Menyebarkan Paket Kesesuaian

Anda dapat menggunakan AWS Config konsol atau AWS CLI untuk menyebarkan paket kesesuaian Anda.

Deploy Conformance Packs (Console)

Pada halaman paket Kesesuaian, Anda dapat menerapkan paket kesesuaian untuk akun di Wilayah. Anda juga dapat mengedit dan menghapus paket kesesuaian yang diterapkan.

Anda dapat menerapkan paket kesesuaian menggunakan AWS Config contoh template atau template kustom Anda sendiri. Untuk petunjuk tentang cara membuat paket kesesuaian yang dipersonalisasi, lihat Paket Kesesuaian Kustom.

1. Masuk ke AWS Management Console dan buka AWS Config konsol di https://console.aws.amazon.com/config/.

2. Arahkan ke halaman Conformance packs dan pilih Deploy conformance pack.

3. Pada halaman Tentukan templat, pilih templat sampel atau gunakan templat yang ada. Untuk informasi selengkapnya, lihat Templat Contoh Paket Kesesuaian.

   • Jika Anda memilih Gunakan template sampel, pilih Sample template dari daftar dropdown template sampel.

     Untuk informasi tentang isi setiap template, lihat Template Contoh Paket Kesesuaian.

   • Jika Anda memilih Template sudah siap, tentukan sumber template. Ini adalah Amazon S3URI, dan AWS Systems Manager dokumen (SSMdokumen), atau templat yang Anda unggah.

     Jika template Anda lebih dari 50 KB, unggah ke bucket S3 dan pilih lokasi bucket S3 tersebut. Misalnya: s3://bucketname/prefix.

     penting

     Pilih Template siap jika Anda membuat YAML file paket kesesuaian dari awal berdasarkan Paket Kesesuaian Kustom.

4. Pilih Berikutnya.

5. Pada halaman Tentukan detail paket kesesuaian, masukkan nama untuk paket kesesuaian Anda.

   Nama paket kesesuaian harus berupa nama unik dengan maksimal 256 karakter alfanumerik. Nama dapat berisi tanda hubung tetapi tidak dapat berisi spasi.

6. Opsional: Tambahkan parameter.

   Parameter didefinisikan dalam template Anda dan membantu Anda mengelola dan mengatur sumber daya Anda.

7. Pilih Berikutnya.

8. Pada halaman Tinjau dan terapkan, tinjau semua informasi.

   Anda dapat mengedit detail template dan detail paket kesesuaian dengan memilih Edit.

9. Pilih Deploy Conformance Pack.

   AWS Config menampilkan paket kesesuaian pada halaman paket kesesuaian dengan status yang sesuai.

   Jika penerapan paket kesesuaian Anda gagal, periksa izin Anda, verifikasi bahwa Anda telah melakukan langkah-langkah prasyarat, dan coba lagi. Atau Anda dapat menghubungi AWS Support.

Untuk menerapkan paket kesesuaian menggunakan template sampel dengan remediasi, lihat Langkah 2: Prasyarat untuk Menggunakan Paket Kesesuaian Dengan Remediasi dan kemudian gunakan prosedur sebelumnya.

Untuk menyebarkan paket kesesuaian dengan satu atau lebih AWS Config aturan, lihatLangkah 2: Prasyarat untuk Menggunakan Paket Kesesuaian Dengan Satu atau Lebih Aturan AWS Config.

Deploy Conformance Packs (AWS CLI)

1. Buka jendela command prompt atau terminal.

2. Masukkan salah satu perintah berikut untuk menyebarkan paket kesesuaian bernama. MyConformancePack Sumber template adalah Amazon S3URI, template yang Anda unggah, atau AWS Systems Manager dokumen (SSMdokumen).

   Amazon S3 URI

   aws configservice put-conformance-pack
   --conformance-pack-name MyConformancePack
   --template-s3-uri "s3://amzn-s3-demo-bucket/templateName.yaml"
   --delivery-s3-bucket amzn-s3-demo-bucket

   YAMLtemplate dari direktori lokal Anda

   aws configservice put-conformance-pack
   --conformance-pack-name MyConformancePack
   --template-body template body

   AWS Systems Manager Dokumen (Dokumen Systems Manager)

   aws configservice put-conformance-pack
   --conformance-pack-name MyConformancePack
   --template-ssm-document-details DocumentName=SSMDocumentName,DocumentVersion=SSMDocumentVersion
   --delivery-s3-bucket amzn-s3-demo-bucket

3. Tekan Enter untuk menjalankan perintah.

   Anda akan melihat output seperti yang berikut ini.

   {
       "conformancePackArn": "arn:aws:config:us-west-2:AccountID:conformance-pack/MyConformancePack1/conformance-pack-ID"
   }
   

catatan

Untuk informasi selengkapnya tentang membuat YAML template untuk paket kesesuaian, lihat Paket Kesesuaian Kustom.