ランディングゾーン設定に対する想定 - AWS Control Tower

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ランディングゾーン設定に対する想定

AWS Control Tower ランディングゾーンを設定するプロセスには、複数のステップがあります。AWS Control Tower ランディングゾーンの特定の側面は設定可能です。それ以外の選択肢は、セットアップ後に変更できません。

セットアップ時に設定する主な項目

  • セットアップ時に最上位の OU 名を選択できます。また、ランディングゾーンのセットアップ後に OU 名を変更することもできます。デフォルトでは、最上位レベルOUsは Security と Sandbox という名前です。詳細については、「アーキテクチャが適切に設計された環境をセットアップするためのガイドライン」を参照してください。

  • セットアップ中に、デフォルトでログアーカイブと監査と呼ばれる AWS Control Tower が作成する共有アカウントの名前をカスタマイズできますが、セットアップ後にこれらの名前を変更することはできません。(これは 1 回限りの選択です)。

  • セットアップ時に、オプションで AWS Control Tower の既存の AWS アカウントを指定して、監査およびログアーカイブアカウントとして使用できます。既存の AWS アカウントを指定し、それらのアカウントに既存の AWS Config リソースがある場合は、そのアカウントを AWS Control Tower に登録する前に既存の AWS Config リソースを削除する必要があります。(これは 1 回限りの選択です)。

  • を初めて設定する場合、またはランディングゾーンバージョン 3.0 にアップグレードする場合は、AWSControl Tower が組織の組織レベルの AWS CloudTrail 証跡をセットアップすることを許可するか、AWSControl Tower が管理する証跡をオプトアウトして独自の CloudTrail 証跡を管理するかを選択できます。ランディングゾーンを更新するたびに、AWSControl Tower によって管理される組織レベルの証跡をオプトインまたはオプトアウトできます。

  • オプションで、ランディングゾーンを設定または更新する際、Amazon S3 ログバケットとログアクセスバケットにカスタマイズされた保持ポリシーを設定できます。

  • オプションで、AWSControl Tower コンソールからカスタマイズされたメンバーアカウントのプロビジョニングに使用する、以前に定義された設計図を指定できます。使用できるブループリントがない場合は、後でアカウントをカスタマイズできます。「Account Factory Customization (AFC) を使用したアカウントのカスタマイズ」を参照してください。

元に戻すことができない設定の選択

  • ランディングゾーンをセットアップした後で、ホームリージョンを変更することはできません。

  • で Account Factory アカウントをプロビジョニングしている場合VPCs、作成後に を変更VPCCIDRsすることはできません。