关于订阅 SNS 主题的指南

aws-controltower-AllConfigNotificationsSNS 主题接收发布的所有事件 AWS Config，包括合规性通知和 Amazon CloudWatch 事件通知。例如，该主题会通知您是否发生了违反控件的情况。它还提供有关其他类型事件的信息。（从 AWS Config 了解更多有关配置此主题时发布的内容。）

来自 aws-controltower-BaselineCloudTrail 跟踪的数据事件也将设置为发布到 aws-controltower-AllConfigNotifications SNS 主题。

要接收详细的合规性通知，建议您订阅 aws-controltower-AllConfigNotifications SNS 主题。本主题汇总了来自所有子账户的合规性通知。

要接收偏移通知和其他通知以及合规性通知，但要总体上减少通知，建议您订阅 aws-controltower-AggregateSecurityNotifications SNS 主题。

要接收有关 AWS Control Tower Account Factory for Terraform (AFT) 错误的通知，你可以订阅名为的 SNS 主题 aft_failure_notifications，显示在 AFT 存储库中。例如：

resource "aws_sns_topic" "aft_failure_notifications" {
    name = "aft-failure-notifications"
    kms_master_key_id = "alias/aws/sns"
}

所有 SNS 主题均使用磁盘加密进行静态加密。有关更多信息，请参阅数据加密。