View a markdown version of this page

Aktualisiere deine Landezone - AWS Control Tower

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktualisiere deine Landezone

Wenn eine neue Landing Zone-Version verfügbar ist oder um andere Aktualisierungen an Ihrer Landing Zone-Konfiguration vorzunehmen, können Sie die UpdateLandingZone API aufrufen und auf eine aktualisierte Landezone-Manifestdatei verweisen. Diese API gibt eine zurückOperationIdentifier, die Sie dann beim Aufrufen der GetLandingZoneOperation API verwenden können, um den Status des Aktualisierungsvorgangs zu überprüfen.

Um die Landezone zu aktualisieren

  1. Rufen Sie die AWS Control Tower UpdateLandingZone API auf und schauen Sie sich die aktualisierte Landing Zone-Version oder Ihre aktualisierte Landing Zone-Manifestdatei an. 

    aws controltower update-landing-zone --landing-zone-version 3.3 --landing-zone-identifier "arn:aws:controltower:us-west-2:123456789123:landingzone/1A2B3C4D5E6F7G8H" --manifest file://LandingZoneManifest.json

LandingZoneManifest.jsonBeispieldatei mit Regionen und zentralisierter Protokollierung: 

{
   "governedRegions": ["us-west-2","us-west-1"],
   "organizationStructure": {
       "security": {
           "name": "Security"
       },
       "sandbox": {
           "name": "Sandbox"
       }
   },
   "centralizedLogging": {
        "accountId": "LOG ARCHIVE ACCOUNT ID",
        "configurations": {
            "loggingBucket": {
                "retentionDays":2555
            },
            "accessLoggingBucket": {
                "retentionDays": 2555
            },
            "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
        },
        "enabled": true
   },
   "securityRoles": {
        "accountId": "SECURITY ACCOUNT ID"
   },
   "accessManagement": {
        "enabled": true
   }
}

Ausgabe: 

{
   "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}
Optionale Re-register OU zum Aktualisieren von Konten

Für registrierte AWS Control Tower-OUs mit weniger als 1000 Konten können Sie über die AWS Control Tower-Konsole auf die OU-Seite im Dashboard zugreifen und Re-register OU auswählen, um die Konten in dieser OU zu aktualisieren.