Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Guide de migration vers Landing Zone v4.0
AWS Control Tower Landing Zone 4.0 introduit une refonte majeure de l'architecture de la zone d'atterrissage, offrant une expérience de contrôles dédiée flexible et des intégrations de services entièrement facultatives. Les principales améliorations incluent la possibilité d'activer AWS Config de manière sélective AWS CloudTrail et AWS Backup les intégrations, avec des ressources dédiées AWS Config et AWS CloudTrail pour une meilleure isolation. SecurityRoles
Cette version supprime les exigences obligatoires en matière de structure organisationnelle, permettant aux clients de définir les leurs, tout en introduisant un nouveau support ConfigBaseline pour les contrôles de détection sans avoir besoin d'une solution complèteAWSControlTowerBaseline. Un agrégateur de configuration lié à un service remplace les méthodes d'agrégation précédentes, rationalisant ainsi la collecte des données de conformité.
De plus, le champ manifeste devient facultatif, ce qui permet des déploiements de zones d'atterrissage minimalistes axés uniquement sur AWS Organizations l'intégration et l'activation du contrôle. Ces modifications offrent de meilleures options de personnalisation tout en maintenant de solides capacités de gouvernance, permettant aux clients d'adapter plus efficacement AWS Control Tower à leurs besoins spécifiques.