Ressources

Références

• Ajouter des autorisations à AWS Service Catalog Portfolio

• AWS Control Tower Solution de personnalisation

• Enregistrer un AWS compte existant dans AWS Control Tower (article de blog)

• Migrer un compte AWS membre de AWS Organizations vers AWS Control Tower (modèle)

Informations supplémentaires

Tutoriels et ateliers

• AWS Control Tower Atelier — Ces laboratoires fournissent une vue d'ensemble de haut niveau des tâches courantes liées à AWS Control Tower.

• AWS Control Tower vidéos — Cette série de vidéos YouTube explique en détail comment utiliser les AWS Control Tower fonctionnalités.

Réseaux

• AWS Control Tower Utilisation du libre-service VPCs AWS Service Catalog — Ce billet de blog décrit l'utilisation d'Account Factory pour approvisionner des comptes personnalisés VPCs.

• Implémentation de l'orchestrateur de réseau de transit sans serveur (STNO) dans AWS Control Tower — Ce billet de blog explique comment automatiser l'accès à la connectivité réseau entre les comptes. Ce billet s'adresse aux AWS Control Tower administrateurs et aux autres personnes responsables de la gestion des réseaux au sein de leur AWS environnement.

Sécurité, identité et journalisation

Sécurité

• Automatisation des AWS Security Hub alertes en fonction des événements AWS Control Tower du cycle de vie : ce billet de blog explique comment automatiser l'activation et la configuration de Security Hub dans un environnement AWS Control Tower multi-comptes sur des comptes existants et nouveaux.

• Automatisez la résolution des problèmes d'accès entre comptes IAM Access Analyzer relatifs aux rôles IAM — Ce billet de blog explique comment améliorer la visibilité de la sécurité de votre organisation en activant et en centralisant les résultats d'IAM Access Analyzer.

Identity

• La prochaine évolution de AWS IAM Identity Center — Ce billet de blog décrit comment utiliser Azure AD avec IAM Identity Center et AWS Control Tower.

• Authentification unique entre Okta Universal Directory et AWS (article de blog)

Journalisation

• Solution de journalisation centralisée — La mise en œuvre de cette AWS solution permet aux entreprises de collecter, d'analyser et d'afficher les journaux AWS sur plusieurs comptes et Régions AWS.

Déploiement des ressources et gestion des charges de travail

• Déploiement continu de Cloud Custodian pour AWS Control Tower (article de blog)

Travailler avec des organisations et des comptes existants

• Activation AWS Control Tower sur les organisations et les comptes : cette rubrique décrit le déploiement AWS Control Tower dans des organisations existantes.

• Étendre AWS Control Tower la gouvernance à l'aide de packs de AWS Config conformité (article de blog)

• Comment automatiser la création de plusieurs comptes dans AWS Control Tower (article de blog)

Automatisation et intégration

• Utilisation des événements du cycle de vie pour suivre AWS Control Tower les actions et déclencher des flux de travail automatisés (article de blog)

• Comment automatiser la création de plusieurs comptes dans AWS Control Tower (article de blog)

• Automatisation des journaux de flux VPC à l'aide d'événements AWS Control Tower du cycle de vie (article de blog)

AWS Marketplace

• Solutions for AWS Control Tower in AWS Marketplace — AWS Marketplace offres de solutions pour intégrer des logiciels tiers à AWS Control Tower. Ces solutions aident à résoudre les principaux cas d'utilisation de l'infrastructure et des opérations, notamment la gestion des identités, la sécurité d'un environnement multi-comptes, la mise en réseau centralisée, le renseignement opérationnel et la gestion des informations et des événements de sécurité (SIEM).