Verfolgen Sie Änderungen an EC2 der Amazon Dedicated Host-Konfiguration mit AWS Config

Sie können AWS Config es verwenden, um Konfigurationsänderungen für Dedicated Hosts und für Instances aufzuzeichnen, die auf diesen gestartet, gestoppt oder beendet werden. Sie können dann die von AWS Config erfassten Informationen als Datenquelle für die Lizenzberichterstellung verwenden.

AWS Config zeichnet Konfigurationsinformationen für Dedicated Hosts und Instances einzeln auf und verknüpft diese Informationen anhand von Beziehungen. Es gibt drei Berichtsbedingungen.

• AWS Config Aufzeichnungsstatus — Wenn aktiviert, AWS Config werden ein oder mehrere AWS Ressourcentypen aufgezeichnet, zu denen Dedicated Hosts und Dedicated Instances gehören können. Um die erforderlichen Informationen für die Lizenzberichterstattung zu erfassen, prüfen Sie, dass Hosts und Instances mit den folgenden Feldern aufgenommen werden.

• Host recording status (Hostaufnahmestatus):— Bei Enabled (Aktiviert) werden die Konfigurationsinformationen für Dedicated Hosts aufgenommen.

• Instance recording status (Instance-Erfassungsstatus) – Bei Enabled (Aktiviert) werden die Konfigurationsinformationen für Dedicated Instances erfasst.

Falls mindestens eine dieser drei Bedingungen deaktiviert ist, ist das Symbol auf der Schaltfläche Edit Config Recording (Konfigurationsaufnahme bearbeiten) rot. Um den vollständigen Nutzen dieses Tools zu erhalten, müssen Sie gewährleisten, dass alle drei Aufnahmemethoden aktiviert sind. Wenn alle drei aktiviert sind, ist das Symbol grün. Zum Bearbeiten der Einstellungen wählen Sie Edit Config Recording (Konfigurationsaufnahme bearbeiten). Sie werden zur AWS Config Einrichtungsseite in der AWS Config Konsole weitergeleitet, auf der Sie die Aufzeichnung für Ihre Hosts, Instances AWS Config und andere unterstützte Ressourcentypen einrichten und starten können. Weitere Informationen finden Sie im AWS Config Entwicklerhandbuch AWS Config unter Einrichtung mithilfe der Konsole.

Anmerkung

AWS Config zeichnet Ihre Ressourcen auf, nachdem sie erkannt wurden. Dies kann mehrere Minuten dauern.

Nach AWS Config Beginn der Aufzeichnung von Konfigurationsänderungen an Ihren Hosts und Instances können Sie den Konfigurationsverlauf aller Hosts abrufen, die Sie zugewiesen oder freigegeben haben, sowie aller Instances, die Sie gestartet, gestoppt oder beendet haben. Beispiel: Sie können an jedem beliebigen Punkt im Konfigurationsverlauf eines Dedicated Host neben der Anzahl der Sockets und Kerne im Host auch nachsehen, wie viele Instances auf dem Host gestartet werden. Für jede dieser Instanzen können Sie auch die ID des zugehörigen Amazon Machine Images (AMI) nachschlagen. Sie können diese Informationen verwenden, um einen Bericht über die Lizenzierung Ihrer eigenen servergebundenen Software zu erstellen, die auf Socket- oder Kernbasis lizenziert ist.

Sie können die Konfigurationsverläufe auf eine der folgenden Arten anzeigen:

• Mithilfe der AWS Config Konsole. Für jede aufgenommene Ressource können Sie eine Timeline-Seite anzeigen, die einen Verlauf der Konfigurationsdetails bietet. Wählen Sie zum Anzeigen dieser Seite das graue Symbol in der Spalte Config Timeline (Konfig.-Timeline) der Seite Dedicated Hosts. Weitere Informationen finden Sie im AWS Config Entwicklerhandbuch unter Konfigurationsdetails in der AWS Config Konsole anzeigen.

• Durch das Ausführen von AWS CLI Befehlen. Zunächst können Sie den list-discovered-resourcesBefehl verwenden, um eine Liste aller Hosts und Instanzen abzurufen. Anschließend können Sie den get-resource-config-historyBefehl verwenden, um die Konfigurationsdetails eines Hosts oder einer Instanz für ein bestimmtes Zeitintervall abzurufen. Weitere Informationen finden Sie unter Konfigurationsdetails mithilfe von anzeigen CLI im AWS Config Entwicklerhandbuch.

• Durch die Verwendung von AWS Config API in Ihren Anwendungen. Zunächst können Sie die ListDiscoveredResourcesAktion verwenden, um eine Liste aller Hosts und Instanzen abzurufen. Anschließend können Sie die GetResourceConfigHistoryAktion verwenden, um die Konfigurationsdetails eines Hosts oder einer Instanz für ein bestimmtes Zeitintervall abzurufen.

Um beispielsweise eine Liste all Ihrer Dedicated Hosts von abzurufen AWS Config, führen Sie einen CLI Befehl wie den folgenden aus.

aws configservice list-discovered-resources --resource-type AWS::EC2::Host

Um den Konfigurationsverlauf eines Dedicated Hosts von abzurufen AWS Config, führen Sie einen CLI Befehl wie den folgenden aus.

aws configservice get-resource-config-history --resource-type AWS::EC2::Instance --resource-id i-1234567890abcdef0

Um AWS Config Einstellungen mit der Konsole zu verwalten

1. Öffnen Sie die EC2 Amazon-Konsole unter https://console.aws.amazon.com/ec2/.

2. Wählen Sie auf der Seite Dedicated Hosts die Option Edit Config Recording (Konfigurationsaufnahme bearbeiten).

3. Folgen Sie in der AWS Config Konsole den angegebenen Schritten, um die Aufnahme zu aktivieren. Weitere Informationen finden Sie unter Einrichtung AWS Config über die Konsole.

Weitere Informationen finden Sie unter Konfigurationsdetails in der AWS Config Konsole anzeigen.

Zur Aktivierung AWS Config über die Befehlszeile oder API

• AWS CLI: Konfigurationsdetails (AWS CLI) im AWS Config Entwicklerhandbuch anzeigen.

• Amazon EC2API: GetResourceConfigHistory.