通過 Amazon 簡單通知服務跟踪警報

Amazon Simple Notification Service (Amazon SNS) 是一種 Web 服務，可讓應用程式、最終使用者和裝置立即從雲端傳送和接收通知。如需詳細資訊，請參閱《Amazon Simple Notification Service 開發人員指南》。

AWS Control Tower 使用 Amazon SNS 向管理帳戶和稽核帳戶的電子郵件地址傳送程式化提醒。這些警示可協助您防止在 landing zone 內漂移。如需詳細資訊，請參閱 偵測並解決 AWS Control Tower 中的漂移。

我們也使用 Amazon 簡易通知服務從中傳送合規通知 AWS Config。

提示

接收 AWS Control Tower 控制合規通知 (在您的稽核帳戶中) 的最佳方式之一就是訂閱AggregateConfigurationNotifications。這項服務可協助您檢查合規性。它為您提供有關超出合 AWS Config 規規則的真實數據。 AWS Config 自動維護 OU 中的帳戶清單。

您必須使用電子郵件或 SNS 允許的任何類型的訂閱手動訂閱。該聲明arn:aws:sns:homeregion:account:aws-controltower-AggregateSecurityNotifications會導致您的審計帳戶。