AWS Control Tower ปรับปรุงการจัดการ Hook สำหรับการควบคุมเชิงรุกและขยายการรองรับการควบคุมเชิงรุกในรีเจี้ยนเพิ่มเติม
วันนี้เรารู้สึกตื่นเต้นที่จะเปิดตัวความสามารถในการจัดการ AWS CloudFormation Hooks ที่ได้รับการปรับปรุงสำหรับการควบคุมเชิงรุกของ AWS Control Tower ในการเปิดตัวครั้งนี้ Hook ที่นำไปใช้สำหรับการควบคุมเชิงรุกจะได้รับการจัดการโดย AWS Control Tower แล้วในขณะนี้ นอกจากนี้ เรากำลังเปิดตัวการควบคุมเชิงรุกใน AWS Region ของแคนาดาตะวันตก (คาลการี) และเอเชียแปซิฟิก (มาเลเซีย) อีกด้วย การควบคุมเหล่านี้ช่วยให้คุณบรรลุวัตถุประสงค์ด้านการควบคุมต่าง ๆ เช่น การสร้างข้อมูลบันทึกและการตรวจสอบ การเข้ารหัสข้อมูลที่อยู่ในพื้นที่จัดเก็บ หรือการปรับปรุงความยืดหยุ่น หากต้องการดูรายการการควบคุมเชิงรุกทั้งหมด โปรดดูคู่มืออ้างอิงการควบคุม
ความสามารถในการควบคุมเชิงรุกของ AWS Control Tower ใช้ประโยชน์จาก AWS CloudFormation Hooks เพื่อระบุและบล็อกทรัพยากรที่ไม่เป็นไปตามข้อกำหนดเชิงรุกก่อนที่ AWS CloudFormation จะจัดเตรียมทรัพยากรเหล่านั้น ก่อนหน้านี้ Hook ที่นำการควบคุมเชิงรุกไปใช้จะได้รับการป้องกันไว้เพื่อให้แน่ใจว่ามีเพียง AWS Control Tower เท่านั้นที่สามารถแก้ไข Hook เหล่านั้นได้ ซึ่งป้องกันไม่ให้ลูกค้าเขียน Hook ของตนเอง ในการเปิดตัวครั้งนี้ Hook ที่นำการควบคุมเชิงรุกไปใช้จะได้รับการจัดการโดยบริการ AWS Control Tower โดยตรงแล้วในขณะนี้ ทำให้ลูกค้าสามารถเขียน Hook ของตนเองได้ ขณะเดียวกันก็ยังได้รับประโยชน์จากการควบคุมเชิงรุกของ AWS Control Tower
การควบคุมเชิงรุกของ AWS Control Tower พร้อมให้บริการในรีเจี้ยนเชิงพาณิชย์ของ AWS ทุกแห่งที่ให้บริการ AWS Control Tower ดูรายการ AWS Region ทั้งหมดที่มี AWS Control Tower ให้บริการได้ในตาราง AWS Region คุณสามารถเริ่มนำการควบคุมของ AWS Control Tower ไปใช้ได้จากคอนโซลหรือใช้ API สำหรับควบคุมของ AWS Control Tower