Perbarui landing zone - AWSControl Tower

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Perbarui landing zone

Ketika versi landing zone baru tersedia, atau untuk membuat pembaruan lain pada konfigurasi landing zone Anda, Anda dapat memanggil UpdateLandingZone API dan mereferensikan file manifes yang diperbarui. Ini API mengembalikanOperationIdentifier, yang kemudian dapat Anda gunakan saat memanggil GetLandingZoneOperation API untuk memeriksa status operasi pembaruan.

Untuk memperbarui landing zone

  1. Hubungi AWS Control Tower UpdateLandingZone API dan lihat versi landing zone yang diperbarui atau manifes Anda yang diperbarui. 

    aws controltower update-landing-zone --landing-zone-version 3.3 --landing-zone-identifier "arn:aws:controltower:us-west-2:123456789123:landingzone/1A2B3C4D5E6F7G8H" --manifest file://LandingZoneManifest.json

LandingZoneManifest.json: 

{
   "governedRegions": ["us-west-2","us-west-1"],
   "organizationStructure": {
       "security": {
           "name": "Security"
       },
       "sandbox": {
           "name": "Sandbox"
       }
   },
   "centralizedLogging": {
        "accountId": "222222222222",
        "configurations": {
            "loggingBucket": {
                "retentionDays":2555
            },
            "accessLoggingBucket": {
                "retentionDays": 2555
            },
            "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
        },
        "enabled": true
   },
   "securityRoles": {
        "accountId": "333333333333"
   },
   "accessManagement": {
        "enabled": true
   }
}

Output: 

{
   "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}
Secara opsional Registrasi ulang OU untuk memperbarui akun

Untuk AWS Control Tower terdaftar OUs dengan kurang dari 300 akun, Anda dapat menggunakan konsol AWS Control Tower mengakses halaman OU di dasbor dan pilih Daftar ulang OU untuk memperbarui akun di OU tersebut.