AWS Control TowerがベースラインAPIを通じてガバナンス対象アカウントのステータスをプログラムで確認できる機能を導入しました。これにより、アカウントの登録状況やドリフト状態を確認し、必要な対応を効率的に行えるようになりました。
アップデート内容全文
AWS Control Towerの顧客は、ベースラインAPIを通じてガバナンス対象アカウントのステータスをプログラムで確認できるようになりました。
AWS Control Towerのベースラインには、ガバナンスに必要な最適な設定、コントロール、リソースが含まれています。
組織単位（OU）でこのベースラインを有効にすると、そのOU内のメンバーアカウントがガバナンス下に登録されます。
この新機能により、ベースラインステータスを使用してアカウントの登録状況を確認し、ドリフトステータスを使用してアカウントとOUのベースライン設定が同期されていない状態を特定できます。
AWS Control TowerコンソールでアカウントとOUのステータスを確認できるだけでなく、ListEnabledBaselines APIを使用して有効なベースラインのステータスを確認することもできます。
個々のアカウントのステータスを表示するには、「includeChildren」フラグを使用します。
これらのステータスでフィルタリングして、注意が必要なアカウントとOUのみを表示できます。
これらのAPIにはAWS CloudFormationのサポートが含まれており、インフラストラクチャアズコード（IaC）を使用してOUとアカウントを管理するための自動化を構築できます。
これらのAPIの詳細については、AWS Control Towerユーザーガイドの「ベースラインとAPIリファレンス」をご覧ください。
ベースラインAPIと新しく導入されたレポート機能は、AWS Control Towerが利用可能なすべてのAWSリージョンで使用できます。
AWS Control Towerが利用可能なAWSリージョンのリストについては、AWSリージョンテーブルをご覧ください。