Resolución de desviaciones con Restablecer y Volver a registrar

La desviación suele producirse cuando usted y los miembros de su organización utilizan la zona de aterrizaje.

La detección de desviaciones es automática en AWS Control Tower. Los escaneos automatizados le SCPs ayudan a identificar los recursos que necesitan cambios o las actualizaciones de configuración que deben realizarse para resolver el problema.

Para corregir muchos tipos de desviación, selecciona Restablecer en la página de configuración de la zona de aterrizaje de la consola. Además, puedes resolver algunos tipos de deriva si decides volver a registrar una unidad organizativa en la consola. En el caso de los controles, puede resolver los desvíos mediante programación llamando a la API. ResetEnabledControl Para obtener más información sobre los tipos de desviación y cómo resolverlos, consulte Tipos de gobernanza: deriva y Detección y resolución de desviaciones en AWS Control Tower.

Un caso especial de resolución de desviaciones se produce en la desviación de roles. Si un rol requerido no está disponible, la consola muestra una página de advertencia y algunas instrucciones sobre cómo restaurar el rol. La zona de aterrizaje no estará disponible hasta que se resuelva la desviación en los roles. Este restablecimiento de desviación no es lo mismo que un restablecimiento completo de la zona de aterrizaje. Para obtener más información, consulte Don't delete required roles en la sección denominada Tipos de desviación que se deben resolver de inmediato.

Cuando toma medidas para resolver la desviación en una versión de zona de aterrizaje, es posible que se produzcan dos comportamientos.

• Si utiliza la versión más reciente de la zona de aterrizaje, al seleccionar Restablecer y luego Confirmar, los recursos de la zona de aterrizaje desviados se restablecerán a la configuración guardada de AWS Control Tower. La versión de la zona de aterrizaje sigue siendo la misma.

• Si no dispone de la última versión, debe elegir Actualizar. La zona de aterrizaje se ha actualizado a la última versión. La desviación se resuelve como parte de este proceso.