Selesaikan drift dengan Reset dan Register Ulang

Drift sering terjadi saat Anda dan anggota organisasi Anda menggunakan landing zone.

Deteksi drift otomatis di AWS Control Tower. Pemindaian otomatis SCPs membantu Anda mengidentifikasi sumber daya yang memerlukan perubahan atau pembaruan konfigurasi yang harus dilakukan untuk menyelesaikan penyimpangan.

Untuk memperbaiki banyak jenis drift, pilih Reset pada halaman pengaturan zona pendaratan di konsol. Selain itu, Anda dapat menyelesaikan beberapa jenis drift dengan memilih untuk mendaftarkan ulang OU di konsol. Untuk kontrol, Anda dapat menyelesaikan drift secara terprogram dengan memanggil API. ResetEnabledControl Untuk informasi selengkapnya tentang jenis drift dan cara mengatasinya, lihat Jenis penyimpangan tata kelola danMendeteksi dan mengatasi penyimpangan di AWS Control Tower.

Satu kasus khusus resolusi drift terjadi untuk penyimpangan peran. Jika peran yang diperlukan tidak tersedia, konsol menampilkan halaman peringatan dan beberapa petunjuk tentang cara memulihkan peran. Landing zone Anda tidak tersedia sampai drift peran diselesaikan. Reset drift ini tidak sama dengan reset full landing zone. Untuk informasi selengkapnya, lihat Jangan menghapus peran yang diperlukan di bagian yang dipanggilJenis drift untuk segera diselesaikan.

Saat Anda mengambil tindakan untuk mengatasi drift pada versi landing zone, dua perilaku dimungkinkan.

• Jika Anda menggunakan versi landing zone terbaru, ketika Anda memilih Reset dan kemudian memilih Konfirmasi, sumber daya zona pendaratan drifted Anda akan diatur ulang ke konfigurasi AWS Control Tower yang disimpan. Versi landing zone tetap sama.

• Jika Anda tidak menggunakan versi terbaru, Anda harus memilih Perbarui. Landing zone ditingkatkan ke versi landing zone terbaru. Drift diselesaikan sebagai bagian dari proses ini.