Setel ulang zona pendaratan untuk mengatasi penyimpangan

Saat Anda membuat zona pendaratan, zona pendaratan dan semua unit organisasi (OU), akun, dan sumber daya sesuai dengan aturan tata kelola yang diberlakukan oleh kontrol yang Anda pilih. Saat Anda dan anggota organisasi Anda menggunakan zona pendaratan, perubahan status kepatuhan ini dapat terjadi. Perubahan ini disebut drift.

Untuk mengidentifikasi apakah zona pendaratan Anda sedang menyimpang, Anda dapat memanggil GetLandingZone API. API ini mengembalikan status drift zona pendar atan DRIFTED atauIN_SYNC.

Untuk mengatasi penyimpangan dalam zona pendaratan Anda, Anda dapat menggunakan ResetLandingZone API untuk mengatur ulang zona pendaratan kembali ke konfigurasi aslinya. Misalnya, AWS Control Tower mengaktifkan Pusat Identitas IAM secara default untuk membantu Anda mengelola Akun AWS-- tetapi jika Anda mengonfigurasi parameter zona pendaratan asli dengan Pusat Identitas IAM dinonaktifkan, panggilan akan ResetLandingZone mempertahankan konfigurasi Pusat Identitas IAM yang dinonaktifkan.

Anda hanya dapat menggunakan ResetLandingZone API jika Anda menggunakan versi zona pendaratan terbaru yang tersedia. Anda dapat memanggil GetLandingZone API dan membandingkan versi zona pendaratan Anda dengan versi terbaru yang tersedia. Jika perlu, Anda dapat membuat Perbarui zona pendaratan Anda zona pendaratan Anda menggunakan versi terbaru yang tersedia. Dalam contoh ini, kami menggunakan versi 3.3 sebagai versi terbaru.

Output:

{
   "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}