게시된 날짜: Nov 27, 2023

AWS Control Tower에서 디지털 주권 요구 사항을 충족하는 데 도움이 되는 65개의 새로운 AWS 관리형 제어 항목과 향상된 리전 거부 기능을 발표했습니다. 이번 릴리스에서는 AWS Control Tower 콘솔에서 새로운 디지털 주권 그룹에 속한 245개 이상의 제어 항목을 확인할 수 있습니다. 이러한 제어 항목을 사용하여 데이터 레지던시, 세분화된 액세스 제한, 암호화 및 복원력 기능에 대한 리소스 변경을 감지하고, 구성을 적용하고, 작업을 방지할 수 있습니다. 

'암호화된 EC2 볼륨에서 Amazon EBS 스냅샷을 생성하도록 요구' 또는 '여러 가용 영역 전반에서 AWS Network Firewall을 배포하도록 요구'와 같이 암호화 및 복원력 전략을 강화하는 데 도움이 되는 제어를 활성화하도록 선택할 수 있습니다. 또한 AWS Control Tower의 신규 리전 거부 제어를 사용자 지정하여 고유한 비즈니스 요구 사항에 가장 적합한 리전별 제한을 적용할 수 있습니다. 이러한 기능은 대규모의 요구 사항을 보다 간단하게 해결할 수 있도록 설계되었습니다. AWS Control Tower의 대시보드는 제어 및 규정 준수 상태에 대한 통합 보기가 가능합니다. 사용 가능한 제어 목록은 AWS Control Tower 제어 라이브러리를 참조하세요. 

AWS Control Tower를 활용하면 AWS 모범 사례에 기반하여 간편하고 효율적으로 안전한 다중 계정 AWS 환경을 설정 및 관리할 수 있습니다. AWS Control Tower의 Account Factory를 사용하면 AWS 계정 생성을 자동화하고, 컨트롤, 중앙 집중식 로깅, 모니터링 등의 거버넌스 기능을 대규모로 활성화할 수 있습니다. AWS Control Tower가 제공되는 리전에 대한 자세한 내용은 AWS 리전을 참조하세요. 자세한 내용은 AWS Control TowerAWS의 디지털 주권을 참조하세요.