查看登录区清单文件的详细信息 - AWS Control Tower

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

查看登录区清单文件的详细信息

AWS Control Tower 登录区清单文件是一种文本文件，用于描述您的 AWS Control Tower 资源。以下各节显示了登录区清单文件中条目的详细定义。

要查看完整的登录区架构示例，请参阅登录区架构。

governedRegions - 要置于监管之下的区域

  • 类型：字符串列表

  • 必需：否

  • 示例：

    "governedRegions": ["us-west-2","us-west-1"]

组织结构-选择要在组织中创建的安全和沙箱 OUs 的名称

  • 类型：对象

  • 是否必需：是

  • 特性：

  • 示例：

    • security - 具有一个必需属性 name 的对象，它采用 String

    • sandbox - 具有一个必需属性 name 的对象，它采用 String

    "organizationStructure": {
       "security": {
           "name": "CORE"
       },
       "sandbox": {
           "name": "Sandbox"
       }
   }

集中式日志记录 — 的配置AWS CloudTrail

  • 类型：对象

  • 是否必需：是

  • 特性：

    • acco untID-String a 表示应AWS将日志资源部署到的账户

    • 配置 - 具有三个属性的 Object

      • loggingBucket - 具有一个属性 retentionDays 的对象，它采用 Number

      • accessLoggingBucket - 具有一个属性 retentionDays 的对象，它采用 Number

      • kmsKeyArn - 可选的 String

    • 已启用 - 可选的 Boolean

  • 示例：

    "centralizedLogging": {
        "accountId": "222222222222",
        "configurations": {
            "loggingBucket": {
                "retentionDays": 60
            },
            "accessLoggingBucket": {
                "retentionDays": 60
            },
            "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
        },
        "enabled": true
   }

securityRoles - 选择部署日志记录资源的位置

  • 类型：对象

  • 是否必需：是

  • 属性：acco untID-String a 表示应AWS将日志资源部署到的账户

  • 示例：

    "securityRoles": {
        "accountId": "333333333333"
   }

accessManagement - 选择是否启用访问管理

  • 类型：对象

  • 必需：否

  • 属性：已启用 - 布尔值

  • 示例：

    "accessManagement": {
        "enabled": true
   }

备份 — 使用 AWS Control Tower 进行AWS备份配置

  • 类型：对象

  • 必需：否

  • 特性：

    • 配置 - 具有三个属性的 Object

      • centralBackup - 具有一个属性 accountId 的对象，它采用 String

      • backupAdmin - 具有一个属性 accountId 的对象，它采用 String

      • kmsKeyArn - 可选的 String

    • 已启用 - Boolean

  • 示例：

    "backup": {
    "configurations": {
        "centralBackup": {
            "accountId": "CENTRAL BACKUP ACCOUNT ID"
        },
        "backupAdmin": {
            "accountId": "BACKUP MANAGER ACCOUNT ID"
        },
        "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
    },
    "enabled": true
}