Suchen und Verfolgen von Elastic Beanstalk-Ressourcen mit AWS Config

AWS Config bietet eine detaillierte Ansicht der Konfiguration der AWSRessourcen in Ihrem AWS-Konto. Sie können Ressourcenbeziehungen betrachten, einen Verlauf der Konfigurationsänderungen anzeigen und feststellen, wie sich Beziehungen und Konfigurationen im Lauf der Zeit ändern. Mit AWS Config können Sie Regeln definieren, die Ressourcenkonfigurationen im Hinblick auf Datencompliance bewerten.

Mehrere Elastic Beanstalk-Ressourcentypen sind in integrier AWS Config:

• Anwendungen

• Anwendungsversionen

• Umgebungen

Der folgende Abschnitt zeigt, wie AWS Config für die Aufzeichnung von Ressourcen dieser Typen konfiguriert wird.

Weitere Informationen über AWS Config finden Sie im AWS Config-Entwicklerhandbuch. Preise finden Sie auf der Seite mit Preisinformationen zu AWS Config.

Einrichten von AWS Config

Die Ersteinrichtung von AWS Config wird in den folgenden Themen im AWS Config-Entwicklerhandbuch beschrieben.

• Einrichten von AWS Config mit der Konsole

• Einrichten von AWS Config mit AWS CLI

Konfigurieren von AWS Config zur Aufzeichnung von Elastic-Beanstalk-Ressourcen

Standardmäßig zeichnet AWS Config die Konfigurationsänderungen für alle unterstützten Typen von regionalen Ressourcen auf, die in der Region erkannt werden, in der die Umgebung ausgeführt wird. Sie können AWS Config so anpassen, dass Änderungen nur für bestimmte Ressourcentypen oder nur Änderungen an globalen Ressourcen aufgezeichnet werden.

Sie können beispielsweise AWS Config für die Aufzeichnung von Änderungen an Elastic-Beanstalk-Ressourcen sowie einer Teilmenge andererAWS-Ressourcen konfigurieren, die Elastic Beanstalk für Sie startet. Mit der AWS Config Konsole können Sie Elastic Beanstalk auf der Seite AWS Config Einstellungen über das Feld Bestimmte Typen als Ressource auswählen. Von dort aus können Sie einen der Elastic Beanstalk-Ressourcentypen aufzeichnen: Anwendung, ApplicationVersion und Umgebung.

In der folgenden Abbildung wird die Seite AWS ConfigSettings (Einstellungen) mit Elastic-Beanstalk-Ressourcentypen gezeigt, die Sie für die Aufzeichnung wählen können: Application (Anwendung), ApplicationVersion (Anwendungsversion) und Environment (Umgebung).

Nachdem Sie einige Ressourcentypen ausgewählt haben, sieht die Liste Specific types (Spezifische Typen) folgendermaßen aus.

Informationen über regionale im Unterschied zu globalen Ressourcen sowie zum Anpassungsverfahren insgesamt finden Sie unter Auswählen der Ressourcen, die AWS Config aufzeichnet.

Anzeigen von Elastic-Beanstalk-Konfigurationsdetails in der AWS ConfigKonsole

Sie können die AWS ConfigKonsole verwenden, um nach Elastic-Beanstalk-Ressourcen zu suchen und aktuelle und historische Details über deren Konfigurationen zu erhalten. Das folgende Beispiel zeigt, wie Sie Informationen über eine Elastic Beanstalk-Umgebung finden.

So finden Sie eine Elastic-Beanstalk-Umgebung in der AWS Config-Konsole

1. Öffnen Sie die AWS Config-Konsole.

2. Wählen Sie Resources aus.

3. Wählen Sie auf der Seite Resource inventory (Ressourcenbestand) die Option Resources (Ressourcen) aus.

4. Öffnen Sie das Menü Resource type (Ressourcentyp) blättern Sie zu ElasticBeanstalk und wählen Sie einzelne oder mehrere Elastic Beanstalk-Ressourcentypen aus.

   Anmerkung

   Wählen Sie weitere Ressourcentypen, um Konfigurationsdetails für andere als die von Elastic Beanstalk für die Anwendung erstellten Ressourcen anzuzeigen. Sie können beispielsweise Instance unter EC2 wählen.

5. Wählen Sie Look up. Siehe 2 in der folgenden Abbildung.

   

6. Wählen Sie in der Liste der Ressourcen eine Ressourcen-ID, die AWS Config anzeigt.

   

AWS Config zeigt Konfigurationsdetails und andere Informationen zu den ausgewählten Ressourcen an.

Die vollständigen Details der aufgezeichneten Konfiguration können Sie mit View Details (Details anzeigen) anzeigen.

Weitere Möglichkeiten zum Suchen einer Ressource und zum Anzeigen von Informationen auf dieser Seite finden Sie unter Anzeigen von AWS-Ressourcenkonfigurationen und -verlauf im AWS Config Entwicklerhandbuch.

Evaluierung von Elastic-Beanstalk-Ressourcen mit AWS Config Regeln

Sie können AWS Config Regeln erstellen, die die idealen Konfigurationseinstellungen für Ihre Elastic-Beanstalk-Ressourcen darstellen. Sie können vordefinierte AWS Verwaltete Config-Regeln verwenden oder benutzerdefinierte Regeln definieren. AWS Config verfolgt kontinuierlich Änderungen an der Konfiguration Ihrer Ressourcen, um zu bestimmen, ob diese Änderungen gegen eine Bedingung Ihrer Regeln verstoßen. Die AWS Config-Konsole zeigt den Compliance-Status Ihrer Regeln und Ressourcen an.

Wenn eine Ressource gegen eine Regel verstößt und als nicht konform gekennzeichnet ist, kann AWS Config Sie mit einemAmazon-Simple-Notification-Service-(Amazon-SNS)-Thema benachrichtigen. Um die Daten in diesen AWS Config Warnungen programmgesteuert zu nutzen, verwenden Sie die Amazon-SQS-Warteschlange (Amazon Simple Queue Service) als Benachrichtigungsendpunkt für das Amazon-SNS-Thema. Sie können beispielsweise Code schreiben, der einen Workflow startet, wenn die Auto Scaling-Gruppenkonfiguration der Umgebung geändert wird.

Weitere Informationen zum Einrichten und Verwenden von Regeln finden Sie unter Ressourcen mitAWS Config Regeln auswerten im AWS Config-Entwicklerhandbuch.