Recherche de ressources découvertes par AWS Config

Vous pouvez utiliser la AWS Config console et l' AWS Config API pour rechercher les ressources qui ont AWS Config été inventoriées ou découvertes, y compris les ressources supprimées et les ressources qui ne AWS Config sont pas en cours d'enregistrement. AWS CLI AWS Config découvre uniquement les types de ressources pris en charge. Pour de plus amples informations, veuillez consulter Types de ressources pris en charge pour AWS Config.

Looking Up Resources (Console)

Vous pouvez utiliser les types de ressource ou les informations de balises pour rechercher des ressources dans la console AWS Config .

1. Connectez-vous à la AWS Config console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/config/.

2. Sur la page Inventaire des ressources, spécifiez les options de recherche pour les ressources que vous souhaitez rechercher :

   • Catégorie de ressources : choisissez toutes les catégories de ressources ou limitez les résultats aux seules AWS ressources.

   • Type de ressource : choisissez tous les types de ressources ou sélectionnez la ou les ressource(s) à filtrer.

   • Conformité : choisissez de filtrer selon l'état de conformité, conforme ou non conforme.

3. AWS Config répertorie les ressources correspondant à vos options de recherche. Vous pouvez voir les informations suivantes sur les ressources :

   • Identifiant de ressource : l'identifiant de ressource peut être un ID de ressource ou un nom de ressource, le cas échéant. Choisissez le lien de l'identifiant d'une ressource pour afficher la page de détails de cette ressource.

   • Type de ressource : le type de la ressource est répertorié.

   • Conformité : statut de la ressource AWS Config évaluée par rapport à votre règle.

Looking Up Resources (AWS CLI)

Vous pouvez utiliser le AWS CLI pour répertorier les AWS Config ressources découvertes.

Utilisez la commande AWS Config service list-discovered-resources :

$ aws configservice list-discovered-resources --resource-type "AWS::EC2::Instance"
        {
            "resourceIdentifiers": [
                {
                    "resourceType": "AWS::EC2::Instance",
                    "resourceId": "i-nnnnnnnn"
                }
            ]
        }

Pour afficher les détails de configuration d'une ressource répertoriée dans la réponse, utilisez la commande get-resource-config-history et spécifiez le type de ressource et l'ID de ressource. Pour un exemple de cette commande et de la réponse de AWS Config, consultezAffichage de l'historique de configuration.

Looking up Resources (API)

Vous spécifiez un type de ressource et vous AWS Config renvoyez une liste d'identificateurs de ressources pour les ressources de ce type. Pour plus d’informations, consultez ResourceIdentifier dans la Référence d’API AWS Config .

Utilisez l'action ListDiscoveredResources.

Pour obtenir les détails de configuration d'une ressource répertoriée dans la réponse, utilisez l'action GetResourceConfigHistory et spécifiez le type de ressource et l'ID de ressource.