Aktualisiere deine landing zone - AWS Control Tower

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktualisiere deine landing zone

Wenn eine neue landing zone Zone-Version verfügbar ist oder um andere Aktualisierungen an Ihrer Landingzone-Konfiguration vorzunehmen, können Sie die aufrufen UpdateLandingZone API und auf eine aktualisierte Manifestdatei verweisen. Dadurch wird eine API zurückgegebenOperationIdentifier, die Sie dann verwenden können, wenn Sie die aufrufen GetLandingZoneOperationAPI, um den Status des Aktualisierungsvorgangs zu überprüfen.

Um die landing zone zu aktualisieren

  1. Rufen Sie den AWS Control Tower an UpdateLandingZone API und schauen Sie sich die aktualisierte Landezone-Version oder Ihr aktualisiertes Manifest an. 

    aws controltower update-landing-zone --landing-zone-version 3.3 --landing-zone-identifier "arn:aws:controltower:us-west-2:123456789123:landingzone/1A2B3C4D5E6F7G8H" --manifest file://LandingZoneManifest.json

LandingZoneManifest.json: 

{
   "governedRegions": ["us-west-2","us-west-1"],
   "organizationStructure": {
       "security": {
           "name": "Security"
       },
       "sandbox": {
           "name": "Sandbox"
       }
   },
   "centralizedLogging": {
        "accountId": "222222222222",
        "configurations": {
            "loggingBucket": {
                "retentionDays":2555
            },
            "accessLoggingBucket": {
                "retentionDays": 2555
            },
            "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
        },
        "enabled": true
   },
   "securityRoles": {
        "accountId": "333333333333"
   },
   "accessManagement": {
        "enabled": true
   }
}

Ausgabe: 

{
   "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}
Optional können Sie OU erneut registrieren, um Konten zu aktualisieren

Bei registrierten AWS Control Tower Towern OUs mit weniger als 300 Konten können Sie AWS über die Control Tower-Konsole auf die OU-Seite im Dashboard zugreifen und OU erneut registrieren auswählen, um die Konten in dieser OU zu aktualisieren.