View a markdown version of this page

Aggiorna la tua zona di atterraggio - AWS Control Tower

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiorna la tua zona di atterraggio

Quando è disponibile una nuova versione della zona di atterraggio o per apportare altri aggiornamenti alla configurazione della zona di atterraggio, puoi chiamare l'UpdateLandingZoneAPI e fare riferimento a un file manifest della zona di atterraggio aggiornato. Questa API restituisce unOperationIdentifier, che puoi quindi utilizzare quando chiami l'GetLandingZoneOperationAPI per verificare lo stato dell'operazione di aggiornamento.

Per aggiornare la zona di atterraggio

  1. Chiama l'UpdateLandingZoneAPI AWS Control Tower e fai riferimento alla versione aggiornata della zona di destinazione o al file manifest della zona di destinazione aggiornato. 

    aws controltower update-landing-zone --landing-zone-version 3.3 --landing-zone-identifier "arn:aws:controltower:us-west-2:123456789123:landingzone/1A2B3C4D5E6F7G8H" --manifest file://LandingZoneManifest.json

LandingZoneManifest.jsonFile di esempio, con regioni e registrazione centralizzata: 

{
   "governedRegions": ["us-west-2","us-west-1"],
   "organizationStructure": {
       "security": {
           "name": "Security"
       },
       "sandbox": {
           "name": "Sandbox"
       }
   },
   "centralizedLogging": {
        "accountId": "LOG ARCHIVE ACCOUNT ID",
        "configurations": {
            "loggingBucket": {
                "retentionDays":2555
            },
            "accessLoggingBucket": {
                "retentionDays": 2555
            },
            "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
        },
        "enabled": true
   },
   "securityRoles": {
        "accountId": "SECURITY ACCOUNT ID"
   },
   "accessManagement": {
        "enabled": true
   }
}

Output: 

{
   "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}
Facoltativamente, Re-register OU per aggiornare gli account

Per le unità organizzative AWS Control Tower registrate con meno di 1000 account, puoi utilizzare la console AWS Control Tower per accedere alla pagina dell'unità organizzativa nella dashboard e selezionare l'unità Re-register organizzativa per aggiornare gli account in tale unità organizzativa.