Mais informações e links

• Laboratório do AWS Control Tower: esses laboratórios oferecem uma visão geral de alto nível das tarefas comuns relacionadas ao AWS Control Tower.

• No painel do AWS Control Tower, escolha Obter orientação personalizada se você tem um caso de uso em mente, mas não sabe por onde começar.

• Experimente visitar esta YouTube playlist de operações na nuvem da AWS e pesquise na Torre de Controle da AWS para encontrar vídeos que explicam mais sobre como usar a funcionalidade da Torre de Controle da AWS.

Configure padrões reproduzíveis e gerenciáveis para redes em. AWS Saiba mais sobre design, automação e aparelhos que são comumente usados pelos clientes.

• AWS Arquitetura VPC de início rápido — Este guia de início rápido fornece uma base de rede com base nas AWS melhores práticas para sua infraestrutura de AWS nuvem. Ele cria um AWS Virtual Private Network ambiente com sub-redes públicas e privadas onde você pode iniciar AWS serviços e outros recursos.

• Self-service VPCs na Torre de Controle da AWS usando o AWS Service Catalog — Esta publicação do blog descreve uma maneira de configurar o Account Factory para que você possa provisionar contas com VPCs personalizadas.

• Implementing Serverless Transit Network Orchestrator (STNO) in AWS Control Tower: essa publicação do blog demonstra como automatizar o acesso à conectividade de rede entre contas. Esse blog é destinado aos administradores do AWS Control Tower ou aos responsáveis pelo gerenciamento de redes no ambiente da AWS .

• Automatização de AWS Security Hub CSPM alertas com eventos do ciclo de vida da Torre de Controle da AWS — Esta publicação do blog descreve como automatizar a ativação e a configuração do Security Hub CSPM em um ambiente de várias contas da Torre de Controle da AWS em contas existentes e novas.

• Habilitando AWS Identity and Access Management — Esta postagem do blog descreve como melhorar a visibilidade da segurança organizacional ativando e centralizando as descobertas do IAM Access Analyzer.

• O AWS Systems Manager Parameter Store oferece armazenamento hierárquico seguro para o gerenciamento de dados de configuração e gerenciamento de segredos. Você pode usá-lo para compartilhar informações de configuração em um local seguro, para uso pelo AWS Systems Manager e pela AWS CloudFormation. Por exemplo, você pode armazenar uma lista de regiões nas quais deseja implantar pacotes de conformidade.

• Vincule a identidade de usuário do Azure AD a AWS contas e aplicativos para login único — Esta postagem do blog descreve como usar o Azure AD com o IAM Identity Center e a AWS Control Tower.

• Gerencie o acesso à AWS de forma centralizada para usuários do Okta com Centro de Identidade do AWS IAM — Esta publicação do blog descreve como usar o Okta com o IAM Identity Center e a AWS Control Tower.

• AWS Solução de registro centralizado — Esta publicação de soluções descreve a solução de registro centralizado, que permite que as organizações coletem, analisem e exibam registros AWS em várias contas e AWS regiões.

• Para obter informações sobre como visualizar seus AWS Config recursos, consulte o Painel de Conformidade de Recursos do Config.

Implante e gerencie recursos e workloads.

• Getting Started Library integration: essa publicação do blog descreve os portfólios de conceitos básicos que você pode usar.

• Continuous deployment of Cloud Custodian to AWS Control Tower

• Inscrever uma conta — Este tópico do guia do usuário descreve como cadastrar uma AWS conta existente na Torre de Controle da AWS.

• Traga uma conta para a Torre de Controle da AWS — Esta publicação do blog descreve como implantar a Torre de Controle da AWS em suas AWS organizações existentes.

• Extend AWS Control Tower governance using AWS Config conformance packs: essa publicação do blog descreve como implantar pacotes de conformidade do AWS Config para ajudar a colocar contas e organizações existentes na governança pelo AWS Control Tower.

• How to Detect and Mitigate Guardrail Violation with AWS Control Tower: essa publicação do blog descreve como adicionar controles e como assinar notificações do SNS para que você possa receber notificações por e-mail sobre violações de conformidade de controle.

• Lifecycle events: essa publicação do blog descreve como usar eventos de ciclo de vida com o AWS Control Tower.

• Automate account creation: essa publicação do blog descreve como configurar a criação automática de contas no AWS Control Tower.

• Amazon VPC flow log automation: essa publicação do blog descreve como automatizar e centralizar logs de fluxo da Amazon VPC em um ambiente com várias contas.

• Automate VPC tagging with AWS Control Tower lifecycle events: essa publicação do blog descreve como automatizar a marcação de recursos para VPCs por meio de eventos de ciclo de vida no AWS Control Tower.

• Automated account management: essa publicação do blog descreve como automatizar as tarefas de gerenciamento de contas após a configuração do ambiente do AWS Control Tower.

• CloudEndure migração — Esta publicação do blog descreve como combinar CloudEndure outros AWS serviços com a Torre de Controle da AWS para auxiliar na migração da carga de trabalho.

• Consulte uma lista completa dos serviços disponíveis para o AWS Control Tower por meio do AWS Organizations em AWS services that you can use with AWS Organizations.

• Para habilitar recursos de várias contas para esses serviços relacionados da AWS, é necessário habilitar o acesso confiável. Para obter mais informações, consulte Usando o AWS Organizations com outros serviços da AWS.

  nota

  Lembre-se de que o AWS IAM Identity Center AWS Config, e AWS CloudTrail estão configurados para você na Torre de Controle da AWS e totalmente integrados. Não é necessário modificar as configurações de acesso confiável ou administração delegada para esses serviços.

• Alguns AWS serviços disponíveis por meio do AWS Organizations aplicativo podem usar administração delegada, incluindo o AWS Systems Manager e o AWS Firewall Manager. Consulte mais informações em Configuring a Delegated Administrator e em Enabling a delegated administrator account for Firewall Manager. Veja também este vídeo: Set up security groups with AWS Firewall Manager.

• AWS Control Tower Marketplace — AWS Marketplace oferece uma ampla variedade de soluções para a AWS Control Tower para ajudar você a integrar software de terceiros. Essas soluções ajudam a resolver os principais casos de uso operacionais e de infraestrutura, incluindo gerenciamento de identidade, segurança para um ambiente de várias contas, rede centralizada, inteligência operacional e gerenciamento de eventos e informações de segurança (SIEM).