Ricerca e monitoraggio delle risorse Elastic Beanstalk con AWS Config

AWS Config fornisce una panoramica dettagliata della configurazione delle risorse AWS nel tuo account AWS. Puoi vedere in che modo le risorse sono correlate, ottenere una cronologia delle modifiche alla configurazione ed esaminare come cambiano le relazioni e le configurazioni nel tempo. Puoi usare AWS Config per definire le regole che valutano le configurazioni delle risorse per verificare la conformità dei dati.

Diversi tipi di risorse Elastic Beanstalk sono integrati con AWS Config:

• Applicazioni

• Versioni delle applicazioni

• Ambienti

La sezione seguente mostra come configurare AWS Config per registrare le risorse di questi tipi.

Per ulteriori informazioni su AWS Config, consulta la Guida per lo sviluppatore di AWS Config. Per informazioni sui prezzi, consulta la pagina di informazioni sui prezzi di AWS Config.

Configurazione di AWS Config

Per la configurazione iniziale di AWS Config, consulta gli argomenti seguenti nella Guida per gli sviluppatori di AWS Config.

• Configurazione di AWS Config con la console

• Configurazione di AWS Config con AWS CLI

Configurazione di AWS Config per la registrazione delle risorse Elastic Beanstalk

Per impostazione predefinita, AWS Config registra le modifiche apportate alla configurazione per tutti i tipi supportati di risorse regionali individuati nella regione in cui è in esecuzione l'ambiente. È possibile personalizzare AWS Config per registrare le modifiche solo per determinati tipi di risorse o le modifiche alle risorse globali.

Puoi ad esempio configurare AWS Config per registrare le modifiche alle risorse Elastic Beanstalk e a un sottoinsieme di altre risorse AWS avviate da Elastic Beanstalk. Utilizzando la Console AWS Config, è possibile selezionare Elastic Beanstalk come risorsa nella pagina Settings (Impostazioni) di AWS Config dal campo Specific Types (Tipi specifici). Da lì è possibile scegliere di registrare qualsiasi tipo di risorsa Elastic Beanstalk:Application (Applicazione),ApplicationVersion (Versione dell'applicazione) eEnvironment (Ambiente).

La figura seguente mostra la pagina Settings (Impostazioni) di AWS Config con i tipi di risorse Elastic Beanstalk che è possibile scegliere di registrare: Application (Applicazione), ApplicationVersion (Versione applicazione) e Environment (Ambiente).

Dopo aver selezionato alcuni tipi di risorse, l'elenco Specific types (Tipi specifici) ha l'aspetto seguente.

Per informazioni sulle risorse regionali e su quelle globali e per una procedura completa di personalizzazione, consulta la pagina relativa alla selezione delle risorse AWS Config da registrare.

Visualizzazione dei dettagli di configurazione di Elastic Beanstalk nella console AWS Config

Puoi usare la console AWS Config per cercare le risorse Elastic Beanstalk e ottenere informazioni correnti e cronologiche sulle loro configurazioni. L'esempio seguente mostra come trovare informazioni su un ambiente Elastic Beanstalk.

Come trovare un ambiente Elastic Beanstalk nella console AWS Config

1. Aprire la console AWS Config.

2. Scegliere Resources (Risorse).

3. Nella pagina Resource inventory (Inventario risorse), scegliere Resources (Risorse).

4. Aprire il menu Resource type (Tipo di risorsa), scorrere fino a ElasticBeanstalk e quindi scegliere uno o più tipi di risorse Elastic Beanstalk.

   Nota

   Per visualizzare i dettagli di configurazione per altre risorse create da Elastic Beanstalk per la tua applicazione, scegli altri tipi di risorse. Puoi ad esempio scegliere Instance (Istanza) in EC2.

5. Scegliere Look up (Cerca). Consulta 2 nella figura seguente.

   

6. Scegli un ID di risorsa nell'elenco delle risorse visualizzate da AWS Config.

   

AWS Config mostra i dettagli di configurazione e altre informazioni sulla risorsa selezionata.

Per visualizzare i dettagli completi della configurazione registrata, scegliere View Details (Visualizza dettagli).

Per ulteriori informazioni su come trovare una risorsa e visualizzare le informazioni in questa pagina, consultare la pagina relativa alla visualizzazione delle configurazioni e della cronologia delle risorse AWS nella Guida per gli sviluppatori AWS Config.

Valutazione delle risorse Elastic Beanstalk utilizzando le regole di AWS Config

Puoi creare regole di AWS Config, che rappresentano le impostazioni di configurazione ideali per le risorse Elastic Beanstalk. È possibile utilizzare regole di configurazione gestite da AWS o definire regole personalizzate. AWS Config tiene costantemente traccia delle modifiche apportate alla configurazione delle risorse per determinare se tali modifiche violino una delle condizioni stabilite nelle regole. La console AWS Config mostra lo stato di conformità delle regole e delle risorse.

Se una risorsa viola una regola e viene contrassegnata come non conforme, AWS Config può avvisare l'utente utilizzando un argomento Amazon Simple Notification Service (Amazon SNS). Per utilizzare i dati a livello di programmazione in questi avvisi AWS Config, usa una coda Amazon Simple Queue Service (Amazon SQS) come l'endpoint di notifica per l'argomento Amazon SNS. Puoi ad esempio scrivere codice che avvia un flusso di lavoro quando qualcuno modifica la configurazione del gruppo Auto Scaling per il tuo ambiente.

Per ulteriori informazioni sulla configurazione e l'uso di regole, consulta Valutazione delle risorse con le regole AWS Config nella Guida per gli sviluppatori di AWS Config.