Informasi dan tautan tambahan

• Lab Menara Kontrol AWS — Laboratorium ini memberikan gambaran tingkat tinggi tentang tugas-tugas umum yang terkait dengan AWS Control Tower.

• Pada dasbor AWS Control Tower, pilih Dapatkan panduan yang dipersonalisasi jika Anda memiliki kasus penggunaan dalam pikiran tetapi Anda tidak yakin harus mulai dari mana.

• Coba kunjungi YouTube daftar putar AWS Cloud Operations ini dan cari AWS Control Tower untuk menemukan video yang menjelaskan lebih lanjut tentang cara menggunakan fungsionalitas AWS Control Tower.

Siapkan pola yang dapat diulang dan dikelola untuk jaringan di AWS. Pelajari lebih lanjut tentang desain, otomatisasi, dan peralatan yang biasa digunakan oleh pelanggan.

• AWS Mulai Cepat Arsitektur VPC — Panduan Memulai Cepat ini menyediakan landasan jaringan berdasarkan praktik AWS terbaik untuk infrastruktur AWS Cloud Anda. Ini membangun AWS Virtual Private Network lingkungan dengan subnet publik dan pribadi di mana Anda dapat meluncurkan AWS layanan dan sumber daya lainnya.

• Self-service VPC di AWS Control Tower menggunakan Katalog Layanan AWS — Posting blog ini menjelaskan cara mengatur Account Factory sehingga Anda dapat menyediakan akun dengan VPC khusus.

• Menerapkan Serverless Transit Network Orchestrator (STNO) di AWS Control Tower — Posting blog ini menunjukkan cara mengotomatiskan akses konektivitas jaringan di seluruh akun. Blog ini ditujukan untuk administrator AWS Control Tower, atau mereka yang bertanggung jawab untuk mengelola jaringan di AWS lingkungan mereka.

• Mengotomatiskan Per AWS Security Hub CSPM ingatan dengan peristiwa siklus hidup AWS Control Tower — Posting blog ini menjelaskan cara mengotomatiskan pengaktifan dan konfigurasi Security Hub CSPM di lingkungan multi-akun AWS Control Tower pada akun yang ada dan yang baru.

• Mengaktifkan AWS Identity and Access Management — Posting blog ini menjelaskan cara meningkatkan visibilitas keamanan organisasi Anda dengan mengaktifkan dan memusatkan temuan Penganalisis Akses IAM.

• AWS Systems Manager Parameter Store menyediakan penyimpanan hierarkis yang aman untuk manajemen data konfigurasi dan manajemen rahasia. Anda dapat menggunakannya untuk berbagi informasi konfigurasi di lokasi yang aman, untuk digunakan oleh AWS Systems Manager dan oleh AWS CloudFormation. Misalnya, Anda dapat menyimpan daftar Wilayah tempat Anda ingin menerapkan paket kesesuaian.

• Tautkan identitas pengguna Azure AD ke AWS akun dan aplikasi untuk masuk tunggal — Posting blog ini menjelaskan cara menggunakan Azure AD dengan IAM Identity Center dan AWS Control Tower.

• Kelola akses ke AWS secara terpusat untuk pengguna Okta dengan AWS IAM Identity Center — Posting blog ini menjelaskan cara menggunakan Okta dengan IAM Identity Center dan AWS Control Tower.

• AWS Solusi Pencatatan Terpusat — Posting solusi ini menjelaskan solusi Pencatatan Terpusat yang memungkinkan organisasi mengumpulkan, menganalisis, dan menampilkan log AWS di beberapa akun dan Wil AWS ayah.

• Untuk informasi tentang melihat AWS Config sumber daya Anda, lihat Dasbor Kepatuhan Sumber Daya Konfigurasi.

Menyebarkan dan mengelola sumber daya dan beban kerja.

• Memulai Integrasi Perpustakaan - Posting blog ini menjelaskan portofolio Memulai yang dapat Anda gunakan.

• Penyebaran Cloud Custodian secara berkelanjutan ke AWS Control Tower

• Mendaftar kan akun — Topik panduan pengguna ini menjelaskan cara mendaftarkan AWS akun yang ada di AWS Control Tower.

• Bawa akun di bawah AWS Control Tower — Posting blog ini menjelaskan cara menerapkan AWS Control Tower ke AWS organisasi Anda yang sudah ada.

• Perluas tata kelola AWS Control Tower menggunakan paket kesesuaian AWS Config — Posting blog ini menjelaskan cara menerapkan paket AWS Config kesesuaian untuk membantu membawa akun dan organisasi yang ada ke dalam tata kelola oleh AWS Control Tower.

• Cara Mendeteksi dan Mengurangi Pelanggaran Guardrail dengan AWS Control Tower — Posting blog ini menjelaskan cara menambahkan kontrol dan cara berlangganan notifikasi SNS sehingga Anda dapat diberitahu melalui email tentang pelanggaran kepatuhan kontrol.

• Peristiwa siklus hidup — Posting blog ini menjelaskan cara menggunakan peristiwa siklus hidup dengan AWS Control Tower.

• Otomatisasi pembuatan akun — Posting blog ini menjelaskan cara mengatur pembuatan akun otomatis di AWS Control Tower.

• Otomatisasi log aliran Amazon VPC — Posting blog ini menjelaskan cara mengotomatiskan dan memusatkan Log Aliran Amazon VPC di lingkungan multi-akun.

• Otomatiskan penandaan VPC dengan peristiwa siklus hidup AWS Control Tower — Posting blog ini menjelaskan cara mengotomatiskan penandaan sumber daya untuk VPC, melalui peristiwa siklus hidup di AWS Control Tower.

• Manajemen akun otomatis — Posting blog ini menjelaskan cara mengotomatiskan tugas manajemen akun setelah lingkungan Menara Kontrol AWS Anda diatur.

• CloudEndure migrasi — Posting blog ini menjelaskan cara menggabungkan CloudEndure dan AWS layanan lainnya dengan AWS Control Tower untuk membantu migrasi beban kerja.

• Untuk daftar lengkap layanan yang tersedia untuk AWS Control Tower melalui AWS Organizations, lihat Layanan AWS yang dapat Anda gunakan dengan AWS Organizations.

• Untuk mengaktifkan kemampuan multi-akun untuk layanan AWS terkait ini, Anda harus mengaktifkan akses tepercaya. Untuk informasi selengkapnya, lihat Menggunakan Organisasi AWS dengan layanan AWS lainnya.

  catatan

  Ingatlah bahwa Pusat Identitas AWS IAM AWS Config,, dan AWS CloudTrail disiapkan untuk Anda di AWS Control Tower dan terintegrasi sepenuhnya. Anda tidak perlu mengubah akses tepercaya atau pengaturan administrasi yang didelegasikan untuk layanan ini.

• Beberapa AWS layanan yang tersedia AWS Organizations dapat menggunakan administrasi yang didelegasikan, termasuk AWS Systems Manager dan AWS Firewall Manager. Untuk informasi selengkapnya, lihat Meng konfigurasi Administrator yang Delegasi, dan Mengaktifkan akun administrator yang didelegasikan untuk Firewall Manager. Lihat juga video ini, Mengatur grup keamanan dengan AWS Firewall Manager.

• AWS Control Tower Marketplace — AWS Marketplace menawarkan berbagai solusi untuk AWS Control Tower untuk membantu Anda mengintegrasikan perangkat lunak pihak ketiga. Solusi ini membantu memecahkan infrastruktur utama dan kasus penggunaan operasional termasuk manajemen identitas, keamanan untuk lingkungan multi-akun, jaringan terpusat, intelijen operasional, dan informasi keamanan dan manajemen acara (SIEM).