ランディングゾーンをリセットしてドリフトを解決する

ランディングゾーンを作成するとき、ランディングゾーンとすべての組織単位 (OU)、アカウント、リソースは、選択したコントロールによって適用されるガバナンスルールに準拠します。ユーザーおよび組織のメンバーがランディングゾーンを使用する際、コンプライアンスステータスが変更されることがあります。これらの変更はドリフトと呼ばれます。

ランディングゾーンがドリフト状態かどうかを確認するには、GetLandingZone API を呼び出すことができます。この API は、ランディングゾーンのドリフトステータスとして DRIFTED または IN_SYNC を返します。

ランディングゾーン内のドリフトを解決するには、ResetLandingZone API を使用してランディングゾーンを元の設定にリセットできます。例えば、AWS Control Tower はデフォルトで IAM Identity Center を有効にして の管理を支援します AWS アカウントが、IAM Identity Center を無効にして元のランディングゾーンパラメータを設定すると、 を呼び出すと、その無効にされた IAM Identity Center 設定ResetLandingZoneが維持されます。

ResetLandingZone API を使用できるのは、利用可能な最新のランディングゾーンバージョンを使用している場合のみです。GetLandingZone API を呼び出して、ランディングゾーンバージョンを利用可能な最新バージョンと比較できます。必要に応じて、「ランディングゾーンを更新する 」を行うことで利用可能な最新バージョンをランディングゾーンで使用できます。これらの例では、バージョン 3.3 を最新バージョンとして使用しています。

出力:

{
   "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}