部分註冊帳戶 - AWS Control Tower

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

部分註冊帳戶

當您使用基準時,帳戶可以置於稱為部分註冊的狀態。

如果您透過呼叫 ResetEnabledBaseline API 重新註冊 OU,則可能會發生此狀態,因為 AWS Control Tower 只會將強制性資源套用至目標 OU 中的帳戶。缺少其父 OU 選用資源 (控制項) 的帳戶會標示為已部分註冊

如果您將未註冊的帳戶移至已註冊的 OU,然後呼叫 OU 上的 ResetEnabledBaseline API 來註冊該帳戶,AWS Control Tower AWSControlTowerBaseline會將與 相關聯的資源套用至新註冊的帳戶。不過,針對此 OU 啟用的選用控制項不會套用至帳戶。帳戶保持部分註冊狀態。

若要完整註冊帳戶,請在主控台中選擇重新註冊更新帳戶。當您從主控台選取這些操作時,AWS Control Tower 會將該 OU 的所有資源套用至新註冊的帳戶,包括針對該 OU 啟用的選用控制項。