本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
有无功能的功能比较 AWS Config 集成
在着陆区 4.0 中，您可以禁用 AWS Config 集成。下表汇总了在着陆区启用和未启用 AWS Config 集成时可用的 AWS 控制塔功能。
| 功能 | AWS Config 集成已启用 | AWS Config 集成已禁用 |
|---|---|---|
| 预防性控制 | ✓ | ✓ |
| 主动控制 | ✓ | ✓ |
| 区域拒绝控制应用于 OU | ✓ | ✓ |
| 区域拒绝控制应用于着陆区 | ✓ | |
| 侦测性控制 | ✓ | |
| 账户工厂 | ✓ | 查看替代方案 |
| Account Factory for Terraform (AFT) | ✓ | |
| 账户出厂自定义 (AFC) | ✓ | |
| AWS 服务目录与账户工厂集成 | ✓ | |
| AWS 控制塔 (CfCT) 的自定义 | ✓ | |
| 应用于 OU 的基准 | ✓ | |
| AWS CloudTrail 集成和基准 | ✓ | ✓ |
| AWS Backup 集成和基准 | ✓ | |
| AWS IAM 身份中心集成和基准 | ✓ | |
| 用于偏移通知的 AWS SNS 集成 | ✓ | |
| 亚马逊 EventBridge 整合偏移通知 | ✓ | ✓ |
| 注册 OU | ✓ | 查看替代方案 |
替代方案
账户工厂
如果您禁用了 AWS Config 集成，则可以启用自动注册并 AWS Organizations 用于创建和移动帐户。这些账户将继承应用于父 OU 的控件。
注册 OU
如果您禁用了 AWS Config 集成，则可以使用 AWS Organizations 创建 OU。然后，通过 AWS 控制塔控制台中的控制目录页面启用控制，在组织页面上重置控件，或使用 AWS 控制塔 API。
