Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Guía de migración de Landing Zone v4.0
AWS Control Tower Landing Zone 4.0 introduce una importante revisión de la arquitectura de las zonas de aterrizaje, que ofrece una experiencia flexible de controles dedicados e integraciones de servicios totalmente opcionales. Entre las principales mejoras se encuentran la capacidad de habilitar AWS Config AWS CloudTrail y AWS Backup las integraciones de forma selectiva, con recursos dedicados AWS Config y AWS CloudTrail para mejorar el aislamiento. SecurityRoles
La versión elimina los requisitos obligatorios de estructura organizacional, lo que permite a los clientes definir los suyos propios, al tiempo que introduce un nuevo soporte ConfigBaseline para los controles de detección sin necesidad de un enfoque integral. AWSControlTowerBaseline Un agregador de configuración vinculado a un servicio reemplaza los métodos de agregación anteriores y agiliza la recopilación de datos de cumplimiento.
Además, el campo de manifiesto pasa a ser opcional, lo que permite realizar despliegues minimalistas en las zonas de aterrizaje centrados únicamente en AWS Organizations la integración y la habilitación del control. Estos cambios ofrecen mayores opciones de personalización y, al mismo tiempo, mantienen sólidas capacidades de gobierno, lo que permite a los clientes adaptar AWS Control Tower a sus necesidades específicas de manera más eficaz.