Risolvi la deriva con Reset and Re-register

La deriva si verifica spesso quando tu e i membri della tua organizzazione utilizzate la landing zone.

Il rilevamento della deriva è automatico in AWS Control Tower. Le scansioni automatiche ti SCPs aiutano a identificare le risorse che necessitano di modifiche o aggiornamenti di configurazione da apportare per risolvere il problema.

Per riparare molti tipi di deriva, scegli Ripristina nella pagina delle impostazioni della zona di atterraggio della console. Inoltre, puoi risolvere alcuni tipi di deriva scegliendo di registrare nuovamente un'unità organizzativa nella console. Per quanto riguarda i controlli, è possibile risolvere la deriva a livello di codice chiamando l'API. ResetEnabledControl Per ulteriori informazioni sui tipi di deriva e su come risolverli, consulta e. Tipi di deriva della governance Rileva e risolvi la deriva in AWS Control Tower

Un caso speciale di risoluzione della deriva si verifica per la deriva dei ruoli. Se un ruolo richiesto non è disponibile, la console mostra una pagina di avviso e alcune istruzioni su come ripristinare il ruolo. La landing zone non è disponibile finché non viene risolto il problema del ruolo. Questo drift reset non è lo stesso di un reset completo della landing zone. Per ulteriori informazioni, consulta Non eliminare i ruoli richiesti nella sezione chiamataTipi di deriva da risolvere immediatamente.

Quando si interviene per risolvere la deriva in una versione con landing zone, sono possibili due comportamenti.

• Se utilizzi la versione più recente della landing zone, quando scegli Reset e poi scegli Confirm, le risorse della tua drifted landing zone vengono ripristinate alla configurazione AWS Control Tower salvata. La versione landing zone rimane la stessa.

• Se non utilizzi la versione più recente, devi scegliere Aggiorna. La landing zone viene aggiornata alla versione più recente della landing zone. La deriva viene risolta come parte di questo processo.