亚马逊AWS官方博客
·
AWS Control Tower 推出 Controls Dedicated 体验
内容提要
AWS Control Tower推出了Controls Dedicated体验，允许用户在已有多账户环境中快速启用托管式控制机制，简化设置过程，提升治理能力，无需完整配置AWS登录区即可灵活管理控制机制。
关键要点
-
AWS Control Tower推出Controls Dedicated体验，简化多账户环境的控制机制启用过程。
-
用户可以快速启用托管式控制机制，无需完整配置AWS登录区。
-
Controls Dedicated体验允许用户无缝访问Control Catalog中的托管式控制机制集合。
-
传统上，客户需要配置完整的AWS登录区，设置多账户环境较为复杂。
-
新的体验为已有成熟多账户环境的客户提供了更灵活的使用AWS Control Tower的方法。
-
用户可以选择启用AWS Control Tower并设置控制机制，或设置完整环境。
-
AWS Control Tower会自动安装所需的IAM角色和配置记录器以支持控制机制。
-
使用与服务相关的配置记录器可以优化AWS Config成本，灵活保留用户的配置记录器。
-
Controls Dedicated体验现已在所有提供AWS Control Tower的区域推出。
延伸解读
简化多账户管理的优势
AWS Control Tower 的 Controls Dedicated 体验为已有多账户环境的用户提供了更灵活的管理方式。用户无需重新配置完整的 AWS 登录区，能够快速启用托管式控制机制，从而节省时间和资源。这对于希望提升治理能力但不想进行复杂设置的企业尤为重要。
与传统设置的对比
传统上，设置多账户环境需要全面配置 AWS 登录区，过程繁琐且耗时。而 Controls Dedicated 体验则允许用户直接访问 Control Catalog 中的控制机制，显著简化了这一过程。这种灵活性使得已经拥有成熟环境的客户能够更快地适应新功能。
注意事项与潜在风险
在启用 AWS Control Tower 之前，用户需确保已拥有 AWS Organizations 账户。如果没有，系统会自动为用户创建一个。这可能导致用户在不知情的情况下增加额外的账户管理复杂性，因此在使用前需仔细评估自身的账户结构。
延伸问答
AWS Control Tower的Controls Dedicated体验有什么新功能？
Controls Dedicated体验允许用户在已有多账户环境中快速启用托管式控制机制，简化设置过程，无需完整配置AWS登录区。
使用AWS Control Tower的Controls Dedicated体验需要哪些前提条件？
通常需要已经拥有一个AWS Organizations账户，如果没有，系统会为您建立一个。
Controls Dedicated体验如何优化AWS Config成本？
通过使用与服务相关的配置记录器，用户可以灵活保留自己的配置记录器，并仅启用托管式检测控制机制所需的资源类型的配置项目。
AWS Control Tower如何支持控制机制的设置？
AWS Control Tower会自动安装所需的IAM角色和配置记录器，以支持控制机制的设置。
Controls Dedicated体验适合哪些类型的客户？
适合已经拥有成熟多账户环境的客户，他们希望快速使用AWS的托管式控制机制。
Controls Dedicated体验在AWS的哪些区域推出？
Controls Dedicated体验现已在所有提供AWS Control Tower的区域推出。
