Ricerca di risorse scoperte da AWS Config

Puoi utilizzare la AWS Config console e l' AWS Config API per cercare le risorse che sono AWS Config state inventariate o scoperte, comprese le risorse eliminate e le risorse che AWS Config non sono attualmente in fase di registrazione. AWS CLI AWS Config rileva solo i tipi di risorse supportati. Per ulteriori informazioni, consulta Tipi di risorsa supportati.

Ricerca tra le risorse (Console)

Puoi utilizzare i tipi di risorse o le informazioni sui tag per cercare tra risorse nella console AWS Config .

Per cercare risorse (Console)

1. Accedi AWS Management Console e apri la AWS Config console all'indirizzo https://console.aws.amazon.com/config/.

2. Nella pagina Inventario risorse, specifica le opzioni di ricerca per le risorse desideri cercare:

   • Categoria di risorse: scegli tutte le categorie di risorse o restringi i risultati alle sole AWS risorse.

   • Tipo di risorsa: scegli tutti i tipi di risorse o seleziona le risorse in base alle quali filtrare.

   • Conformità: scegli di filtrare in base a qualsiasi stato di conformità, conforme o non conforme.

3. AWS Config elenca le risorse che corrispondono alle opzioni di ricerca. Puoi visualizzare le seguenti informazioni sulle risorse:

   • Identificatore risorsa: l'identificatore della risorsa potrebbe essere un ID di risorsa o un nome di risorsa, se applicabile. Selezionare il collegamento dell'identificatore della risorsa per visualizzare la pagina di dettaglio della risorsa.

   • Tipo di risorsa: viene elencato il tipo di risorsa.

   • Conformità: lo stato della risorsa che è AWS Config stata valutata in base alla tua regola.

     Per ulteriori informazioni, consulta Visualizzazione dei dettagli della configurazione.

Ricerca tra le risorse (AWS CLI)

È possibile utilizzare il AWS CLI per elencare le risorse che sono AWS Config state scoperte.

Per cercare tra le risorse (AWS CLI)

Utilizza il comando AWS Configservice list-discovered-resources:

$ aws configservice list-discovered-resources --resource-type "AWS::EC2::Instance"
        {
            "resourceIdentifiers": [
                {
                    "resourceType": "AWS::EC2::Instance",
                    "resourceId": "i-nnnnnnnn"
                }
            ]
        }

Per visualizzare i dettagli di configurazione di una risorsa elencata nella risposta, utilizzare il comando get-resource-config-history e specificare il tipo e l'ID della risorsa. Per un esempio di questo comando e della risposta di AWS Config, vediVisualizzazione della cronologia della configurazione.

Ricerca tra le risorse (API)

Si specifica un tipo di risorsa e si AWS Config restituisce un elenco di identificatori di risorsa per le risorse di quel tipo. Per ulteriori informazioni, consulta ResourceIdentifier nella documentazione di riferimento dell'API AWS Config .

Per cercare risorse (API)

Usa l'azione ListDiscoveredResources.

Per recuperare i dettagli di configurazione di una risorsa elencata nella risposta, utilizzare l'operazione GetResourceConfigHistory e specificare il tipo e l'ID della risorsa.