Hinweise zum Abonnieren von SNS-Themen

Das aws-controltower-AllConfigNotifications SNS-Thema empfängt alle Ereignisse, die von veröffentlicht wurden AWS Config, einschließlich Compliance-Benachrichtigungen und CloudWatch Amazon-Ereignisbenachrichtigungen. In diesem Thema werden Sie beispielsweise darüber informiert, ob ein Kontrollverstoß aufgetreten ist. Es enthält auch Informationen über andere Arten von Ereignissen. (Erfahren Sie mehr AWS Configdarüber, was sie veröffentlichen, wenn dieses Thema konfiguriert ist.)

Datenereignisse aus dem aws-controltower-BaselineCloudTrail Trail sind so eingestellt, dass sie auch im aws-controltower-AllConfigNotifications SNS-Thema veröffentlicht werden.

Um detaillierte Compliance-Benachrichtigungen zu erhalten, empfehlen wir Ihnen, das aws-controltower-AllConfigNotifications SNS-Thema zu abonnieren. In diesem Thema werden Compliance-Benachrichtigungen von allen Kinderkonten zusammengefasst.

Um Drift-Benachrichtigungen und andere Benachrichtigungen sowie Compliance-Benachrichtigungen zu erhalten, aber insgesamt weniger Benachrichtigungen, empfehlen wir Ihnen, das aws-controltower-AggregateSecurityNotifications SNS-Thema zu abonnieren.

Um Benachrichtigungen über Fehler bei AWS Control Tower Account Factory for Terraform (AFT) zu erhalten, können Sie ein SNS-Thema mit dem Namen abonnieren aft_failure_notifications, wird im AFT-Repository angezeigt. Zum Beispiel:

resource "aws_sns_topic" "aft_failure_notifications" {
    name = "aft-failure-notifications"
    kms_master_key_id = "alias/aws/sns"
}

Alle SNS-Themen werden im Ruhezustand mit Festplattenverschlüsselung verschlüsselt. Weitere Informationen finden Sie unter Datenverschlüsselung.