實作程序 - AWS Control Tower

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

實作程序

如果您不使用 AWS Config繼續,您的環境將立即準備好在 Control Catalog 中進行預防性和主動性控制。

不過,當您準備好啟用第一個偵測控制時,您需要透過ConfigBaseline在目標 OUs 上啟用的新 來啟用 AWS Config 記錄。這是每個 OU 的一次性設定程序,並根據每個 AWS 區域每個 OU 的帳戶數量和每個帳戶的資源產生 AWS Config 定價。