Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Perbandingan fitur dengan dan tanpa AWS Config integrasi
Dengan Landing Zone 4.0, Anda dapat menonaktifkan AWS Config integrasi. Tabel berikut merangkum fitur AWS Control Tower yang tersedia dengan dan tanpa AWS Config integrasi yang diaktifkan di zona pendaratan.
| Fitur | AWS Config Integrasi Diaktifkan | AWS Config Integrasi Dinonaktifkan |
|---|---|---|
| Kontrol preventif | ✓ | ✓ |
| Kontrol proaktif | ✓ | ✓ |
| Kontrol Region Deny diterapkan ke OU | ✓ | ✓ |
| Kontrol Region Deny diterapkan ke zona pendaratan | ✓ | |
| Kontrol detektif | ✓ | |
| Pabrik Akun | ✓ | Lihat alternatif |
| Pabrik Akun untuk Terraform (AFT) | ✓ | |
| Kustomisasi Pabrik Akun (AFC) | ✓ | |
| Integrasi Katalog Layanan AWS dengan Ac count Factory | ✓ | |
| Kustomisasi untuk Menara Kontrol AWS (CfCT) | ✓ | |
| Garis dasar diterapkan pada OU | ✓ | |
| CloudTrail Integrasi dan garis dasar AWS | ✓ | ✓ |
| Integrasi dan garis dasar AWS Backup | ✓ | |
| Integrasi dan garis dasar AWS IAM Identity Center | ✓ | |
| Integrasi AWS SNS untuk notifikasi drift | ✓ | |
| EventBridge Integrasi Amazon untuk notifikasi drift | ✓ | ✓ |
| Daftarkan OU | ✓ | Lihat alternatif |
Alternatif
Pabrik Akun
Jika AWS Config integrasi dinonaktifkan, Anda dapat mengaktifkan pendaftaran otomatis dan menggunakannya AWS Organizations untuk membuat dan memindahkan akun. Akun akan mewarisi kontrol yang diterapkan ke OU induk.
Daftarkan OU
Jika AWS Config integrasi dinonaktifkan, Anda dapat menggunakannya AWS Organizations untuk membuat OU. Kemudian, aktifkan kontrol melalui halaman Katalog Kontrol di konsol AWS Control Tower, atur ulang kontrol di halaman Organisasi, atau gunakan AWS Control Tower API.
