翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# よくある質問
<a name="faq"></a>

## 登録後にアカウントをある組織単位 (OU) から別の組織単位 (OU) に移動するにはどうすればよいですか AWS Control Tower?
<a name="q1"></a>

 AWS Service Catalog アカウントの からプロビジョニング済み製品を更新し、パラメータで送信先 OU を選択します。また、ドリフトが発生するため、 AWS Organizations コンソールからアカウントを手動で移動しないでください AWS Control Tower。

## サードパーティープロバイダーの AWS ランディングゾーンに Active Directory をセットアップしている。のデプロイはこれにどのように AWS Control Tower 影響しますか?
<a name="q2"></a>

AWS Control Tower デプロイによって既存のセットアップが妨げられることはありません。デプロイでは、 AWS Control Tower固有のアクセス許可セットのみが作成されます。

## Amazon GuardDuty は AWS 、ランディングゾーンのセキュリティアカウントでアクティブ化されます。これを に移動する方法 AWS Control Tower
<a name="q3"></a>

新しく作成した AWS Control Tower 監査アカウントを使用して、組織の GuardDuty をアクティブ化できます AWS Organizations 。

## コアアカウントを AWS ランディングゾーンから に登録できますか AWS Control Tower?
<a name="q4"></a>

はい。共有サービス、ログ記録、セキュリティであるコアアカウントを AWS Control Tower で任意の OU に登録できます。

## AWS Landing Zone パイプラインビルドステージのステータスは **Failed**です。**成功**ステータスにするにはどうすればよいですか?
<a name="q5"></a>

ビルドステージまたは起動 AVM ステージが失敗した場合は、24 行目の buildspec `pip install --upgrade awscli`に を追加してみてください。