Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS Control Tower in AWS European Sovereign Cloud
En este tema se describe la funcionalidad de AWS Control Tower en la AWS European Sovereign Cloud región.
AWS Control Tower es un servicio que le permite aplicar y gestionar las normas de gobierno para la seguridad, las operaciones y el cumplimiento a escala en todas sus organizaciones y cuentas en la nube de AWS.
Cómo AWS Control Tower difiere
Las siguientes diferencias se aplican a AWS Control Tower:
Permisos de API
Los siguientes permisos no están disponibles:
-
controltower:DescribeManagedAccount -
controltower:DescribeManagedOrganizationalUnit -
controltower:ListManagedOrganizationalUnits -
controltower:ListManagedAccounts -
controltower:ManageOrganizationalUnit -
controltower:DescribeRegisterOrganizationalUnitOperation -
controltower:DescribeGuardrailForTarget -
controltower:ListGuardrailsForTarget -
controltower:DisableGuardrail -
controltower:EnableGuardrail -
controltower:DeregisterOrganizationalUnit -
controltower:SetupLandingZone -
controltower:PerformPreLaunchChecks -
controltower:GetLandingZoneStatus -
controltower:DescribeLandingZoneConfiguration -
controltower:GetAvailableUpdates -
controltower:GetLandingZoneDriftStatus -
controltower:GetHomeRegion -
controltower:DescribeGuardrail -
controltower:ListGuardrails
En su lugar, utilice los siguientes permisos:
-
controltower:GetEnabledBaseline -
controltower:ListEnabledBaselines -
controltower:ResetEnabledBaseline -
controltower:UpdateLandingZone -
controltower:GetBaselineOperation -
controltower:GetEnabledControl -
controltower:ListEnabledControls -
controltower:ResetLandingZone -
controltower:GetLandingZoneOperation -
controltower:CreateLandingZone -
controltower:DeleteLandingZone -
controltower:EnableControl -
controltower:DisableBaseline -
controltower:EnableBaseline -
controltower:ListLandingZoneOperations -
controltower:GetLandingZone -
controltower:ListLandingZones -
controltower:UpdateEnabledBaseline -
controlcatalog:GetControl -
controlcatalog:ListControls
Controles
-
Los controles de la política de control de recursos (RCP) no están disponibles.
-
Los controles declarativos no están disponibles.
Aprovisionamiento y personalización de cuentas
-
AWS Control Tower Account Factory for Terraform (AFT) no está disponible.
-
Las personalizaciones de AWS Control Tower (cFCT) no están disponibles.
-
La personalización de Account Factory (AFC) no está disponible.
-
AWS Control Tower no crea una cartera ni un producto de AWS Service Catalog Account Factory.
Zona de aterrizaje
-
La integración de Landing Zone con AWS Backup no está disponible.
Líneas de base
-
Las siguientes líneas base no están disponibles debido a la falta de integración de AWS Backup:
-
BackupCentralVaultBaseline -
BackupAdminBaseline -
BackupBaseline
-
Documentación
-
Documentación de AWS Control Tower
-
Herramientas para desarrolladores de AWS en AWS European Sovereign Cloud
-
Puntos de enlace de servicio para AWS European Sovereign Cloud
