本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

2019 年 1 月 – 12 月

从 2019 年 1 月 1 日至 12 月 31 日，AWS Control Tower 发布了以下更新：

AWS Control Tower 版本 2.2 正式发布

2019 年 11 月 13 日

（AWS Control Tower 登录区需要更新。有关信息，请参阅 更新您的登录区。）

AWS Control Tower 版本 2.2 提供了三种新的预防性控件，可防止账户偏移：

控件是一项高级规则，可为您的整个 AWS 环境提供持续监管。当您创建 AWS Control Tower 着陆区时，着陆区和所有组织单位 (OUs)、账户和资源都将遵守您选择的控制机构强制执行的监管规则。当您和您组织内的成员使用登录区时，此合规性状态可能会发生更改（意外或故意）。偏移检测可帮助您标识需要进行更改或配置更新以解决偏移的资源。有关更多信息，请参阅 在 AWS Control Tower 中检测并解决偏移问题。

AWS Control Tower 中新的选择性控件

2019 年 9 月 5 日

（AWS Control Tower 登录区无需更新）

AWS Control Tower 现在包含以下四个新的选择性控件：

控件是一项高级规则，可为您的整个 AWS 环境提供持续监管。防护机制使您能够表达您的策略意向。有关更多信息，请参阅 About controls in AWS Control Tower。

AWS Control Tower 中新的检测性控件

2019 年 8 月 25 日

（AWS Control Tower 登录区无需更新）

AWS Control Tower 现在包含以下八个新的检测性控件：

控件是一项高级规则，可为您的整个 AWS 环境提供持续监管。检测性控件可检测账户中资源的不合规情况（例如违反策略），并通过控制面板发出提醒。有关更多信息，请参阅 About controls in AWS Control Tower。

AWS Control Tower 接受与管理账户域名不同的共享账户的电子邮件地址

2019 年 8 月 1 日

（AWS Control Tower 登录区无需更新）

在 AWS Control Tower 中，您现在可以为域名与管理账户的电子邮件地址不同的共享账户（日志存档和审计成员）和子账户（使用 Account Factory 出售）提交电子邮件地址。此功能仅在您创建新的登录区和预置新的子账户时可用。

AWS Control Tower 版本 2.1 正式发布

2019 年 6 月 24 日

（AWS Control Tower 登录区需要更新。有关信息，请参阅 Update Your Landing Zone。）

AWS Control Tower 现已全面推出并支持用于生产环境。AWS Control Tower 适用于拥有多个账户和团队的组织，他们正在寻找最简单的方法来设置新的多账户 AWS 环境并进行大规模治理。借助 AWS Control Tower，您可以帮助确保组织中的账户符合既定策略。分布式团队的最终用户可以快速配置新 AWS 帐户。

使用 AWS Control Tower，您可以设置一个采用最佳实践的着陆区，例如使用配置多账户结构 AWS Organizations、使用管理用户身份和联合访问 AWS IAM Identity Center、通过 Service Catalog 启用账户配置，以及使用 AWS CloudTrail 和 AWS Config创建集中式日志档案。

要进行持续监管，您可以启用预先配置的控件，这些控件是针对安全、运营和合规性明确定义的规则。防护机制有助于防止部署不符合策略的资源，并持续监控已部署的资源是否存在不合规情况。AWS Control Tower 控制面板提供对 AWS 环境的集中可见性，包括已配置的账户、启用的控制以及账户的合规状态。

只需在 AWS Control Tower 控制台中单击一下，即可设置新的多账户环境。使用 AWS Control Tower 无需额外付费，也无需做出预付承诺。您只需为那些为设置着陆区和实施选定控制而启用的 AWS 服务付费。