Sumber daya

Referensi

• Menambahkan izin ke Portofolio AWS Service Catalog

• AWS Control Tower Solusi kustomisasi

• Daftarkan AWS akun yang ada ke AWS Control Tower (posting blog)

• Migrasi akun AWS anggota dari AWS Organizations ke AWS Control Tower (pola)

Informasi tambahan

Tutorial dan lab

• AWS Control Tower Lokakarya — Laboratorium ini memberikan gambaran tingkat tinggi tentang tugas-tugas umum yang terkait AWS Control Tower dengan.

• AWS Control Tower video — Kumpulan video yang dikuratori ini YouTube menjelaskan lebih lanjut tentang cara menggunakan AWS Control Tower fungsionalitas.

Jaringan

• Layanan mandiri VPCs dalam AWS Control Tower penggunaan AWS Service Catalog - Posting blog ini menjelaskan penggunaan Account Factory untuk menyediakan akun dengan kustomisasi VPCs.

• Menerapkan Orkestrator Jaringan Transit Tanpa Server (STNO) di AWS Control Tower - Posting blog ini menunjukkan cara mengotomatiskan akses konektivitas jaringan di seluruh akun. Posting ini ditujukan untuk AWS Control Tower administrator dan orang lain yang bertanggung jawab untuk mengelola jaringan dalam AWS lingkungan mereka.

Keamanan, identitas, dan pencatatan

Keamanan

• Mengotomatiskan AWS Security Hub Peringatan dengan peristiwa AWS Control Tower siklus hidup - Posting blog ini menjelaskan cara mengotomatiskan pengaktifan dan konfigurasi Security Hub di lingkungan multi-akun pada AWS Control Tower akun yang ada dan yang baru.

• Otomatiskan resolusi untuk temuan akses lintas akun IAM Access Analyzer pada peran IAM - Posting blog ini menjelaskan cara meningkatkan visibilitas keamanan organisasi Anda dengan mengaktifkan dan memusatkan temuan IAM Access Analyzer.

Identitas

• Evolusi Berikutnya di AWS IAM Identity Center — Posting blog ini menjelaskan cara menggunakan Azure AD dengan IAM Identity Center dan. AWS Control Tower

• Single Sign-On antara Okta Universal Directory dan AWS(posting blog)

Pencatatan log

• Solusi Pencatatan Terpusat — Implementasi AWS Solusi ini memungkinkan organisasi untuk mengumpulkan, menganalisis, dan menampilkan log AWS di beberapa akun dan Wilayah AWS.

Menyebarkan sumber daya dan mengelola beban kerja

• Penyebaran Cloud Custodian secara berkelanjutan ke AWS Control Tower (posting blog)

Bekerja dengan organisasi dan akun yang ada

• Aktifkan AWS Control Tower pada organisasi dan akun — Topik ini membahas penyebaran AWS Control Tower ke organisasi yang ada.

• Perluas AWS Control Tower tata kelola menggunakan paket AWS Config kesesuaian (posting blog)

• Cara mengotomatiskan pembuatan beberapa akun di AWS Control Tower (posting blog)

Otomatisasi dan integrasi

• Menggunakan peristiwa siklus hidup untuk melacak AWS Control Tower tindakan dan memicu alur kerja otomatis (posting blog)

• Cara mengotomatiskan pembuatan beberapa akun di AWS Control Tower (posting blog)

• Otomatisasi VPC Flow Log menggunakan peristiwa AWS Control Tower siklus hidup (posting blog)

AWS Marketplace

• Solusi untuk AWS Control Tower in AWS Marketplace — AWS Marketplace menawarkan solusi untuk mengintegrasikan perangkat lunak pihak ketiga dengan AWS Control Tower. Solusi ini membantu memecahkan infrastruktur utama dan kasus penggunaan operasional, termasuk manajemen identitas, keamanan untuk lingkungan multi-akun, jaringan terpusat, intelijen operasional, dan informasi keamanan dan manajemen acara (SIEM).