View a markdown version of this page

Perbarui zona pendaratan Anda - Menara Kontrol AWS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Perbarui zona pendaratan Anda

Saat versi zona pendaratan baru tersedia, atau untuk membuat pembaruan lain pada konfigurasi zona pendaratan Anda, Anda dapat memanggil UpdateLandingZone API dan mereferensikan file manifes zona pendaratan yang diperbarui. API ini mengembalikanOperationIdentifier, yang kemudian dapat Anda gunakan saat memanggil GetLandingZoneOperation API untuk memeriksa status operasi pembaruan.

Untuk memperbarui zona pendaratan

  1. Panggil AWS Control Tower UpdateLandingZone API dan lihat versi zona pendaratan yang diperbarui atau file manifes zona pendaratan Anda yang diperbarui. 

    aws controltower update-landing-zone --landing-zone-version 3.3 --landing-zone-identifier "arn:aws:controltower:us-west-2:123456789123:landingzone/1A2B3C4D5E6F7G8H" --manifest file://LandingZoneManifest.json

Contoh LandingZoneManifest.json file, dengan Wilayah dan logging terpusat: 

{
   "governedRegions": ["us-west-2","us-west-1"],
   "organizationStructure": {
       "security": {
           "name": "Security"
       },
       "sandbox": {
           "name": "Sandbox"
       }
   },
   "centralizedLogging": {
        "accountId": "LOG ARCHIVE ACCOUNT ID",
        "configurations": {
            "loggingBucket": {
                "retentionDays":2555
            },
            "accessLoggingBucket": {
                "retentionDays": 2555
            },
            "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
        },
        "enabled": true
   },
   "securityRoles": {
        "accountId": "SECURITY ACCOUNT ID"
   },
   "accessManagement": {
        "enabled": true
   }
}

Output: 

{
   "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}
Opsional Re-register OU untuk memperbarui akun

Untuk OU AWS Control Tower terdaftar dengan kurang dari 1000 akun, Anda dapat menggunakan konsol AWS Control Tower untuk mengakses halaman OU di dasbor dan memilih Re-register OU untuk memperbarui akun di OU tersebut.