Risorse

Riferimenti

• Aggiungere autorizzazioni a Portfolio AWS Service Catalog

• AWS Control Tower Soluzione di personalizzazione

• Registra un AWS account esistente in AWS Control Tower (post sul blog)

• Migra un account AWS membro da AWS Organizations a AWS Control Tower(pattern)

Informazioni aggiuntive

Tutorial e laboratori

• AWS Control Tower Workshop: questi laboratori forniscono una panoramica di alto livello delle attività comuni correlate a. AWS Control Tower

• AWS Control Tower video: questa serie curata di video YouTube spiega di più su come utilizzare le funzionalità. AWS Control Tower

Rete

• AWS Control Tower Utilizzo del self-service VPCs AWS Service Catalog: questo post sul blog descrive l'utilizzo di Account Factory per fornire account personalizzati VPCs.

• Implementazione di Serverless Transit Network Orchestrator (STNO) in AWS Control Tower: questo post di blog dimostra come automatizzare l'accesso alla connettività di rete tra gli account. Questo post è destinato AWS Control Tower agli amministratori e ad altre persone responsabili della gestione delle reti all'interno del proprio ambiente. AWS

Sicurezza, identità e registrazione

Sicurezza

• Automatizzazione AWS Security Hub degli avvisi con eventi AWS Control Tower del ciclo di vita: questo post sul blog descrive come automatizzare l'abilitazione e la configurazione del Security Hub in AWS Control Tower un ambiente multi-account su account esistenti e nuovi.

• Automatizza la risoluzione dei risultati degli accessi tra account IAM Access Analyzer sui ruoli IAM: questo post del blog descrive come migliorare la visibilità della sicurezza organizzativa abilitando e centralizzando i risultati di IAM Access Analyzer.

Identità

• The Next Evolution in AWS IAM Identity Center: questo post del blog descrive come usare Azure AD con IAM Identity Center e. AWS Control Tower

• Single Sign-On tra Okta Universal Directory e AWS (post del blog)

Registrazione

• Soluzione di registrazione centralizzata: l'implementazione di questa AWS soluzione consente alle organizzazioni di raccogliere, analizzare e visualizzare i registri su più account e. AWS Regioni AWS

Implementazione delle risorse e gestione dei carichi di lavoro

• Implementazione continua di Cloud Custodian su (post sul blog) AWS Control Tower

Collaborazione con organizzazioni e account esistenti

• Abilita AWS Control Tower su organizzazioni e account: in questo argomento viene illustrata l'implementazione AWS Control Tower nelle organizzazioni esistenti.

• Estendi la AWS Control Tower governance utilizzando pacchetti di AWS Config conformità (post sul blog)

• Come automatizzare la creazione di più account in AWS Control Tower (post sul blog)

Automazione e integrazione

• Utilizzo degli eventi del ciclo di vita per tenere traccia AWS Control Tower delle azioni e attivare flussi di lavoro automatizzati (post sul blog)

• Come automatizzare la creazione di più account in AWS Control Tower(post del blog)

• Automazione dei log di flusso VPC tramite eventi del AWS Control Tower ciclo di vita (post sul blog)

Marketplace AWS

• Soluzioni per interni AWS Control TowerMarketplace AWS: Marketplace AWS offerte di soluzioni per l'integrazione di software di terze parti con. AWS Control Tower Queste soluzioni aiutano a risolvere i principali casi d'uso infrastrutturali e operativi, tra cui la gestione delle identità, la sicurezza per un ambiente con più account, il networking centralizzato, l'intelligenza operativa e la gestione delle informazioni e degli eventi di sicurezza (SIEM).