AWS Control Tower新增了65个专用控制项，以满足数字主权要求。这些控制项支持数据驻留、细粒度访问限制、加密和弹性能力。AWS Control Tower提供了一种简单有效的方式来设置和管理安全的多账户AWS环境。它提供了启用的控制项、合规状态和控制证据的全面视图。这些控制项可以在组织单位级别进行配置，从而更加精细地控制AWS服务和操作。AWS Control Tower在所有商业区域和美国政府云中都可用。