Guia de migração do Landing Zone v4.0

A AWS Control Tower Landing Zone 4.0 introduz uma grande revisão da arquitetura da zona de aterrissagem, oferecendo uma experiência flexível de controles dedicados e integrações de serviços totalmente opcionais. Os principais aprimoramentos incluem a capacidade de AWS Config habilitar seletivamente a AWS e as AWS Backup integrações CloudTrail SecurityRoles, com recursos dedicados e a AWS CloudTrail para melhorar o AWS Config isolamento.

A versão remove os requisitos obrigatórios de estrutura organizacional, permitindo que os clientes definam seus próprios requisitos, ao mesmo tempo em que introduz um novo suporte ConfigBaseline para controles de detetives sem a necessidade de uma estrutura abrangenteAWSControlTowerBaseline. Um agregador de configuração vinculado ao serviço substitui os métodos de agregação anteriores, simplificando a coleta de dados de conformidade.

Além disso, o campo de manifesto se torna opcional, permitindo implantações minimalistas de zonas de aterrissagem focadas exclusivamente na AWS Organizations integração e na ativação do controle. Essas mudanças oferecem maiores opções de personalização e, ao mesmo tempo, mantêm recursos robustos de governança, permitindo que os clientes adaptem a Torre de Controle da AWS às suas necessidades específicas de forma mais eficaz.