Melihat detail file manifes landing zone - AWS Control Tower

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Melihat detail file manifes landing zone

File manifes landing zone AWS Control Tower adalah file teks yang menjelaskan sumber daya AWS Control Tower Anda. Bagian berikut menunjukkan definisi rinci entri dalam file manifes landing zone.

Untuk melihat contoh skema landing zone lengkap, lihat Skema zona pendaratan.

GovernedRegions - Wilayah untuk ditempatkan di bawah pemerintahan

  • Jenis: Daftar string

  • Wajib: Tidak

  • Contoh:

    "governedRegions": ["us-west-2","us-west-1"]

OrganizationStructure - Pilih nama keamanan dan kotak pasir yang akan dibuat di organisasi OUs Anda

  • Jenis: Objek

  • Wajib: Ya

  • Properti:

  • Contoh:

    • security- objek dengan satu properti yang diperlukanname, yang membutuhkan String

    • sandbox- objek dengan satu properti yang diperlukanname, yang membutuhkan String

    "organizationStructure": {
       "security": {
           "name": "CORE"
       },
       "sandbox": {
           "name": "Sandbox"
       }
   }

CentralizedLogging - Konfigurasi untuk AWS CloudTrail

  • Jenis: Objek

  • Wajib: Ya

  • Properti:

    • accountID - String a mewakili akun AWS di mana sumber daya logging harus digunakan

    • konfigurasi - Object dengan tiga properti

      • loggingBucket- sebuah objek dengan satu propertiretentionDays,, yang mengambil Number

      • accessLoggingBucket- sebuah objek dengan satu propertiretentionDays,, yang mengambil Number

      • kmsKeyArn- sebuah opsional String

    • diaktifkan - opsional Boolean

  • Contoh:

    "centralizedLogging": {
        "accountId": "222222222222",
        "configurations": {
            "loggingBucket": {
                "retentionDays": 60
            },
            "accessLoggingBucket": {
                "retentionDays": 60
            },
            "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
        },
        "enabled": true
   }

SecurityRoles - Pilih tempat untuk menyebarkan sumber daya logging

  • Jenis: Objek

  • Wajib: Ya

  • Properties: accountID - String a yang mewakili akun AWS di mana sumber daya logging harus digunakan

  • Contoh:

    "securityRoles": {
        "accountId": "333333333333"
   }

AccessManagement - Pilih mana saja untuk mengaktifkan manajemen akses

  • Jenis: Objek

  • Wajib: Tidak

  • Properti: diaktifkan - Boolean

  • Contoh:

    "accessManagement": {
        "enabled": true
   }

backup — Konfigurasi untuk AWS Backup dengan AWS Control Tower

  • Jenis: Objek

  • Wajib: Tidak

  • Properti:

    • konfigurasi - Object dengan tiga properti

      • centralBackup- sebuah objek dengan satu propertiaccountId,, yang mengambil String

      • backupAdmin- sebuah objek dengan satu propertiaccountId,, yang mengambil String

      • kmsKeyArn- sebuah opsional String

    • diaktifkan - a Boolean

  • Contoh:

    "backup": {
    "configurations": {
        "centralBackup": {
            "accountId": "CENTRAL BACKUP ACCOUNT ID"
        },
        "backupAdmin": {
            "accountId": "BACKUP MANAGER ACCOUNT ID"
        },
        "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
    },
    "enabled": true
}