View a markdown version of this page

Visão geral do processo de desativação - AWS Control Tower

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Visão geral do processo de desativação

Ao solicitar a desativação da zona de pouso, o AWS Control Tower realiza as ações a seguir.

  • Desativa cada controle de detecção habilitado na zona de pouso. O AWS Control Tower exclui os CloudFormation recursos que dão suporte ao controle.

  • Desativa cada controle preventivo removendo as políticas de controle de serviço (SCPs) do. AWS Organizations Se uma política estiver vazia (e deverá estar após a remoção de todas as SCPs gerenciadas pelo AWS Control Tower), o AWS Control Tower desanexará e excluirá a política por completo.

  • Exclui todos os blueprints implantados como. CloudFormation StackSets

  • Exclui todos os blueprints implantados como CloudFormation pilhas em todas as regiões.

  • Para cada conta provisionada, o AWS Control Tower realiza as seguintes ações durante o processo de desativação.

    • Exclui os registros de cada conta de fábrica de contas.

    • Revoga as permissões do AWS Control Tower para a conta removendo o perfil do IAM criado pelo AWS Control Tower (a menos que políticas complementares tenham sido adicionadas a ele) e recria o perfil OrganizationsFullAccessRole padrão do IAM.

    • Remove os registros da conta de AWS Service Catalog.

    • Remove o produto e o portfólio da fábrica de contas do AWS Service Catalog.

  • Exclui os esquemas das contas compartilhadas (de auditoria e de arquivamento de logs).

  • Revoga as permissões do AWS Control Tower das contas compartilhadas removendo o perfil do IAM criado pelo AWS Control Tower (a menos que políticas adicionais tenham sido adicionadas a ele) e recria o perfil do IAM OrganizationsFullAccessRole.

  • Exclui registros relacionados às contas compartilhadas.

  • Exclui registros relacionados a UOs criadas pelo cliente.

  • Exclui registros internos que identificam a região de origem.

nota

Após a desativação, será possível remover o esquema da VPC da Fábrica de contas (BP_ACCOUNT_FACTORY_VPC) para limpar as rotas e gateways NAT, se sua VPC não estiver vazia.