檢視偏離 - AWS Control Tower

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

檢視偏離

您可以透過主控台或 APIs 檢視帳戶和 OUs 的偏離狀態,並識別帳戶和 OU 組態何時漂移或不同步。偏離狀態也會與 SNS 訊息通訊。如需接收這些 SNS 訊息的詳細資訊,請參閱訂閱 SNS 主題的相關指導

若要在主控台中檢視 OU 和帳戶偏離狀態,請導覽至組織頁面,然後選取您要檢查OUs 或帳戶。

若要以程式設計方式檢視 OUs 和帳戶的偏離狀態,請呼叫 ListEnabledBaselines API 來檢視已啟用基準的狀態。若要使用 ListEnabledBaselines API 以程式設計方式檢視個別帳戶的狀態,請使用 includeChildren旗標。您可以依這些狀態進行篩選,並僅查看需要您注意的帳戶和 OUs。

注意

AWS Control Tower 會在每個偏離修復操作完成時產生生命週期事件