View a markdown version of this page

Consideraciones sobre los recursos del generador de cuentas - AWS Control Tower

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Consideraciones sobre los recursos del generador de cuentas

Cuando se aprovisiona una cuenta con Account Factory, se crean los siguientes AWS recursos dentro de la cuenta.

AWS servicio Tipo de recurso Nombre del recurso
AWS CloudFormation Pilas

StackSet-AWSControlTowerBP-BASELINE-CLOUDTRAIL-*(No se implementó en la versión 3.0 y posteriores de landing zone)

StackSet-AWSControlTowerBP-BASELINE-CLOUDWATCH-*

StackSet-AWSControlTowerBP-BASELINE-CONFIG-*

StackSet-AWSControlTowerBP-BASELINE-ROLES-*

StackSet-AWSControlTowerBP-BASELINE-SERVICE-ROLES-*

AWS CloudTrail Trail aws-controltower-BaselineCloudTrail
AWS Config Canal de entrega aws-controltower-BaselineConfigDeliveryChannel
AWS Config Grabadora aws-controltower-BaselineConfigRecorder
Amazon CloudWatch CloudWatch Registros

/aws/lambda/aws-controltower-NotificationForwarder

AWS Identity and Access Management Roles

aws-controltower-AdministratorExecutionRole

aws-controltower-CloudWatchLogsRole(No se implementó en la versión 3.0 y posteriores de landing zone)

aws-controltower-ConfigRecorderRole(No se implementó en la versión 2.8 y posteriores de landing zone)

aws-controltower-ForwardSnsNotificationRole

aws-controltower-ReadOnlyExecutionRole

AWSControlTowerExecution

AWS Identity and Access Management Políticas

AWSControlTowerServiceRolePolicy

Amazon Simple Notification Service Temas aws-controltower-SecurityNotifications
AWS Lambda Aplicaciones StackSet-AWSControlTowerBP-BASELINE-CLOUDWATCH-*
AWS Lambda Funciones aws-controltower-NotificationForwarder
Amazon EventBridge Regla AWSControlTowerManagedRule
Amazon EventBridge Regla aws-controltower-ConfigComplianceChangeEventRule