关于登录区更新

需要进行更新以纠正监管偏移，或移动到 AWS Control Tower 的新版本。要执行 AWS Control Tower 的完整更新，您必须先更新您的登录区，然后单独更新已注册的账户。您可能需要在不同的时间执行三种类型的更新。

• 登录区更新：大多数情况下，此类更新是通过在登录区设置页面上选择更新来执行的。您可能需要执行登录区更新以修复某些类型的偏移，并且您可以在必要时选择重置。

• 一个或多个单独账户的更新：如果关联的信息发生了变化，或者发生了某些类型的偏差，则必须更新账户。如果账户需要更新，则账户页面上将显示该账户的状态为更新可用。

  要更新单个账户，请导航到账户详细信息页面，然后选择更新账户。也可以通过手动流程、选择 Re-register OU 或使用自动脚本编写方法（如本页后面的部分所述）来更新帐户。

• 完全更新：完全更新包括您的登录区更新，后跟对已注册 OU 中所有已注册账户的更新。需要使用 AWS Control Tower 的新版本（如 3.0、3.2 等）进行完全更新。为了简化完整的更新过程，对于账户不超过 1000 的 OU，您可以选择 Re-register OU 来更新该 OU 中的所有帐户，然后对每个 Re-register OU 重复执行 OU 命令。

有关登录区更新的更多信息，请参阅登录区更新最佳实践。

注意

完成登录区更新后，您将无法撤消更新或降级到先前版本。