Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Liste von AWS Config Verwaltete Regeln nach Triggertyp
AWS Config unterstützt derzeit die folgenden verwalteten Regeln.
Überlegungen
Standardwerte für verwaltete Regeln
Die für verwaltete Regeln angegebenen Standardwerte sind nur bei Verwendung von AWS console. Für, oder SDK sind keine Standardwerte angegeben. API CLI
Verzögerungen bei der Aufzeichnung des Konfigurationselements
AWS Config In der Regel werden Konfigurationsänderungen an Ihren Ressourcen unmittelbar nach dem Erkennen einer Änderung oder in der von Ihnen angegebenen Häufigkeit aufgezeichnet. Dies erfolgt jedoch nach bestem Wissen und kann manchmal länger dauern. Zu den Ressourcentypen mit bekannten Verzögerungen gehören:AWS::SecretsManager::Secret.
Verzeichnis-Buckets werden nicht unterstützt
Verwaltete Regeln unterstützen nur allgemeine Buckets bei der Bewertung von Amazon Simple Storage Service (Amazon S3) -Ressourcen. AWS Config zeichnet keine Konfigurationsänderungen für Verzeichnis-Buckets auf. Weitere Informationen zu Allzweck-Buckets und Verzeichnis-Buckets finden Sie unter Buckets-Übersicht und Verzeichnis-Buckets im Amazon-S3-Benutzerhandbuch.
Verwaltete Regeln und globale IAM Ressourcentypen
Die globalen IAM Ressourcentypen, die vor Februar 2022 eingeführt wurden (AWS::IAM::Group,AWS::IAM::Policy, undAWS::IAM::User)AWS::IAM::Role, können nur von erfasst werden AWS Config in AWS Regionen, in denen AWS Config war vor Februar 2022 verfügbar. Diese Ressourcentypen können nicht in Regionen aufgezeichnet werden, die unterstützt werden von AWS Config nach Februar 2022. Eine Liste dieser Regionen finden Sie unter Aufnahme AWS Ressourcen | Globale Ressourcen.
Wenn Sie einen globalen IAM Ressourcentyp in mindestens einer Region erfassen, führen periodische Regeln, die die Einhaltung des globalen IAM Ressourcentyps melden, Bewertungen in allen Regionen durch, in denen die periodische Regel hinzugefügt wurde, auch wenn Sie die Aufzeichnung des globalen IAM Ressourcentyps in der Region, in der die periodische Regel hinzugefügt wurde, nicht aktiviert haben.
Um unnötige Bewertungen zu vermeiden, sollten Sie regelmäßige Regeln nur für eine der unterstützten Regionen bereitstellen, nach denen die Einhaltung der Vorschriften für einen globalen IAM Ressourcentyp gemeldet wird. Eine Liste der verwalteten Regeln, die in welchen Regionen unterstützt werden, finden Sie unter Liste von AWS Config Verwaltete Regeln nach regionaler Verfügbarkeit.
Konfigurationsänderungen
Durch Änderungen ausgelöste Regeln sind Regeln, die AWS Config wird als Reaktion auf Konfigurationsänderungen ausgewertet.
Regelmäßig
Periodische Regeln sind Regeln, die AWS Config wird regelmäßig mit einer von Ihnen angegebenen Häufigkeit ausgewertet, z. B. alle 24 Stunden.
Hybrid
Hybride Regeln sind Regeln, die AWS Config bewertet sowohl als Reaktion auf Konfigurationsänderungen als auch in regelmäßigen Abständen.
