Plantillas de ejemplo de AWS CloudFormation StackSets
En esta sección se incluyen enlaces a algunas plantillas de AWS CloudFormation de ejemplo que pueden ayudarle a usar AWS CloudFormation StackSets en su empresa. Las plantillas que figuran en esta sección habilitan AWS CloudTrail o AWS Config y las reglas en su interior.
importante
Como práctica recomendada de seguridad a la hora de permitir el acceso de AWS Config a un bucket de Amazon S3, le recomendamos encarecidamente que restrinja el acceso a la política de bucket con la condición AWS:SourceAccount
. Las plantillas nuevas se actualizan para tener AWS:SourceAccount
. Si su política de bucket actual no sigue esta práctica recomendada de seguridad, le recomendamos encarecidamente que edite esa política de bucket para incluir esta protección. Esto garantiza que solo AWS Config reciba acceso en nombre de los usuarios esperados.