

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Melihat detail file manifes landing zone
<a name="lz-manifest-file"></a>

File manifes landing zone AWS Control Tower adalah file teks yang menjelaskan sumber daya AWS Control Tower Anda. Bagian berikut menunjukkan definisi rinci entri dalam file manifes landing zone.

Untuk melihat contoh skema landing zone lengkap, lihat [Skema zona pendaratan](https://docs.aws.amazon.com//controltower/latest/userguide/landing-zone-schemas.html).

**GovernedRegions** - Wilayah untuk ditempatkan di bawah pemerintahan 
+  **Jenis:** Daftar string
+ **Wajib**: Tidak
+ **Contoh:**

  ```
  "governedRegions": ["us-west-2","us-west-1"]
  ```

**OrganizationStructure** - Pilih nama keamanan dan kotak pasir OU yang akan dibuat di organisasi Anda
+  **Jenis:** Objek
+ **Wajib**: Ya
+ **Properti:**
+ **Contoh:**
  + `security`- objek dengan satu properti yang diperlukan`name`, yang membutuhkan `String`
  + `sandbox`- objek dengan satu properti yang diperlukan`name`, yang membutuhkan `String`

  ```
  "organizationStructure": {
         "security": {
             "name": "CORE"
         },
         "sandbox": {
             "name": "Sandbox"
         }
     }
  ```

**CentralizedLogging** - Konfigurasi untuk AWS CloudTrail
+  **Jenis:** Objek
+ **Wajib**: Ya
+ **Properti:**
  + *accountID* - `String` a mewakili akun AWS di mana sumber daya logging harus digunakan
  + *konfigurasi* - `Object` dengan tiga properti
    + `loggingBucket`- sebuah objek dengan satu properti`retentionDays`,, yang mengambil `Number`
    + `accessLoggingBucket`- sebuah objek dengan satu properti`retentionDays`,, yang mengambil `Number`
    + `kmsKeyArn`- sebuah opsional `String`
  + *diaktifkan* - opsional `Boolean` 
+ **Contoh:**

  ```
  "centralizedLogging": {
          "accountId": "222222222222",
          "configurations": {
              "loggingBucket": {
                  "retentionDays": 60
              },
              "accessLoggingBucket": {
                  "retentionDays": 60
              },
              "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
          },
          "enabled": true
     }
  ```

**SecurityRoles** - Pilih tempat untuk menyebarkan sumber daya logging
+  **Jenis:** Objek
+ **Wajib**: Ya
+ **Properties:** *accountID* - `String` a yang mewakili akun AWS di mana sumber daya logging harus digunakan
+ **Contoh:**

  ```
  "securityRoles": {
          "accountId": "333333333333"
     }
  ```

**AccessManagement** - Pilih apakah akan mengaktifkan manajemen akses
+  **Jenis:** Objek
+ **Wajib**: Tidak
+ **Properti:** *diaktifkan* - Boolean
+ **Contoh:**

  ```
  "accessManagement": {
          "enabled": true
     }
  ```

**backup** — Konfigurasi untuk AWS Backup dengan AWS Control Tower
+  **Jenis:** Objek
+ **Wajib**: Tidak
+ **Properti:**
  + *konfigurasi* - `Object` dengan tiga properti
    + `centralBackup`- sebuah objek dengan satu properti`accountId`,, yang mengambil `String`
    + `backupAdmin`- sebuah objek dengan satu properti`accountId`,, yang mengambil `String`
    + `kmsKeyArn`- sebuah opsional `String`
  + *diaktifkan* - a `Boolean` 
+ **Contoh:**

  ```
  "backup": {
      "configurations": {
          "centralBackup": {
              "accountId": "{{CENTRAL BACKUP ACCOUNT ID}}"
          },
          "backupAdmin": {
              "accountId": "{{BACKUP MANAGER ACCOUNT ID}}"
          },
          "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
      },
      "enabled": true
  }
  ```