AWS Control TowerがAWS Backupを使用した規範的なバックアッププランの設定オプションを追加し、ランディングゾーンとOrganizational Unitsにデータバックアップと復旧ワークフローを統合できるようになりました。
アップデート内容全文
本日、AWS Control TowerはAWS Backupを、規範的なガイダンスで設定可能なAWSサービスのリストに追加しました。
この設定オプションにより、推奨されるバックアッププランの中から選択し、Control Towerのランディングゾーンと組織単位にデータバックアップと復旧ワークフローをシームレスに統合できます。
ランディングゾーンは、セキュリティとコンプライアンスのベストプラクティスに基づいた、適切に設計されたマルチアカウントAWS環境です。
AWS Control Towerは、アイデンティティ、フェデレーションアクセス、ログ記録、アカウント構造のベストプラクティスブループリントを使用して新しいランディングゾーンのセットアップを自動化し、今回のローンチでデータ保持を追加しました。
ランディングゾーンでAWS Backupを有効にし、適用可能な組織単位を選択すると、Control Towerは事前定義されたルール（保持日数、頻度、バックアップが行われる時間枠など）を含むバックアッププランを作成し、管理下のすべてのメンバーアカウントにわたってAWSリソースをバックアップする方法を定義します。
Control Towerのランディングゾーンにバックアッププランを適用することで、AWS Backupの推奨するベストプラクティスに沿って、すべてのメンバーアカウントで一貫性が確保されます。
AWS Control Towerが利用可能なリージョンの完全なリストは、AWSリージョンテーブルをご覧ください。
詳細については、AWS Control Towerのホームページをご覧いただくか、AWS Control Towerユーザーガイドをご参照ください。