Información adicional y enlaces

• Laboratorio de AWS Control Tower: estos laboratorios proporcionan información general de alto nivel sobre tareas comunes relacionadas con AWS Control Tower.

• En el panel de control de AWS Control Tower, elija Obtener instrucciones personalizadas si tiene un caso de uso en mente pero no sabe por dónde empezar.

• Intente visitar esta lista de YouTube reproducción de AWS Cloud Operations y busque en AWS Control Tower vídeos que expliquen más sobre cómo utilizar la funcionalidad de AWS Control Tower.

Configure patrones repetibles y administrables para las redes en. AWS Obtenga más información sobre el diseño, la automatización y los dispositivos que utilizan habitualmente los clientes.

• AWS Arquitectura de VPC de inicio rápido: esta guía de inicio rápido proporciona una base de red basada en las AWS mejores prácticas para su AWS infraestructura de nube. Crea un AWS Virtual Private Network entorno con subredes públicas y privadas donde puedes lanzar AWS servicios y otros recursos.

• Self-service VPC en AWS Control Tower con AWS Service Catalog: en esta entrada de blog se describe una forma de configurar Account Factory para poder aprovisionar cuentas con VPC personalizadas.

• Implementing Serverless Transit Network Orchestrator (STNO) in AWS Control Tower: en esta entrada de blog se muestra cómo automatizar el acceso a la conectividad de red entre cuentas. Este blog está dirigido a los administradores de AWS Control Tower o a los responsables de la administración de redes en su entorno de AWS .

• Automatizar AWS Security Hub CSPM las alertas con los eventos del ciclo de vida de AWS Control Tower: en esta entrada de blog se describe cómo automatizar la activación y la configuración del CSPM de Security Hub en un entorno de múltiples cuentas de AWS Control Tower en cuentas nuevas y existentes.

• Habilitación AWS Identity and Access Management: en esta entrada de blog se describe cómo mejorar la visibilidad de la seguridad de su organización habilitando y centralizando los hallazgos de IAM Access Analyzer.

• El Almacén de parámetros de AWS Systems Manager proporciona un almacenamiento seguro y jerárquico para administrar los datos de configuración y los secretos. Puede usarlo para compartir información de configuración en una ubicación segura, para que la utilicen AWS Systems Manager y AWS. CloudFormation Por ejemplo, puede almacenar una lista de regiones en las que desee implementar paquetes de conformidad.

• Vincula la identidad de usuario de Azure AD con AWS cuentas y aplicaciones para un inicio de sesión único: en esta entrada de blog se describe cómo usar Azure AD con IAM Identity Center y AWS Control Tower.

• Gestione el acceso a AWS de forma centralizada para los usuarios de Okta con AWS IAM Identity Center: En esta entrada de blog se describe cómo usar Okta con IAM Identity Center y AWS Control Tower.

• AWS Solución de registro centralizado: esta publicación sobre soluciones describe la solución de registro centralizado que permite a las organizaciones recopilar, analizar y mostrar los registros de varias cuentas y AWS regiones. AWS

• Para obtener información sobre cómo ver sus AWS Config recursos, consulte el panel de cumplimiento de los recursos de configuración.

Implemente y administre recursos y cargas de trabajo.

• Integración de bibliotecas de introducción: en esta entrada de blog se describen las carteras de introducción que puede utilizar.

• Continuous deployment of Cloud Custodian to AWS Control Tower

• Inscribir una cuenta: en este tema de la guía del usuario se describe cómo inscribir una AWS cuenta existente en AWS Control Tower.

• Cree una cuenta en AWS Control Tower: en esta entrada de blog se describe cómo implementar AWS Control Tower en sus AWS organizaciones actuales.

• Extend AWS Control Tower governance using AWS Config conformance packs: en esta entrada de blog se describe cómo implementar paquetes de conformidad de AWS Config para contribuir a que las cuentas y organizaciones existentes queden bajo el control de AWS Control Tower.

• How to Detect and Mitigate Guardrail Violation with AWS Control Tower: en esta entrada de blog se describe cómo añadir controles y cómo suscribirse a las notificaciones de SNS para que pueda recibir notificaciones por correo electrónico de las infracciones de conformidad de los controles.

• Lifecycle events: en esta entrada de blog se describe cómo utilizar los eventos del ciclo de vida con AWS Control Tower.

• Automate account creation: esta entrada de blog se describe cómo configurar la creación automática de cuentas en AWS Control Tower.

• Amazon VPC flow log automation: en esta entrada de blog se describe cómo automatizar y centralizar los registros de flujo de Amazon VPC en un entorno de varias cuentas.

• Automate VPC tagging with AWS Control Tower lifecycle events: en esta entrada de blog se describe cómo automatizar el etiquetado de recursos de las VPC mediante los eventos del ciclo de vida en AWS Control Tower.

• Automated account management: en esta entrada de blog se describe cómo automatizar las tareas de administración de cuentas una vez configurado el entorno de AWS Control Tower.

• CloudEndure migración: en esta entrada de blog se describe cómo combinar CloudEndure y otros AWS servicios con AWS Control Tower para facilitar la migración de las cargas de trabajo.

• Para obtener una lista completa de los servicios disponibles para AWS Control Tower a través de AWS Organizations, consulte AWS services that you can use with AWS Organizations.

• Para habilitar las capacidades de varias cuentas de estos servicios de AWS relacionados, debe habilitar el acceso de confianza. Para obtener más información, consulte Uso de AWS Organizations con otros servicios de AWS.

  nota

  Recuerde que AWS IAM Identity Center y AWS CloudTrail están configurados para usted en AWS Control Tower y totalmente integrados. AWS Config No es necesario que modifique la configuración de acceso de confianza o administración delegada para estos servicios.

• Algunos AWS servicios disponibles mediante administración delegada AWS Organizations pueden utilizar la administración delegada, como AWS Systems Manager y AWS Firewall Manager. Para obtener más información, consulte Configurar un administrador delegado y Habilitar una cuenta de administrador delegado para Firewall Manager. Vea también este vídeo, Set up security groups with AWS Firewall Manager.

• AWS Control Tower Marketplace: AWS Marketplace ofrece una amplia gama de soluciones para AWS Control Tower a fin de ayudarlo a integrar software de terceros. Estas soluciones ayudan a resolver casos de uso operativos y de infraestructura clave, como la administración de identidades, la seguridad para un entorno de varias cuentas, las redes centralizadas, la inteligencia operativa y la administración de eventos e información de seguridad (SIEM).