

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Visualizza i dettagli del file manifest della tua landing zone
<a name="lz-manifest-file"></a>

Il file manifest della landing zone di AWS Control Tower è un file di testo che descrive le risorse di AWS Control Tower. Le sezioni seguenti mostrano le definizioni dettagliate delle voci nel file manifesto delle landing zone.

Per vedere un esempio completo di schema di landing zone, vedi [Schemi delle zone di atterraggio](https://docs.aws.amazon.com//controltower/latest/userguide/landing-zone-schemas.html).

Regioni **governate: regioni** da sottoporre a governance 
+  **Tipo**: List of Strings
+ **Obbligatorio:** no
+ **Esempio**:

  ```
  "governedRegions": ["us-west-2","us-west-1"]
  ```

**Struttura organizzativa**: seleziona i nomi della sicurezza e della sandbox OUs da creare nell'organizzazione
+  **Tipo:** oggetto
+ **Obbligatorio:** sì
+ **Proprietà:**
+ **Esempio**:
  + `security`- un oggetto con una proprietà obbligatoria`name`, che richiede un `String`
  + `sandbox`- un oggetto con una proprietà obbligatoria`name`, che richiede un `String`

  ```
  "organizationStructure": {
         "security": {
             "name": "CORE"
         },
         "sandbox": {
             "name": "Sandbox"
         }
     }
  ```

**CentralizedLogging** — Configurazione per AWS CloudTrail
+  **Tipo:** oggetto
+ **Obbligatorio:** sì
+ **Proprietà:**
  + *AccountId* - a rappresenta `String` l' AWS account in cui deve essere distribuita la risorsa di registrazione
  + *configurazioni*: un uomo con tre proprietà `Object`
    + `loggingBucket`- un oggetto con una proprietà`retentionDays`, che richiede un `Number`
    + `accessLoggingBucket`- un oggetto con una proprietà`retentionDays`, che richiede un `Number`
    + `kmsKeyArn`- un opzionale `String`
  + *abilitato*: un opzionale `Boolean` 
+ **Esempio**:

  ```
  "centralizedLogging": {
          "accountId": "222222222222",
          "configurations": {
              "loggingBucket": {
                  "retentionDays": 60
              },
              "accessLoggingBucket": {
                  "retentionDays": 60
              },
              "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
          },
          "enabled": true
     }
  ```

**SecurityRoles**: scegli dove distribuire la risorsa di registrazione
+  **Tipo:** oggetto
+ **Obbligatorio:** sì
+ **Proprietà:** *accountId* - un `String` che rappresenta l' AWS account in cui deve essere distribuita la risorsa di registrazione
+ **Esempio**:

  ```
  "securityRoles": {
          "accountId": "333333333333"
     }
  ```

**Gestione degli accessi**: scegli se abilitare la gestione degli accessi
+  **Tipo:** oggetto
+ **Obbligatorio:** no
+ **Proprietà:** *abilitato* - un valore booleano
+ **Esempio**:

  ```
  "accessManagement": {
          "enabled": true
     }
  ```

**backup** — Configurazione per il AWS backup con AWS Control Tower
+  **Tipo:** oggetto
+ **Obbligatorio:** no
+ **Proprietà:**
  + *configurazioni*: un uomo `Object` con tre proprietà
    + `centralBackup`- un oggetto con una proprietà`accountId`, che richiede un `String`
    + `backupAdmin`- un oggetto con una proprietà`accountId`, che richiede un `String`
    + `kmsKeyArn`- un opzionale `String`
  + *abilitato* - a `Boolean` 
+ **Esempio**:

  ```
  "backup": {
      "configurations": {
          "centralBackup": {
              "accountId": "CENTRAL BACKUP ACCOUNT ID"
          },
          "backupAdmin": {
              "accountId": "BACKUP MANAGER ACCOUNT ID"
          },
          "kmsKeyArn": "arn:aws:kms:us-west-1:123456789123:key/e84XXXXX-6bXX-49XX-9eXX-ecfXXXXXXXXX"
      },
      "enabled": true
  }
  ```