Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Apa akun bersama?
Di AWS Control Tower, akun bersama di zona pendaratan Anda disediakan selama penyiapan: akun manajemen, akun arsip log, dan akun audit.
Apa itu akun manajemen?
Ini adalah akun yang Anda buat khusus untuk zona pendaratan Anda. Akun ini digunakan untuk penagihan untuk semua yang ada di zona pendaratan Anda. Ini juga digunakan untuk penyediaan akun Account Factory, serta untuk mengelola OU dan kontrol.
catatan
Tidak disarankan untuk menjalankan semua jenis beban kerja produksi dari akun manajemen AWS Control Tower. Buat akun AWS Control Tower terpisah untuk menjalankan beban kerja Anda.
Untuk informasi selengkapnya, lihat Akun manajemen.
Apa itu akun arsip log?
Akun ini berfungsi sebagai repositori untuk log aktivitas API dan konfigurasi sumber daya dari semua akun di zona pendaratan.
Untuk informasi selengkapnya, lihat Akun arsip log.
Apa itu akun audit?
Akun audit adalah akun terbatas yang dirancang untuk memberi tim keamanan dan kepatuhan Anda akses membaca dan menulis ke semua akun di zona pendaratan Anda. Dari akun audit, Anda memiliki akses terprogram untuk meninjau akun, melalui peran yang diberikan hanya untuk fungsi Lambda. Akun audit tidak memungkinkan Anda untuk masuk ke akun lain secara manual. Untuk informasi selengkapnya tentang fungsi dan peran Lambda, lihat Mengkonfigurasi fungsi Lambda untuk mengambil peran dari yang lain. Akun AWS
Untuk informasi selengkapnya, lihat Akun audit.
