Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS Control Tower in AWS European Sovereign Cloud
Cette rubrique décrit les fonctionnalités de AWS Control Tower in the AWS European Sovereign Cloud Region.
AWS Control Tower est un service qui vous permet d'appliquer et de gérer les règles de gouvernance relatives à la sécurité, aux opérations et à la conformité à grande échelle au sein de toutes vos organisations et de tous vos comptes dans le cloud AWS.
Comment ? AWS Control Tower diffère
Les différences suivantes s'appliquent à AWS Control Tower :
Autorisations d'API
Les autorisations suivantes ne sont pas disponibles :
-
controltower:DescribeManagedAccount -
controltower:DescribeManagedOrganizationalUnit -
controltower:ListManagedOrganizationalUnits -
controltower:ListManagedAccounts -
controltower:ManageOrganizationalUnit -
controltower:DescribeRegisterOrganizationalUnitOperation -
controltower:DescribeGuardrailForTarget -
controltower:ListGuardrailsForTarget -
controltower:DisableGuardrail -
controltower:EnableGuardrail -
controltower:DeregisterOrganizationalUnit -
controltower:SetupLandingZone -
controltower:PerformPreLaunchChecks -
controltower:GetLandingZoneStatus -
controltower:DescribeLandingZoneConfiguration -
controltower:GetAvailableUpdates -
controltower:GetLandingZoneDriftStatus -
controltower:GetHomeRegion -
controltower:DescribeGuardrail -
controltower:ListGuardrails
Utilisez plutôt les autorisations suivantes :
-
controltower:GetEnabledBaseline -
controltower:ListEnabledBaselines -
controltower:ResetEnabledBaseline -
controltower:UpdateLandingZone -
controltower:GetBaselineOperation -
controltower:GetEnabledControl -
controltower:ListEnabledControls -
controltower:ResetLandingZone -
controltower:GetLandingZoneOperation -
controltower:CreateLandingZone -
controltower:DeleteLandingZone -
controltower:EnableControl -
controltower:DisableBaseline -
controltower:EnableBaseline -
controltower:ListLandingZoneOperations -
controltower:GetLandingZone -
controltower:ListLandingZones -
controltower:UpdateEnabledBaseline -
controlcatalog:GetControl -
controlcatalog:ListControls
Contrôles
-
Les contrôles de politique de contrôle des ressources (RCP) ne sont pas disponibles.
-
Les contrôles déclaratifs ne sont pas disponibles.
Provisionnement et personnalisation du compte
-
AWS Control Tower Account Factory for Terraform (AFT) n'est pas disponible.
-
Les personnalisations pour AWS Control Tower (CfCT) ne sont pas disponibles.
-
Account Factory Customization (AFC) n'est pas disponible.
-
AWS Control Tower ne crée pas de portefeuille et de produit AWS Service Catalog Account Factory.
Zone d'atterrissage
-
L'intégration de Landing Zone à AWS Backup n'est pas disponible.
Références
-
Les lignes de base suivantes ne sont pas disponibles en raison de l'absence d'intégration avec AWS Backup :
-
BackupCentralVaultBaseline -
BackupAdminBaseline -
BackupBaseline
-
Documentation
-
Documentation d'AWS Control Tower
-
Outils de développement AWS dans AWS European Sovereign Cloud
-
Points de terminaison de service pour AWS European Sovereign Cloud
