着陆区 v4.0 迁移指南

AWS 控制塔着陆区 4.0 对着陆区架构进行了重大改革，提供了灵活的专用控制体验和完全可选的服务集成。关键增强功能包括有选择地启用 AWS Config AWS 和 AWS Backup 集成的能力 CloudTrail SecurityRoles，以及 AWS 的专用资源以 AWS Config 改善隔 CloudTrail 离。

该版本取消了强制性的组织结构要求，允许客户自行定义，同时引入了新的ConfigBaseline侦探控制支持，无需全面的要求AWSControlTowerBaseline。与服务相关的配置聚合器取代了以前的聚合方法，简化了合规性数据的收集。

此外，清单字段变为可选字段，支持仅侧重于 AWS Organizations 集成和控制支持的最小着陆区部署。这些更改提供了更多的自定义选项，同时保持了强大的监管能力，使客户能够更有效地根据其特定需求量身定制 AWS 控制塔。