Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Vergleich der Funktionen mit und ohne AWS Config Integration
Mit Landing Zone 4.0 können Sie die AWS Config Integration deaktivieren. In der folgenden Tabelle sind die Funktionen von AWS Control Tower zusammengefasst, die mit und ohne aktivierter AWS Config Integration in der Landing Zone verfügbar sind.
| Features | AWS Config Integration aktiviert | AWS Config Integration deaktiviert |
|---|---|---|
| Präventive Kontrollen | ✓ | ✓ |
| Proaktive Kontrollen | ✓ | ✓ |
| Die Steuerung „Region Deny“ wurde auf Organisationseinheiten angewendet | ✓ | ✓ |
| Die Steuerung „Region Deny“ wurde auf die Landezone angewendet | ✓ | |
| Detektivische Kontrollen | ✓ | |
| Konto Factory | ✓ | Siehe Alternative |
| Account Factory für Terraform (AFT) | ✓ | |
| Account Factory-Anpassungen (AFC) | ✓ | |
| Integration von AWS Service Catalog mit Account Factory https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html | ✓ | |
| Anpassungen für AWS Control Tower (cFCT) | ✓ | |
| Auf Organisationseinheiten angewendete Baselines | ✓ | |
| CloudTrail AWS-Integration und -Baselines | ✓ | ✓ |
| AWS-Backup-Integration und -Baselines | ✓ | |
| Integration und Basislinien von AWS IAM Identity Center | ✓ | |
| AWS-SNS-Integration für Drift-Benachrichtigungen | ✓ | |
| EventBridge Amazon-Integration für Drift-Benachrichtigungen | ✓ | ✓ |
| Registrieren Sie OU | ✓ | Siehe Alternative |
Alternativen
Account Factory
Wenn Sie die AWS Config Integration deaktiviert haben, können Sie die automatische Registrierung aktivieren und sie AWS Organizations zum Erstellen und Verschieben von Konten verwenden. Die Konten erben die Steuerungen, die auf die übergeordnete Organisationseinheit angewendet wurden.
Registrieren Sie die OU
Wenn Sie die AWS Config Integration deaktiviert haben, können Sie sie AWS Organizations zum Erstellen von Organisationseinheiten verwenden. Aktivieren Sie dann die Steuerelemente über die Control Catalog-Seite in der AWS Control Tower-Konsole, setzen Sie die Steuerelemente auf der Organisationsseite zurück oder verwenden Sie die AWS Control Tower-APIs.
