Resolver o desvio com a redefinição e o novo registro - AWS Control Tower

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Resolver o desvio com a redefinição e o novo registro

O desvio geralmente ocorre quando você e os membros da sua organização usam a zona de pouso.

A detecção de desvios é automática no AWS Control Tower. As varreduras automatizadas SCPs ajudam você a identificar recursos que precisam de alterações ou atualizações de configuração que devem ser feitas para resolver o desvio.

Para reparar vários tipos de deriva, escolha Redefinir na página de configurações da zona de pouso no console. Além disso, você pode resolver alguns tipos de desvio escolhendo registrar novamente uma OU no console. Para controles, você pode resolver o desvio programaticamente chamando a API. ResetEnabledControl Consulte mais informações sobre os tipos de desvio e como resolvê-los em Tipos de deriva de governança e Detectar e resolver desvios no AWS Control Tower.

Um caso especial de resolução de desvio ocorre para o desvio de perfil. Se um perfil necessário não estiver disponível, o console mostrará uma página de aviso e algumas instruções sobre como restaurar o perfil. A zona de pouso não estará disponível até que a mudança de perfil seja resolvida. Essa redefinição do desvio não é a mesma que uma redefinição completa da zona de pouso. Consulte mais informações em Não exclua os perfis necessários na seção chamada Tipos de desvio a serem resolvidos imediatamente.

Quando você toma medidas para resolver o desvio em uma versão de zona de pouso, dois comportamentos são possíveis.

  • Se você estiver usando a versão mais recente da zona de pouso, ao escolher Redefinir e, depois, Confirmar, seus recursos da zona de pouso com desvio serão redefinidos para a configuração salva do AWS Control Tower. A versão da zona de pouso permanece a mesma.

  • Se você não estiver usando a versão mais recente, selecione Atualizar. A zona de pouso foi atualizada para sua versão mais recente. O desvio é resolvido como parte desse processo.