Actualiza tu landing zone

Cuando haya disponible una nueva versión de landing zone o para realizar otras actualizaciones en la configuración de tu zona de aterrizaje, puedes llamar al archivo de manifiesto actualizado UpdateLandingZone API y hacer referencia a él. Esto API devuelve unOperationIdentifier, que luego puedes usar cuando llames GetLandingZoneOperation API a para comprobar el estado de la operación de actualización.

Para actualizar la landing zone

1. Llama a la Torre de AWS Control UpdateLandingZone API y consulta la versión actualizada de landing zone o tu manifiesto actualizado.

   aws controltower update-landing-zone --landing-zone-version 3.3 --landing-zone-identifier "arn:aws:controltower:us-west-2:123456789123:landingzone/1A2B3C4D5E6F7G8H" --manifest file://LandingZoneManifest.json

LandingZoneManifest.json:

{
   "governedRegions": ["us-west-2","us-west-1"],
   "organizationStructure": {
       "security": {
           "name": "Security"
       },
       "sandbox": {
           "name": "Sandbox"
       }
   },
   "centralizedLogging": {
        "accountId": "222222222222",
        "configurations": {
            "loggingBucket": {
                "retentionDays":2555
            },
            "accessLoggingBucket": {
                "retentionDays": 2555
            },
            "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
        },
        "enabled": true
   },
   "securityRoles": {
        "accountId": "333333333333"
   },
   "accessManagement": {
        "enabled": true
   }
}

Salida:

{
   "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}

Opcionalmente, vuelva a registrar OU para actualizar las cuentas

Si la Torre OUs de AWS Control está registrada y tiene menos de 300 cuentas, puede usar la consola de la Torre de AWS Control, acceder a la página de la unidad organizativa en el panel de control y seleccionar Volver a registrar la unidad organizativa para actualizar las cuentas de esa unidad organizativa.