AWS Control Tower contoh menggunakan AWS CLI

Contoh kode berikut menunjukkan cara melakukan tindakan dan menerapkan skenario umum dengan menggunakan AWS Command Line Interface with AWS Control Tower.

Tindakan merupakan kutipan kode dari program yang lebih besar dan harus dijalankan dalam konteks. Sementara tindakan menunjukkan cara memanggil fungsi layanan individual, Anda dapat melihat tindakan dalam konteks dalam skenario terkait.

Setiap contoh menyertakan tautan ke kode sumber lengkap, di mana Anda dapat menemukan instruksi tentang cara mengatur dan menjalankan kode dalam konteks.

Tindakan

buat zona pendaratan

Contoh kode berikut menunjukkan cara menggunakancreate-landing-zone.

AWS CLI

Untuk membuat zona pendaratan Menara Kontrol

create-landing-zoneContoh berikut membuat zona pendaratan AWS Control Tower.

aws controltower create-landing-zone \
    --landing-zone-version 3.3 \
    --manifest "file://LandingZoneManifest.json"

Output:

{
    "arn": "arn:aws:controltower:us-east-1:123456789012:landingzone/13CJG46WZKXXX4X5",
    "operationIdentifier": "55XXXXXX-e2XX-41XX-a7XX-446XXXXXXXXX"
}

Untuk informasi selengkapnya, lihat Mem ulai dengan AWS Control Tower di Panduan AWS Pengguna Menara Kontrol.

• Untuk detail API, lihat CreateLandingZone di Refer AWS CLI ensi Perintah.

hapus zona pendaratan

Contoh kode berikut menunjukkan cara menggunakandelete-landing-zone.

AWS CLI

Untuk menonaktifkan zona pendaratan

delete-landing-zoneContoh berikut menonaktifkan zona pendaratan Menara AWS Kontrol.

aws controltower delete-landing-zone \
    --landing-zone-identifier arn:aws:controltower:us-east-1:123456789012:landingzone/13CJG46WZKXXX4X5

Output:

{
    "operationIdentifier": "47XXXXXX-a6XX-82XX-c9XX-432XXXXXXXXX"
}

Untuk informasi selengkapnya, lihat Men onaktifkan zona pendaratan Menara AWSAWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat DeleteLandingZone di Refer AWS CLI ensi Perintah.

nonaktifkan-dasar

Contoh kode berikut menunjukkan cara menggunakandisable-baseline.

AWS CLI

Untuk menonaktifkan garis dasar Menara Kontrol

disable-baselineContoh berikut menonaktifkan garis dasar Menara AWS Kontrol.

aws controltower disable-baseline \
    --enabled-baseline-identifier arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XOM12BEL4YD578CQ2

Output:

{
    "operationIdentifier": "b33486d7-5396-4ad0-9eae-3a57969fe8cd"
}

Untuk informasi selengkapnya, lihat Jenis garis dasar di Panduan Pengguna Menara AWS Kontrol.

• Untuk detail API, lihat DisableBaseline di Refer AWS CLI ensi Perintah.

menonaktifkan-kontrol

Contoh kode berikut menunjukkan cara menggunakandisable-control.

AWS CLI

Untuk menonaktifkan kontrol Menara Kontrol

disable-controlContoh berikut menonaktifkan AWS kontrol yang diaktifkan Menara Kontrol.

aws controltower disable-control \
    --control-identifier arn:aws:controlcatalog:::control/497wrm2xnk1wxlf4obrxxxxxx \
    --target-identifier arn:aws:organizations::123456789012:ou/o-s64ryxxxxx/ou-oqxx-i5wnxxxx

Output:

{
    "operationIdentifier": "b8f0dxxx-08xx-43xx-a2xx-568e9922xxxx"
}

Untuk informasi selengkapnya, lihat Tentang AWS kontrol di Menara AWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat DisableControl di Refer AWS CLI ensi Perintah.

mengaktifkan-dasar

Contoh kode berikut menunjukkan cara menggunakanenable-baseline.

AWS CLI

Contoh 1: Untuk mengaktifkan baseline Control Tower yang dinonaktifkan

enable-baselineContoh berikut mengaktifkan baseline AWS Control Tower jika baseline dinon IdentityCenterBaseline aktifkan.

aws controltower enable-baseline \
    --baseline-identifier arn:aws:controltower:us-east-1::baseline/17BSJV3IGJ2QSGA2 \
    --baseline-version 4.0 \
    --target-identifier arn:aws:organizations::123456789012:ou/o-s64ryixxxx/ou-oq9f-i5wnxxxx

Output:

{
    "arn": "arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XOM12BEL4YD578CQ2",
    "operationIdentifier": "51e190ac-8a37-4f6d-b63c-fb5104b5db38"
}

Untuk informasi selengkapnya, lihat Jenis garis dasar di Panduan Pengguna Menara AWS Kontrol.

Contoh 2: Untuk mengaktifkan baseline Control Tower yang diaktifkan

enable-baselineContoh berikut mengaktifkan baseline AWS Control Tower jika baseline IdentityCenterBaseline diaktifkan.

aws controltower enable-baseline \
    --baseline-identifier arn:aws:controltower:us-east-1::baseline/17BSJV3IGJ2QSGA2 \
    --baseline-version 4.0 \
    --target-identifier arn:aws:organizations::123456789012:ou/o-s64ryixxxx/ou-oqxx-i5wnxxxx \
    --parameters '[{"key":"IdentityCenterEnabledBaselineArn","value":"arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XAJNZNCBC1I386C7B"}]'

Output:

{
    "arn": "arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XOM12BEL4YD578CQ2",
    "operationIdentifier": "51e190ac-8a37-4f6d-b63c-fb5104b5db38"
}

Untuk informasi selengkapnya, lihat Jenis garis dasar di Panduan Pengguna Menara AWS Kontrol.

• Untuk detail API, lihat EnableBaseline di Refer AWS CLI ensi Perintah.

mengaktifkan-kontrol

Contoh kode berikut menunjukkan cara menggunakanenable-control.

AWS CLI

Untuk mengaktifkan kontrol Menara Kontrol

enable-controlContoh berikut mengaktifkan AWS kontrol Menara Kontrol.

aws controltower enable-control \
    --control-identifier arn:aws:controlcatalog:::control/497wrm2xnk1wxlf4obrxxxxxx \
    --target-identifier arn:aws:organizations::123456789012:ou/o-s64ryxxxxx/ou-oqxx-i5wnxxxx

Output:

{
    "arn": "arn:aws:controltower:us-east-1:123456789012:enabledcontrol/18J5KBJ3W3VTIRLV",
    "operationIdentifier": "7691fc5a-de87-4540-8c95-b0aabd56382c"
}

Untuk informasi selengkapnya, lihat Tentang AWS kontrol di Menara AWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat EnableControl di Refer AWS CLI ensi Perintah.

dapatkan-operasi garis dasar

Contoh kode berikut menunjukkan cara menggunakanget-baseline-operation.

AWS CLI

Untuk mendapatkan operasi dasar Menara Kontrol

get-baseline-operationContoh berikut mendapatkan rincian operasi dasar Menara AWS Kontrol.

aws controltower get-baseline-operation \
    --operation-identifier "51e190ac-8a37-4f6d-b63c-fb5104b5db38"

Output:

{
    "baselineOperation": {
        "endTime": "2025-04-17T23:48:46+00:00",
        "operationIdentifier": "51e190ac-8a37-4f6d-b63c-fb5104b5db38",
        "operationType": "ENABLE_BASELINE",
        "startTime": "2025-04-17T23:46:37+00:00",
        "status": "SUCCEEDED",
        "statusMessage": "AWS Control Tower completed the baseline operation successfully."
    }
}

Untuk informasi selengkapnya, lihat Jenis garis dasar di Panduan Pengguna Menara AWS Kontrol.

• Untuk detail API, lihat GetBaselineOperation di Refer AWS CLI ensi Perintah.

dapatkan-baseline

Contoh kode berikut menunjukkan cara menggunakanget-baseline.

AWS CLI

Untuk mendapatkan garis dasar Menara Kontrol

get-baselineContoh berikut mendapatkan rincian garis dasar Menara AWS Kontrol.

aws controltower get-baseline \
    --baseline-identifier arn:aws:controltower:us-east-1::baseline/LN25R72TTG6IGPTQ

Output:

{
    "arn": "arn:aws:controltower:us-east-1::baseline/LN25R72TTG6IGPTQ",
    "description": "Sets up shared resources for AWS Identity Center, which prepares the AWSControlTowerBaseline to set up Identity Center access for accounts.",
    "name": "IdentityCenterBaseline"
}

Untuk informasi selengkapnya, lihat Jenis garis dasar di Panduan Pengguna Menara AWS Kontrol.

• Untuk detail API, lihat GetBaseline di Refer AWS CLI ensi Perintah.

dapatkan-kontrol-operasi

Contoh kode berikut menunjukkan cara menggunakanget-control-operation.

AWS CLI

Untuk mendapatkan operasi kontrol Menara Kontrol

get-control-operationContoh berikut mendapatkan rincian operasi AWS kontrol Menara Kontrol.

aws controltower get-control-operation \
    --operation-identifier "7691fc5a-de87-4540-8c95-b0aabd56382c"

Output:

{
    "controlOperation": {
        "controlIdentifier": "arn:aws:controlcatalog:::control/497wrm2xnk1wxlf4obrdo7mej",
        "enabledControlIdentifier": "arn:aws:controltower:us-east-1:123456789012:enabledcontrol/18J5KBJ3W3VTIRLV",
        "endTime": "2025-04-17T03:08:55+00:00",
        "operationIdentifier": "7691fc5a-de87-4540-8c95-b0aabd56382c",
        "operationType": "ENABLE_CONTROL",
        "startTime": "2025-04-17T03:07:52+00:00",
        "status": "SUCCEEDED",
        "statusMessage": "Operation was successful.",
        "targetIdentifier": "arn:aws:organizations::123456789012:ou/o-s64ryixxxx/ou-oqxx-i5wnxxxx"
    }
}

Untuk informasi selengkapnya, lihat Tentang AWS kontrol di Menara AWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat GetControlOperation di Refer AWS CLI ensi Perintah.

dapat-diaktifkan-baseline

Contoh kode berikut menunjukkan cara menggunakanget-enabled-baseline.

AWS CLI

Untuk mengaktifkan baseline Control Tower

get-enabled-baselineContoh berikut mendapatkan rincian baseline yang diaktifkan Menara AWS Kontrol.

aws controltower get-enabled-baseline \
    --enabled-baseline-identifier arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XOM12BEL4YD578CQ2

Output:

{
    "enabledBaselineDetails": {
        "arn": "arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XOM12BEL4YD578CQ2",
        "baselineIdentifier": "arn:aws:controltower:us-east-1::baseline/17BSJV3IGJ2QSGA2",
        "baselineVersion": "4.0",
        "parameters": [
            {
                "key": "IdentityCenterEnabledBaselineArn",
                "value": "arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XAJNZNCBC1I386C7B"
            }
        ],
        "statusSummary": {
            "lastOperationIdentifier": "51e190ac-8a37-4f6d-b63c-fb5104b5db38",
            "status": "SUCCEEDED"
        },
        "targetIdentifier": "arn:aws:organizations::123456789012:ou/o-3onqfufxxx/ou-g8xx-5kluxxxx"
    }
}

Untuk informasi selengkapnya, lihat Jenis garis dasar di Panduan Pengguna Menara AWS Kontrol.

• Untuk detail API, lihat GetEnabledBaseline di Refer AWS CLI ensi Perintah.

dapatkan kontrol yang diaktifkan

Contoh kode berikut menunjukkan cara menggunakanget-enabled-control.

AWS CLI

Untuk mendapatkan kontrol yang diaktifkan Menara Kontrol

get-enabled-controlContoh berikut mendapatkan rincian AWS kontrol yang diaktifkan Menara Kontrol.

aws controltower get-enabled-control \
    --enabled-control-identifier arn:aws:controltower:us-east-1:123456789012:enabledcontrol/26RGJRSLXCP1KW8D

Output:

{
    "enabledControlDetails": {
        "arn": "arn:aws:controltower:us-east-1:123456789012:enabledcontrol/26RGJRSLXCP1KW8D",
        "controlIdentifier": "arn:aws:controltower:us-east-1::control/AWS-GR_CLOUDTRAIL_CHANGE_PROHIBITED",
        "driftStatusSummary": {
             "driftStatus": "NOT_CHECKING"
        },
        "parameters": [],
        "statusSummary": {
            "status": "SUCCEEDED"
        },
        "targetIdentifier": "arn:aws:organizations::123456789012:ou/o-s64ryixxxx/ou-oqxx-i5wnxxxx",
        "targetRegions": [
            {
                "name": "ap-south-2"
            },
            {
                "name": "ap-south-1"
            },
            {
                "name": "eu-south-1"
            },
            {
                "name": "us-east-1"
            }
        ]
    }
}

Untuk informasi selengkapnya, lihat Tentang AWS kontrol di Menara AWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat GetEnabledControl di Refer AWS CLI ensi Perintah.

operasi-zona-pendaratan

Contoh kode berikut menunjukkan cara menggunakanget-landing-zone-operation.

AWS CLI

Untuk mendapatkan operasi zona pendaratan Menara Kontrol

get-landing-zone-operationContoh berikut mendapatkan rincian operasi zona pendaratan Menara AWS Kontrol.

aws controltower get-landing-zone-operation \
    --operation-identifier ee9d0d2d-6532-42d8-9b85-3fbb0700a606

Output:

{
    "operationDetails": {
        "operationIdentifier": "ee9d0d2d-6532-42d8-9b85-3fbb0700xxxx",
        "operationType": "RESET",
        "startTime": "2025-04-17T03:19:33+00:00",
        "status": "IN_PROGRESS"
    }
}

Untuk informasi selengkapnya, lihat Mem ulai dengan AWS Control Tower di Panduan AWS Pengguna Menara Kontrol.

• Untuk detail API, lihat GetLandingZoneOperation di Refer AWS CLI ensi Perintah.

zona mendapatkan pendaratan

Contoh kode berikut menunjukkan cara menggunakanget-landing-zone.

AWS CLI

Untuk menggambarkan zona pendaratan Menara Kontrol

get-landing-zoneContoh berikut mendapatkan rincian zona pendaratan Menara AWS Kontrol.

aws controltower get-landing-zone \
    --landing-zone-identifier arn:aws:controltower:us-east-1:123456789012:landingzone/13CJG46WZKXXX4X5

Output:

{
    "landingZone": {
        "arn": "arn:aws:controltower:us-east-1:123456789012:landingzone/13CJG46WZKXXX4X5",
        "driftStatus": {
            "status": "IN_SYNC"
        },
        "latestAvailableVersion": "3.3",
        "manifest": {
            "accessManagement": {
                "enabled": true
            },
            "securityRoles": {
                "accountId": "098765432101"
            },
            "governedRegions": [
                "us-east-1",
                "us-west-2"
            ],
            "organizationStructure": {
                "security": {
                    "name": "Security"
                }
            },
            "centralizedLogging": {
                "accountId": "111122223333",
                "configurations": {
                    "loggingBucket": {
                        "retentionDays": 365
                    },
                    "kmsKeyArn": "arn:aws:kms:us-east-1:123456789012:key/example-key-id",
                    "accessLoggingBucket": {
                        "retentionDays": 3650
                    }
                },
                "enabled": true
            }
        },
        "status": "ACTIVE",
        "version": "3.3"
    }
}

Untuk informasi selengkapnya, lihat Mem ulai dengan AWS Control Tower di Panduan AWS Pengguna Menara Kontrol.

• Untuk detail API, lihat GetLandingZone di Refer AWS CLI ensi Perintah.

daftar garis dasar

Contoh kode berikut menunjukkan cara menggunakanlist-baselines.

AWS CLI

Untuk mencantumkan garis dasar Menara Kontrol

list-baselinesContoh berikut mencantumkan semua garis dasar Menara AWS Kontrol yang tersedia.

aws controltower list-baselines

Output:

{
    "baselines": [
        {
            "arn": "arn:aws:controltower:us-east-1::baseline/4T4HA1KMO10S6311",
            "description": "Sets up resources to monitor security and compliance of accounts in your organization.",
            "name": "AuditBaseline"
        },
        {
            "arn": "arn:aws:controltower:us-east-1::baseline/J8HX46AHS5MIKQPD",
            "description": "Sets up a central repository for logs of API activities and resource configurations from accounts in your organization.",
            "name": "LogArchiveBaseline"
        },
        {
            "arn": "arn:aws:controltower:us-east-1::baseline/LN25R72TTG6IGPTQ",
            "description": "Sets up shared resources for AWS Identity Center, which prepares the AWSControlTowerBaseline to set up Identity Center access for accounts.",
            "name": "IdentityCenterBaseline"
        },
        {
            "arn": "arn:aws:controltower:us-east-1::baseline/17BSJV3IGJ2QSGA2",
            "description": "Sets up resources and mandatory controls for member accounts within the target OU, required for AWS Control Tower governance.",
            "name": "AWSControlTowerBaseline"
        },
        {
            "arn": "arn:aws:controltower:us-east-1::baseline/3WPD0NA6TJ9AOMU2",
            "description": "Sets up a central AWS Backup vault in your organization.",
            "name": "BackupCentralVaultBaseline"
        },
        {
            "arn": "arn:aws:controltower:us-east-1::baseline/H6C5JFCJJ3CPU3J5",
            "description": "Sets up AWS Backup Audit Manager.",
            "name": "BackupAdminBaseline"
        },
        {
            "arn": "arn:aws:controltower:us-east-1::baseline/APO9ATVPBKFRRGLK",
            "description": "Sets up a local AWS Backup vault and attaches multiple AWS Backup plans.",
            "name": "BackupBaseline"
        }
    ]
}

Untuk informasi selengkapnya, lihat Jenis garis dasar di Panduan Pengguna Menara AWS Kontrol.

• Untuk detail API, lihat ListBaselines di Refer AWS CLI ensi Perintah.

operasi-kontrol daftar

Contoh kode berikut menunjukkan cara menggunakanlist-control-operations.

AWS CLI

Untuk daftar operasi kontrol Menara Kontrol

list-control-operationsContoh berikut mencantumkan detail AWS kontrol Menara Kontrol yang sedang berlangsung atau mengantri.

aws controltower list-control-operations

Output:

{
    "controlOperations": [
        {
            "startTime": "2024-02-19T19:22:08+00:00",
            "operationType": "ENABLE_CONTROL",
            "status": "IN_PROGRESS",
            "statusMessage": "Operation is in progress.",
            "operationIdentifier": "f9f43b45-db27-44df-89d8-f9129e3632XX",
            "controlIdentifier": "arn:aws:controltower:us-east-1::control/SKIBWKYUQAAC",
            "targetIdentifier": "arn:aws:organizations::123456789012:ou/o-yy67i3pfv2/ou-slt4-8abknXXX",
            "enabledControlIdentifier": "arn:aws:controltower:us-east-1:123456789012:enabledcontrol/RWZFSHV2BBRU6JSE"
        },
        {
            "startTime": "2024-02-19T19:21:09+00:00",
            "operationType": "ENABLE_CONTROL",
            "status": "IN_PROGRESS",
            "statusMessage": "Operation is in progress",
            "operationIdentifier": "171ee0b1-e926-486e-9775-005bd244ccXX",
            "controlIdentifier": "arn:aws:controltower:us-east-1::control/PDKYAANJEWJE",
            "targetIdentifier": "arn:aws:organizations::123456789012:ou/o-yy67i3pfv2/ou-slt4-fl6miXXX",
            "enabledControlIdentifier": "arn:aws:controltower:us-east-2:123456789012:enabledcontrol/XCNJARWZFSHV6JSE"
        }
    ]
}

Untuk informasi selengkapnya, lihat Tentang AWS kontrol di Menara AWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat ListControlOperations di Refer AWS CLI ensi Perintah.

daftar diaktifkan garis dasar

Contoh kode berikut menunjukkan cara menggunakanlist-enabled-baselines.

AWS CLI

Untuk mencantumkan garis dasar yang diaktifkan Menara Kontrol

list-enabled-baselinesContoh berikut mencantumkan semua garis dasar Menara AWS Kontrol yang diaktifkan.

aws controltower list-enabled-baselines

Output:

{
    "enabledBaselines": [
        {
            "arn": "arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XAJNZNCBC1I386C7B",
            "baselineIdentifier": "arn:aws:controltower:us-east-1::baseline/LN25R72TTG6IGPTQ",
            "statusSummary": {
                "status": "SUCCEEDED"
            },
            "targetIdentifier": "arn:aws:organizations::123456789012:account/o-3onqfuxxxx/123456789012"
        },
        {
            "arn": "arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XAH3ZJL9DWA386CA5",
            "baselineIdentifier": "arn:aws:controltower:us-east-1::baseline/4T4HA1KMO10S6311",
            "statusSummary": {
                "status": "SUCCEEDED"
            },
            "targetIdentifier": "arn:aws:organizations::123456789012:account/o-3onqfuxxxx/012345098765"
        },
        {
            "arn": "arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XALFJ9548TL386CBT",
            "baselineIdentifier": "arn:aws:controltower:us-east-1::baseline/J8HX46AHS5MIKQPD",
            "statusSummary": {
                "status": "SUCCEEDED"
            },
            "targetIdentifier": "arn:aws:organizations::123456789012:account/o-3onqfuxxxx/098765432109"
        }
    ]
}

Untuk informasi selengkapnya, lihat Jenis garis dasar di Panduan Pengguna Menara AWS Kontrol.

• Untuk detail API, lihat ListEnabledBaselines di Refer AWS CLI ensi Perintah.

kontrol yang diaktifkan daftar

Contoh kode berikut menunjukkan cara menggunakanlist-enabled-controls.

AWS CLI

Untuk mencantumkan kontrol yang diaktifkan Menara Kontrol

list-enabled-controlsContoh berikut mendapatkan detail AWS kontrol yang diaktifkan Menara Kontrol.

aws controltower list-enabled-controls \
    --target-identifier arn:aws:organizations::123456789012:ou/o-s64ryxxxxx/ou-oqxx-i5wnxxxx

Output:

{
    "enabledControls": [
        {
            "arn": "arn:aws:controltower:us-east-1:123456789012:enabledcontrol/26RGJRSLXCP1KW8D",
            "controlIdentifier": "arn:aws:controltower:us-east-1::control/AWS-GR_CLOUDTRAIL_CHANGE_PROHIBITED",
            "driftStatusSummary": {
                "driftStatus": "NOT_CHECKING"
            },
            "statusSummary": {
                "status": "SUCCEEDED"
            },
            "targetIdentifier": "arn:aws:organizations::123456789012:ou/o-s64ryxxxxx/ou-oqxx-i5wnxxxx"
        },
        {
            "arn": "arn:aws:controltower:us-east-1:123456789012:enabledcontrol/18AY24CWKM6IVSLU",
            "controlIdentifier": "arn:aws:controltower:us-east-1::control/AWS-GR_CLOUDTRAIL_CLOUDWATCH_LOGS_ENABLED",
            "driftStatusSummary": {
                "driftStatus": "NOT_CHECKING"
            },
            "statusSummary": {
                "status": "SUCCEEDED"
            },
            "targetIdentifier": "arn:aws:organizations::123456789012:ou/o-s64ryxxxxx/ou-oqxx-i5wnxxxx"
        }
    ]
}

Untuk informasi selengkapnya, lihat Tentang AWS kontrol di Menara AWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat ListEnabledControls di Refer AWS CLI ensi Perintah.

operasi-zona-pendaratan daftar

Contoh kode berikut menunjukkan cara menggunakanlist-landing-zone-operations.

AWS CLI

Untuk daftar operasi zona pendaratan Control Tower

list-landing-zone-operationsContoh berikut mencantumkan operasi zona pendaratan AWS Control Tower.

aws controltower list-landing-zone-operations

Output:

{
    "landingZoneOperations": [
        {
            "operationIdentifier": "202ee056-5147-49fd-a7ad-8161e3bf043a",
            "operationType": "RESET",
            "status": "SUCCEEDED"
        },
        {
            "operationIdentifier": "dbd4a4b1-baf9-48cc-bd71-6b923d0f2339",
            "operationType": "RESET",
            "status": "SUCCEEDED"
        },
        {
            "operationIdentifier": "e6261ab8-3247-4052-af31-1afe7bb0593e",
            "operationType": "UPDATE",
            "status": "SUCCEEDED"
        },
        {
            "operationIdentifier": "507c6c87-89a8-435f-8697-b257a800f129",
            "operationType": "UPDATE",
            "status": "SUCCEEDED"
        }
    ]
}

Untuk informasi selengkapnya, lihat Mem ulai dengan AWS Control Tower di Panduan AWS Pengguna Menara Kontrol.

• Untuk detail API, lihat ListLandingZoneOperations di Refer AWS CLI ensi Perintah.

zona pendaratan daftar

Contoh kode berikut menunjukkan cara menggunakanlist-landing-zones.

AWS CLI

Untuk mencantumkan pengenal zona pendaratan Menara Kontrol

list-landing-zonesContoh berikut mencantumkan zona pendaratan Menara Kontrolidentifier.

aws controltower list-landing-zones

Output:

{
    "landingZones": [
        {
            "arn": "arn:aws:controltower:us-east-1:123456789012:landingzone/13CJG46WZKXXX4X5"
        }
    ]
}

Untuk informasi selengkapnya, lihat Mem ulai dengan AWS Control Tower di Panduan AWS Pengguna Menara Kontrol.

• Untuk detail API, lihat ListLandingZones di Refer AWS CLI ensi Perintah.

list-tags-for-resource

Contoh kode berikut menunjukkan cara menggunakanlist-tags-for-resource.

AWS CLI

Untuk mencantumkan tag untuk kontrol yang diaktifkan Menara Kontrol

list-tags-for-resourceContoh berikut mencantumkan tag untuk AWS Control Tower Enabled Controls.

aws controltower list-tags-for-resource \
    --resource-arn "arn:aws:controltower:us-east-1:123456789012:enabledcontrol/2H2AWUG4SKG81855"

Output:

{
    "tags": {
        "TestTagKey": "TestTagValue"
    }
}

Untuk informasi selengkapnya, lihat Tentang AWS kontrol di Menara AWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat ListTagsForResource di Refer AWS CLI ensi Perintah.

setel ulang dasar yang diaktifkan

Contoh kode berikut menunjukkan cara menggunakanreset-enabled-baseline.

AWS CLI

Untuk mengatur ulang garis dasar yang diaktifkan Menara Kontrol

reset-enabled-baselineContoh berikut mengatur ulang baseline yang diaktifkan AWS Control Tower.

aws controltower reset-enabled-baseline \
    --enabled-baseline-identifier arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XOM12BEL4YD578CQ2

Output:

{
    "operationIdentifier": "214cde95-5c39-46b9-b429-4fad550a7096"
}

Untuk informasi selengkapnya, lihat Jenis garis dasar di Panduan Pengguna Menara AWS Kontrol.

• Untuk detail API, lihat ResetEnabledBaseline di Refer AWS CLI ensi Perintah.

kontrol yang diaktifkan ulang

Contoh kode berikut menunjukkan cara menggunakanreset-enabled-control.

AWS CLI

Untuk mengatur ulang kontrol yang diaktifkan Menara Kontrol

reset-enabled-controlContoh berikut mengatur ulang AWS kontrol yang diaktifkan Menara Kontrol.

aws controltower reset-enabled-control \
    --enabled-control-identifier arn:aws:controltower:us-east-1:123456789012:enabledcontrol/2H2AWUG4SKG81855

Output:

{
    "operationIdentifier": "8276XXXX-b4XX-4eXX-96XX-881d2a4XXXXX"
}

Untuk informasi selengkapnya, lihat Tentang AWS kontrol di Menara AWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat ResetEnabledControl di Refer AWS CLI ensi Perintah.

zona pendaratan ulang

Contoh kode berikut menunjukkan cara menggunakanreset-landing-zone.

AWS CLI

Untuk mengatur ulang zona pendaratan Menara Kontrol

reset-landing-zoneContoh berikut mengatur ulang zona pendaratan Menara AWS Kontrol.

aws controltower reset-landing-zone \
    --landing-zone-identifier arn:aws:controltower:us-east-1:123456789012:landingzone/13CJG46WZKXXX4X5

Output:

{
    "operationIdentifier": "73XXXXXX-b2XX-77XX-c6XX-374XXXXXXXXX"
}

Untuk informasi selengkapnya, lihat Mem ulai dengan AWS Control Tower di Panduan AWS Pengguna Menara Kontrol.

• Untuk detail API, lihat ResetLandingZone di Refer AWS CLI ensi Perintah.

tag-resource

Contoh kode berikut menunjukkan cara menggunakantag-resource.

AWS CLI

Untuk menandai kontrol yang diaktifkan Menara Kontrol

tag-resourceContoh berikut menandai AWS kontrol yang diaktifkan Menara Kontrol.

aws controltower tag-resource \
    --resource-arn "arn:aws:controltower:us-east-1:123456789012:enabledcontrol/2H2AWUG4SKG81855" \
    --tags "TestTagKey=TestTagValue"

Perintah ini tidak menghasilkan output.

Untuk informasi selengkapnya, lihat Tentang AWS kontrol di Menara AWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat TagResource di Refer AWS CLI ensi Perintah.

untag-resource

Contoh kode berikut menunjukkan cara menggunakanuntag-resource.

AWS CLI

Untuk menghapus tag pada kontrol yang diaktifkan Menara Kontrol

untag-resourceContoh berikut menghapus tag AWS kontrol yang diaktifkan Menara Kontrol.

aws controltower untag-resource \
    --resource-arn "arn:aws:controltower:us-east-1:123456789012:enabledcontrol/2H2AWUG4SKG81855" \
    --tag-keys "TestTagKey"

Perintah ini tidak menghasilkan output.

Untuk informasi selengkapnya, lihat Tentang AWS kontrol di Menara AWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat UntagResource di Refer AWS CLI ensi Perintah.

perbarui-diaktifkan-baseline

Contoh kode berikut menunjukkan cara menggunakanupdate-enabled-baseline.

AWS CLI

Contoh 1: Untuk memperbarui garis dasar Menara Kontrol yang dinonaktifkan

update-enabled-baselineContoh berikut memperbarui garis dasar yang diaktifkan AWS Control Tower jika baseline 'IdentityCenterBaseline' dinonaktifkan.

aws controltower update-enabled-baseline \
    --baseline-version 4.0 \
    --enabled-baseline-identifier arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XOM12BEL4YD578CQ2

Output:

{
    "operationIdentifier": "214cde95-5c39-46b9-b429-4fad550a7096"
}

Contoh 2: Untuk memperbarui garis dasar Menara Kontrol yang diaktifkan

update-enabled-baselineContoh berikut memperbarui garis dasar yang diaktifkan AWS Control Tower jika baseline 'IdentityCenterBaseline' diaktifkan.

aws controltower update-enabled-baseline \
    --baseline-version 4.0 \
    --enabled-baseline-identifier arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XOM12BEL4YD578CQ2 \
    --parameters '[{"key":"IdentityCenterEnabledBaselineArn","value":"arn:aws:controltower:us-east-1:123456789012:enabledbaseline/XAJNZNCBC1I386C7B"}]'

Output:

{
    "operationIdentifier": "b0f4a7c2-334d-48d9-971e-47fea9db3e8b"
}

Untuk informasi selengkapnya, lihat Jenis garis dasar di Panduan Pengguna Menara AWS Kontrol.

• Untuk detail API, lihat UpdateEnabledBaseline di Refer AWS CLI ensi Perintah.

kontrol yang diaktifkan perbarui

Contoh kode berikut menunjukkan cara menggunakanupdate-enabled-control.

AWS CLI

Untuk memperbarui kontrol yang diaktifkan Menara Kontrol

update-enabled-controlContoh berikut memperbarui AWS kontrol yang diaktifkan Menara Kontrol.

aws controltower update-enabled-control \
    --enabled-control-identifier arn:aws:controltower:us-east-1:123456789012:enabledcontrol/JSJN8UL0G2MWGRTZ \
    --parameters '[{"key":"AllowedRegions","value":["us-east-1","us-west-1","us-west-2","us-east-2"]}]'

Output:

{
    "operationIdentifier": "b8f0dxxx-08xx-43xx-a2xx-568e9922xxxx"
}

Untuk informasi selengkapnya, lihat Tentang AWS kontrol di Menara AWS Kontrol di Panduan Pengguna Menara Kontrol.

• Untuk detail API, lihat UpdateEnabledControl di Refer AWS CLI ensi Perintah.

zona pendaratan pembaruan

Contoh kode berikut menunjukkan cara menggunakanupdate-landing-zone.

AWS CLI

Untuk memperbarui zona pendaratan Menara Kontrol

update-landing-zoneContoh berikut memperbarui zona pendaratan Menara AWS Kontrol.

aws controltower update-landing-zone \
    --landing-zone-identifier arn:aws:controltower:us-east-1:123456789012:landingzone/13CJG46WZKXXX4X5 \
    --landing-zone-version 3.3 \
    --manifest "file://UpdateLandingZoneManifest.json"

Output:

{
    "operationIdentifier": "53XXXXXX-b2XX-97XX-c6XX-474XXXXXXXXX"
}

Untuk informasi selengkapnya, lihat Mem ulai dengan AWS Control Tower di Panduan AWS Pengguna Menara Kontrol.

• Untuk detail API, lihat UpdateLandingZone di Refer AWS CLI ensi Perintah.