通过 Amazon 简单通知服务跟踪警报

亚马逊简单通知服务 (Amazon SNS) Simple Notification Service 是一项网络服务，它使应用程序、最终用户和设备能够立即从云端发送和接收通知。有关更多信息，请参阅 Amazon Simple Notification Service 开发人员指南。

AWS Control Tower 使用 Amazon SNS 向您的管理账户和审计账户的电子邮件地址发送编程提醒。这些警报可帮助您防止在着陆区内漂移。有关更多信息，请参阅 在 AWS Control Tower 中检测并解决偏差。

我们还使用 Amazon 简单通知服务从发送合规通知 AWS Config。

提示

接收 AWS Control Tower 控制合规通知（在您的审计账户中）的最佳方式之一是订阅AggregateConfigurationNotifications。它是一项可帮助您检查合规性的服务。它为您提供有关不合规 AWS Config 规则的真实数据。 AWS Config 自动维护您的 OU 中的账户列表。

您必须使用电子邮件或 SNS 允许的任何类型的订阅方式手动订阅。该账单将arn:aws:sns:homeregion:account:aws-controltower-AggregateSecurityNotifications引导到您的审计账户。