Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Comparación de funciones con y sin AWS Config integración
Con Landing Zone 4.0, puede deshabilitar la AWS Config integración. La siguiente tabla resume las funciones de AWS Control Tower que están disponibles con y sin la AWS Config integración habilitada en la zona de destino.
| Características | AWS Config Integración habilitada | AWS Config Integración deshabilitada |
|---|---|---|
| Controles preventivos | ✓ | ✓ |
| Controles proactivos | ✓ | ✓ |
| El control de denegación regional se aplica a las unidades organizativas | ✓ | ✓ |
| El control de denegación regional se aplicó a la zona de aterrizaje | ✓ | |
| Controles de detección | ✓ | |
| Account Factory | ✓ | Ver alternativa |
| Generador de cuentas para Terraform (AFT) | ✓ | |
| Personalizaciones de Account Factory (AFC) | ✓ | |
| Integración de AWS Service Catalog con Account Factory https://docs.aws.amazon.com/controltower/latest/userguide/account-factory.html | ✓ | |
| Personalizaciones para AWS Control Tower (cFCT) | ✓ | |
| Líneas de base aplicadas a las unidades organizativas | ✓ | |
| CloudTrail Integración y líneas de base de AWS | ✓ | ✓ |
| Base e integración de AWS Backup | ✓ | |
| Base e integración de AWS IAM Identity Center | ✓ | |
| Integración con AWS SNS para las notificaciones de cambios | ✓ | |
| EventBridge Integración de Amazon para las notificaciones de desviaciones | ✓ | ✓ |
| Registrar OU | ✓ | Ver alternativa |
Alternativas
Account Factory
Si tienes la AWS Config integración deshabilitada, puedes habilitar la inscripción automática y usarla AWS Organizations para crear y mover cuentas. Las cuentas heredarán los controles aplicados a la unidad organizativa principal.
Registre la OU
Si tiene la AWS Config integración deshabilitada, puede usarla AWS Organizations para crear unidades organizativas. A continuación, habilite los controles a través de la página del catálogo de controles de la consola de AWS Control Tower, restablezca los controles en la página de la organización o utilice las API de AWS Control Tower.
