Pembaruan Konfigurasi AWS

Saat memutakhirkan ke zona pendaratan AWS Control Tower versi 4.0, data yang ada dan bucket S3 tidak dipindahkan. CloudTrail Integrasi AWS terus menggunakan bucket S3 yang ada dengan awalanaws-controltower-logs. Data AWS Config baru setelah operasi pembaruan akan disimpan dalam bucket S3 baru dengan awalan aws-controltower-config yang dibuat AWS Control Tower di akun yang ditunjuk untuk CentralConfigBaseline.

Perubahan Lokasi Data: Pelanggan yang ada yang melakukan upgrade dari sumber daya yang sebelumnya dibagikan ke sumber daya khusus akan memiliki AWS Config dan CloudTrail data AWS di bucket S3 yang berbeda. Alur kerja dan alat pelanggan yang sudah mapan mungkin memerlukan pembaruan untuk mengakses data dari lokasi bucket baru.

AWS CloudTrail akan terus berada di bucket yang sama yang ada, tetapi AWS Config data akan berada di bucket S3 baru yang dibuat oleh AWS Control Tower.

Pelanggan dapat mengatur replikasi lintas bucket jika mereka ingin memusatkan log yang berbeda ke satu bucket. Silakan lihat dokumentasi S3 untuk informasi lebih lanjut.

Jika Anda telah mendaftarkan akun dengan Saluran Pengiriman AWS Config yang sudah ada sebelumnya yang tidak dibuat oleh AWS Control Tower di Wilayah yang diatur oleh AWS Control Tower, perbarui nama bucket S3 Delivery Channels ke bucket S3 baru dengan awalan aws-controltower-config-logs- di akun integrasi AWS Config agar konsisten dengan konfigurasi AWS Control Tower di zona pendaratan 4.0. Lihat detail selengkapnya di Daftarkan akun yang sudah ada AWS Config sumber daya.

Saat memutakhirkan ke zona pendaratan 4.0 dengan AWS Config integrasi diaktifkan, pelanggan harus memiliki organizations:ListDelegatedAdministrators izin

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Effect": "Allow",
         "Action": [
           "backup:UpdateGlobalSettings",
           "controltower:CreateLandingZone",
           "controltower:UpdateLandingZone",
           "controltower:ResetLandingZone",
           "controltower:DeleteLandingZone",
           "controltower:GetLandingZoneOperation",
           "controltower:GetLandingZone",
           "controltower:ListLandingZones",
           "controltower:ListLandingZoneOperations",
           "controltower:ListTagsForResource",
           "controltower:TagResource",
           "controltower:UntagResource",
            "servicecatalog:*",
            "organizations:*",
            "organizations:RegisterDelegatedAdministrator",
            "organizations:EnableAWSServiceAccess",
            "organizations:DeregisterDelegatedAdministrator",
            "organizations:ListDelegatedAdministrators",
            "sso:*",
            "sso-directory:*",
            "logs:*",
            "cloudformation:*",
            "kms:*",
            "iam:GetRole",
            "iam:CreateRole",
            "iam:GetSAMLProvider",
            "iam:CreateSAMLProvider",
            "iam:CreateServiceLinkedRole",
            "iam:ListRolePolicies",
            "iam:PutRolePolicy",
            "iam:ListAttachedRolePolicies",
            "iam:AttachRolePolicy",
            "iam:DeleteRole",
            "iam:DeleteRolePolicy",
            "iam:DetachRolePolicy"
         ],
         "Resource": "*"
      }
   ]
}