Recursos

Referências

• Adicionando permissões ao AWS Service Catalog portfólio

• AWS Control Tower Solução de personalização

• Inscrever uma AWS conta existente em AWS Control Tower (postagem do blog)

• Migrar uma conta de AWS membro de AWS Organizations para AWS Control Tower (padrão)

Mais informações

Tutoriais e laboratórios

• AWS Control Tower Workshop — Esses laboratórios fornecem uma visão geral de alto nível das tarefas comuns relacionadas a. AWS Control Tower

• AWS Control Tower vídeos — Este conjunto de vídeos com curadoria YouTube explica mais sobre como usar a AWS Control Tower funcionalidade.

Redes

• Autoatendimento VPCs no AWS Control Tower uso AWS Service Catalog — Esta postagem do blog descreve o uso do Account Factory para provisionar contas personalizadas VPCs.

• Implementando o Serverless Transit Network Orchestrator (STNO) em AWS Control Tower — Esta postagem do blog demonstra como automatizar o acesso à conectividade de rede em todas as contas. Esta postagem é destinada a AWS Control Tower administradores e outras pessoas responsáveis pelo gerenciamento de redes em seu AWS ambiente.

Segurança, identidade e registro em log

Segurança

• Automatização de AWS Security Hub alertas com eventos de AWS Control Tower ciclo de vida — Esta postagem do blog descreve como automatizar a ativação e a configuração do Security Hub em AWS Control Tower um ambiente de várias contas em contas novas e existentes.

• Automatize a resolução das descobertas de acesso entre contas do IAM Access Analyzer nas funções do IAM — Esta postagem do blog descreve como aprimorar sua visibilidade de segurança organizacional habilitando e centralizando as descobertas do IAM Access Analyzer.

Identidade

• A próxima evolução em AWS IAM Identity Center — Esta postagem do blog descreve como usar o Azure AD com o IAM Identity Center AWS Control Tower e.

• Login único entre o Okta Universal Directory e AWS (postagem do blog)

Registro em log

• Solução de registro centralizado — Essa implementação de AWS soluções permite que as organizações coletem, analisem e exibam registros AWS em várias contas e. Regiões da AWS

Implantação de recursos e gerenciamento de workloads

• Implantação contínua do Cloud Custodian em AWS Control Tower(postagem do blog)

Trabalhar com organizações e contas existentes

• Habilitar AWS Control Tower em organizações e contas — Este tópico discute a implantação AWS Control Tower em organizações existentes.

• Estenda a AWS Control Tower governança usando pacotes de AWS Config conformidade (postagem no blog)

• Como automatizar a criação de várias contas em AWS Control Tower (postagem do blog)

Automação e integração

• Usando eventos do ciclo de vida para rastrear AWS Control Tower ações e acionar fluxos de trabalho automatizados (postagem no blog)

• Como automatizar a criação de várias contas em AWS Control Tower (postagem do blog)

• Automação do VPC Flow Log usando eventos de AWS Control Tower ciclo de vida (postagem no blog)

AWS Marketplace

• Soluções para AWS Control Tower entrada AWS Marketplace — AWS Marketplace ofertas de soluções para integrar software de terceiros com AWS Control Tower. Essas soluções ajudam a resolver os principais casos de uso operacional e de infraestrutura, incluindo gerenciamento de identidade, segurança para um ambiente com várias contas, rede centralizada, inteligência operacional e gerenciamento de eventos e informações de segurança (SIEM).