Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Actualización de la zona de aterrizaje
<a name="lz-api-update"></a>

Cuando haya disponible una nueva versión de zona de aterrizaje, o para realizar otras actualizaciones en la configuración de la zona de aterrizaje, puede llamar a la API `UpdateLandingZone` y hacer referencia a un archivo de manifiesto de la zona de aterrizaje actualizado. Esta API devuelve un `OperationIdentifier` que puede utilizar al llamar a la API `GetLandingZoneOperation` para comprobar el estado de la operación de actualización. 

**Actualización de la zona de aterrizaje**

1. Llame a la API `UpdateLandingZone` de AWS Control Tower y consulte la **versión de zona de aterrizaje** actualizada o el **manifiesto de la zona de aterrizaje actualizado**. 

   ```
   aws controltower update-landing-zone --landing-zone-version 3.3 --landing-zone-identifier "arn:aws:controltower:us-west-2:123456789123:landingzone/1A2B3C4D5E6F7G8H" --manifest file://LandingZoneManifest.json
   ```

**Ejemplo de LandingZoneManifest archivo.json**, con regiones y registro centralizado: 

```
{
   "governedRegions": ["us-west-2","us-west-1"],
   "organizationStructure": {
       "security": {
           "name": "Security"
       },
       "sandbox": {
           "name": "Sandbox"
       }
   },
   "centralizedLogging": {
        "accountId": "LOG ARCHIVE ACCOUNT ID",
        "configurations": {
            "loggingBucket": {
                "retentionDays":2555
            },
            "accessLoggingBucket": {
                "retentionDays": 2555
            },
            "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
        },
        "enabled": true
   },
   "securityRoles": {
        "accountId": "SECURITY ACCOUNT ID"
   },
   "accessManagement": {
        "enabled": true
   }
}
```

**Salida:** 

```
{
   "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}
```

**Volver a registrar una OU de forma opcional para actualizar las cuentas**  
Para registrar la Torre de Control de AWS OUs con menos de 1000 cuentas, puede usar la consola de la Torre de Control de AWS, acceder a la **página de la OU** en el panel de control y seleccionar **Volver a registrar la OU** para actualizar las cuentas de esa OU.