Redefinir a zona de pouso para resolver o desvio

Quando você cria a zona de pouso, tanto ela como todas as unidades organizacionais (UOs), contas e recursos estão em conformidade com as regras de governança impostas pelos controles escolhidos. À medida que você e os membros da organização usam a zona de pouso, podem ocorrer alterações no status de conformidade. Essas mudanças são chamadas de desvio.

Para identificar se a zona de pouso está com desvio, você pode chamar a API GetLandingZone. Essa API retorna o status de desvio da zona de pouso de DRIFTED ouIN_SYNC.

Para resolver o desvio na zona de pouso, você pode usar a API ResetLandingZone para redefinir a zona de pouso à configuração original. Por exemplo, o AWS Control Tower habilita o IAM Identity Center por padrão para ajudá-lo a gerenciar seu Contas da AWS, mas se você configurar os parâmetros originais da landing zone com o IAM Identity Center desativado, a chamada ResetLandingZone manterá essa configuração desativada do IAM Identity Center.

Você pode usar a ResetLandingZone API somente se sua landing zone estiver na versão 3.1 ou posterior. Você pode chamar a GetLandingZone API para verificar a versão atual do seu landing zone. Se sua landing zone estiver em uma versão anterior à 3.1, a ResetLandingZone API não estará disponível. Nesse caso, pelo menos Atualizar a zona de pouso para a versão 3.1. O processo de atualização resolve o desvio sozinho, então você não precisa reinicializar separadamente. Redefinir sua landing zone não a atualiza para a versão mais recente disponível.

Saída:

{
   "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}