Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Implementazione di pacchetti di conformità
È possibile utilizzare la AWS Config console o il AWS CLI per distribuire i pacchetti di conformità.
- Deploy Conformance Packs (Console)
-
Nella pagina Conformance packs (Pacchetti di conformità) è possibile distribuire un pacchetto di conformità per un account in una regione. È inoltre possibile modificare ed eliminare il pacchetto di conformità distribuito.
È possibile distribuire un pacchetto di conformità utilizzando modelli di AWS Config esempio o un modello personalizzato. Per istruzioni su come creare pacchetti di conformità personalizzati, consulta Pacchetto di conformità personalizzato.
-
Passare alla pagina Conformance packs (Pacchetti di conformità) e scegliere Deploy conformance pack (Distribuisci pacchetto di conformità).
-
Nella pagina Specify template (Specifica modello) scegliere un modello di esempio o utilizzare un modello esistente. Per ulteriori informazioni, consulta Modelli di esempio di pacchetto di conformità.
-
Se scegli Utilizza il modello di esempio, seleziona un Modello di esempio dall'elenco a discesa dei modelli di esempio.
Per informazioni sui contenuti di ciascun modello, consultare Modelli di esempio di pacchetto di conformità.
-
Se si seleziona Template is ready (Il modello è pronto), specificare l'origine del modello. È un URI Amazon S3, un AWS Systems Manager documento (documento SSM) o un modello che carichi.
Se il modello è superiore a 50 KB, caricarlo nel bucket S3 e selezionare il percorso del bucket S3. Ad esempio: s3://
bucketname/prefix
.Importante
Scegli Il modello è pronto se hai creato il file YAML del pacchetto di conformità da zero in base a quanto riportato in Pacchetto di conformità personalizzato.
-
-
Seleziona Successivo.
-
Nella pagina Specificare i dettagli del pacchetto di conformità, inserisci il nome del pacchetto di conformità.
Il nome del pacchetto di conformità deve essere un nome univoco con una lunghezza massima di 256 caratteri alfanumerici. Il nome può contenere trattini ma non può contenere spazi.
-
Facoltativo: aggiungere un parametro.
I parametri sono definiti nel modello e consentono di gestire e organizzare le risorse.
-
Seleziona Successivo.
-
Nella pagina Review and deploy (Rivedi e distribuisci), esaminare tutte le informazioni.
È possibile modificare i dettagli del modello e i dettagli del pacchetto di conformità scegliendo Edit (Modifica).
-
Scegliere Deploy conformance pack (Distribuisci pacchetto di conformità).
AWS Config visualizza il pacchetto di conformità nella pagina del pacchetto di conformità con lo stato appropriato.
Se la distribuzione del pacchetto di conformità non riesce, controllare le autorizzazioni, verificare di aver eseguito i passaggi prerequisiti e riprovare. Oppure puoi contattare. AWS Support
Per distribuire un pacchetto di conformità utilizzando un modello di esempio con correzioni, consulta Fase 2: Prerequisiti per l'utilizzo di un Conformance Pack con riparazione e quindi la procedura precedente.
Per implementare un pacchetto di conformità con una o più AWS Config regole, consulta il. Fase 2: Prerequisiti per l'utilizzo di un Conformance Pack con una o più regole AWS Config
- Deploy Conformance Packs (AWS CLI)
-
-
Apri un prompt dei comandi o una finestra del terminale.
-
Immettere uno dei seguenti comandi per distribuire un pacchetto di conformità denominato.
MyConformancePack
L'origine del modello è un URI Amazon S3, un modello che carichi o un AWS Systems Manager documento (documento SSM).URI Amazon S3
aws configservice put-conformance-pack --conformance-pack-name MyConformancePack --template-s3-uri "s3://
AmazonS3BucketName
/templateName
.yaml" --delivery-s3-bucketAmazonS3BucketName
Modello YAML dalla directory locale
aws configservice put-conformance-pack --conformance-pack-name MyConformancePack --template-body
template body
AWS Systems Manager Documento (documento Systems Manager)
aws configservice put-conformance-pack --conformance-pack-name MyConformancePack --template-ssm-document-details DocumentName=
SSMDocumentName
,DocumentVersion=SSMDocumentVersion
--delivery-s3-bucketAmazonS3BucketName
-
Premere Invio per eseguire il comando.
Verrà visualizzato un output simile al seguente.
{ "conformancePackArn": "arn:aws:config:us-west-2:
AccountID
:conformance-pack/MyConformancePack1/conformance-pack-ID
" }
Nota
Per ulteriori informazioni sulla creazione di un modello YAML per un pacchetto di conformità, consulta Pacchetto di conformità personalizzato.
-