Verificación de que AWS Config se ha iniciado correctamente con el AWS CLI

Una vez que haya empezado AWS Config, puede utilizar AWS CLI los comandos para comprobar que AWS Config se está ejecutando y que se AWS Config ha creado un grabador de configuración y un canal de entrega. También puede confirmar que AWS Config ha empezado a grabar y entregar las configuraciones al canal de entrega.

Paso 1: Compruebe que se ha creado un canal de entrega

Utilice el comando describe-delivery-channels para verificar que se hayan configurado el bucket de Amazon S3 y el tema de Amazon SNS.

Puede usar el --delivery-channel-names campo para especificar una lista de canales de entrega. Si no se especifica ningún canal de entrega, este comando devuelve los detalles de todos los canales de entrega asociados a la cuenta.

$ aws configservice describe-delivery-channels
{
    "DeliveryChannels": [
        {
            "snsTopicARN": "arn:aws:sns:us-west-2:0123456789012:my-config-topic",
            "name": "my-delivery-channel",
            "s3BucketName": "my-config-bucket"
        }
    ]
}

Paso 2: Compruebe que se ha creado un grabador de configuración

Utilice el describe-configuration-recorderscomando para comprobar que se ha creado una grabadora de configuración.

Puede usar los configuration-recorder-names campos arn y para especificar una lista de grabadores de configuración. Si no se especifica ningún grabador de configuración, este comando devuelve los detalles de todos los grabadores de configuración asociados a la cuenta.

$ aws configservice describe-configuration-recorders
{
    "ConfigurationRecorders": [
        {
            "roleARN": "arn:aws:iam::012345678912:role/myConfigRole",
            "name": "default"
        }
    ]
}

Paso 3: Compruebe que se AWS Config ha iniciado la grabación

Utilice el describe-configuration-recorder-statuscomando para comprobar que la grabadora de configuración graba correctamente los tipos de recursos incluidos en el ámbito de aplicación.

Puede usar los configuration-recorder-names campos arn y para especificar una lista de grabadores de configuración. Si no se especifica ningún grabador de configuración, este comando devuelve los detalles de todos los grabadores de configuración asociados a la cuenta.

$ aws configservice describe-configuration-recorder-status
{
    "ConfigurationRecordersStatus": [
        {
            "name": "default",
            "lastStatus": "SUCCESS",
            "lastStopTime": 1414511624.914,
            "lastStartTime": 1414708460.276,
            "recording": true,
            "lastStatusChangeTime": 1414816537.148,
            "lastErrorMessage": "NA",
            "lastErrorCode": "400"
        }
    ]
}

El true valor del recording campo confirma que la grabadora de configuración ha empezado a grabar las configuraciones. AWS Config registra la hora en UTC. El resultado se muestra como una marca temporal de Unix.