AWS Control Tower 正式發布 2 個全新描述性控制 API

張貼日期: 2024年8月6日

AWS Control Tower 客戶現在可以透過程式設計方式,取得託管控制項的描述。這些 API 可自動化 AWS Control Tower 的託管控制項程式庫,改善控制部署的易用性。有了此版本,客戶可以將 AWS Control Tower 管控擴展至部份無法使用已啟用控制項的區域。即使其所有受管控區域都不支援此控制項,客戶也可以在其他區域中啟用控制項。AWS Control Tower 現在支援下列 API:

  • ListControls – 此 API 呼叫會傳回 AWS Control Tower 控制程式庫中所有可用控制項的分頁清單。
  • GetControl – 此 API 呼叫會傳回已啟用控制項的詳細資訊,包括目標識別碼、控制項摘要、目標區域和控制項的偏差狀態。

AWS Control Tower 提供了最簡單的方法來根據 AWS 最佳實務設定和管控安全的多帳戶 AWS 環境。您可以使用 AWS Control Tower 的帳戶工廠自動建立新 AWS 帳戶,並大規模啟用控制、集中日誌記錄和監控等管控功能。若要進一步了解,請瀏覽 AWS Control Tower 首頁。如需有關提供 AWS Control Tower 之 AWS 區域的詳細資訊,請參閱 AWS 區域表。請參閱 API 參考以取得 AWS Control Tower API 的完整清單。