Gestione del registratore della configurazione

AWS Config utilizza il registratore della configurazione per rilevare le modifiche alle configurazioni delle risorse e acquisire tali modifiche come elementi di configurazione. Prima che AWS Config possa monitorare le configurazioni delle risorse, è necessario creare un registratore delle configurazioni.

Se hai configurato AWS Config utilizzando la console o l'interfaccia a riga di comando AWS, AWS Config crea automaticamente e quindi avvia il registratore della configurazione per tuo conto. Per ulteriori informazioni, consulta la pagina Nozioni di base su AWS Config .

Per impostazione predefinita, il registratore della configurazione registra tutte le risorse supportate nella regione in cui AWS Config è in esecuzione. Puoi creare un registratore della configurazione personalizzato che registra solo i tipi di risorse specificati dall'utente. Per ulteriori informazioni, consulta la pagina Scegli quali risorse deve registrare AWS Config .

Ti viene addebitato il costo di utilizzo del servizio quando AWS Config avvia la registrazione delle configurazioni. Per informazioni sui prezzi, consulta Prezzi di AWS Config. Per controllare i costi, puoi arrestare la registrazione arrestando il registratore della configurazione. Dopo aver arrestato la registrazione, puoi continuare ad accedere alle informazioni di configurazione che sono già state registrate. Non ti sarà addebitato il costo di utilizzo di AWS Config finché non avrai riavviato la registrazione.

Quando avvii il registratore della configurazione, AWS Config stila un inventario di tutte le risorse AWS del tuo account.

Gestione del registratore della configurazione (Console)

Puoi utilizzare la console AWS Config per arrestare o avviare il registratore della configurazione.

Per arrestare o avviare il registratore della configurazione

1. Accedi alla AWS Management Console e aprire la console di AWS Config all'indirizzo https://console.aws.amazon.com/config/.

2. Scegliere Settings (Impostazioni) nel riquadro di navigazione.

3. Arresta o avvia il registratore della configurazione:

   • Se vuoi interrompere la registrazione, sottoLa registrazione è accesa, scegliDisattivazione di. Quando richiesto, selezionaContinua.

   • Se vuoi avviare la registrazione, sottoLa registrazione è disattivata, scegliAttivare. Quando richiesto, selezionaContinua.

Gestione del registratore della configurazione (AWS CLI)

Puoi utilizzare la AWS CLI per arrestare o avviare il registratore della configurazione. Puoi inoltre rinominare o eliminare il registratore della configurazione utilizzando laAWS CLI, ilAWS ConfigAPI o una delleAWSSDK. I seguenti passaggi ti possono essere di aiuto nell'utilizzo di AWS CLI.

Per arrestare il registratore della configurazione

• Utilizza il comando stop-configuration-recorder:

  $ aws configservice stop-configuration-recorder --configuration-recorder-name configRecorderName

Per avviare il registratore della configurazione

• Utilizza il comando start-configuration-recorder:

  $ aws configservice start-configuration-recorder --configuration-recorder-name configRecorderName

Per rinominare il registratore della configurazione

Per modificare il nome del registratore della configurazione, devi cancellarlo e creare un nuovo registratore della configurazione con il nome desiderato.

1. Utilizza il comando describe-configuration-recorders per cercare il nome del tuo registratore della configurazione corrente:

   $ aws configservice describe-configuration-recorders
   {
       "ConfigurationRecorders": [
           {
               "roleARN": "arn:aws:iam::012345678912:role/myConfigRole",
               "name": "default"
           }
       ]
   }

2. Utilizza il comando delete-configuration-recorder per cancellare il tuo registratore della configurazione corrente:

   $ aws configservice delete-configuration-recorder --configuration-recorder-name default

3. Utilizza il comando put-configuration-recorder per creare un registratore della configurazione con il nome desiderato:

   $ aws configservice put-configuration-recorder --configuration-recorder name=configRecorderName,roleARN=arn:aws:iam::012345678912:role/myConfigRole

4. Utilizza il comando start-configuration-recorder per riprendere la registrazione:

   $ aws configservice start-configuration-recorder --configuration-recorder-name configRecorderName

Per eliminare il registratore della configurazione

• Utilizza il comando delete-configuration-recorder:

  $ aws configservice delete-configuration-recorder --configuration-recorder-name default