Implantar um pacote de conformidade usando o console do AWS Config

Na página Conformance packs (Pacotes de conformidade), é possível implantar um pacote de conformidade em uma conta em uma região. Também é possível editar e excluir o pacote de conformidade implantado.

Implante um pacote de conformidade usando modelos

Você pode implantar um pacote de conformidade usando modelos de AWS Config amostra ou seu próprio modelo personalizado. Para obter instruções sobre como criar pacotes de conformidade personalizados, consulte Pacote de conformidade personalizado.

1. Faça login no AWS Management Console e abra o console do AWS Config em https://console.aws.amazon.com/config/.

2. Navegue até a página Conformance packs (Pacotes de conformidade) e escolha Deploy conformance pack (Implantar pacote de conformidade).

3. Na página Specify template (Especificar modelo) escolha um modelo de exemplo ou use um modelo existente. Para obter mais informações, consulte Modelos de amostra de conformidade.

   • Se você escolher Usar modelo de amostra, selecione um modelo de amostra na lista suspensa de modelos de amostra.

     Para obter informações sobre o conteúdo de cada modelo, consulte Modelos de exemplo de pacote de conformidade.

   • Se você selecionar Template is ready (O modelo está pronto), especifique a origem do modelo. É um URI do Amazon S3, um AWS Systems Manager documento (documento SSM) ou um modelo que você carrega.

     Se o modelo tiver mais de 50 KB, faça upload dele no bucket do S3 e selecione esse local do bucket do S3. Por exemplo: s3://bucketname/prefix.

     Importante

     Escolher modelo está pronto se você criou seu arquivo YAML do pacote de conformidade do zero com base no Pacote de Conformidade Personalizado.

4. Escolha Próximo.

5. Na página Specify conformance pack details (Especificar detalhes do pacote de conformidade) digite o nome do pacote de conformidade.

   O nome do pacote de conformidade deve ser um nome exclusivo com no máximo 256 caracteres alfanuméricos. O nome pode conter hífens, mas não pode conter espaços.

6. Opcional: adicione um parâmetro.

   Os parâmetros são definidos em seu modelo e ajudam você a gerenciar e organizar os recursos.

7. Escolha Próximo.

8. Na página Review and deploy (Revisar e implantar) revise todas as informações.

   É possível editar os detalhes do modelo e os detalhes do pacote de conformidade selecionando Edit (Editar).

9. Escolha Deploy conformance pack (Implantar pacote de conformidade).

   O AWS Config exibe o pacote de conformidade na página do pacote de conformidade com o status apropriado.

   Se a implantação do pacote de conformidade falhar, verifique suas permissões, verifique se você concluiu as etapas de pré-requisito e tente novamente. Ou você pode entrar em contato comAWS Support.

Para implantar um conformance pack using sample template with remediations (pacote de conformidade usando modelo de exemplo com correções), consulte o Pré-requisitos para usar um pacote de conformidade com correção e use o procedimento anterior.

Para implantar um pacote de conformidade com uma ou mais AWS Config regras, consulte o. Pré-requisitos para usar um pacote de conformidade com uma ou mais regras do AWS Config

Editar um pacote de conformidade

1. Para editar um pacote de conformidade, selecione o pacote de conformidade na tabela.

2. Escolha Actions (Ações) e escolha Edit (Editar).

3. Na página Edit conformance pack (Editar pacote de conformidade), é possível editar os detalhes do modelo, o modelo de exemplo, o pacote de conformidade e a seção de parâmetros.

   Não é possível alterar o nome do pacote de conformidade.

4. Escolha Salvar alterações.

   O pacote de conformidade é exibido com as regras do AWS Config.

Excluir um pacote de conformidade

1. Para excluir um pacote de conformidade, selecione o pacote de conformidade na tabela.

2. Escolha Actions e, em seguida, escolha Delete.

3. Na caixa de diálogo excluir pacote de conformidade, confirme se você deseja excluir permanentemente esse pacote de conformidade.

   Importante

   Essa ação não poderá ser revertida. Ao excluir um pacote de conformidade, você exclui todas as regras do AWS Config e as ações de correção nesse pacote de conformidade.

4. Insira Delete e escolha Delete (Excluir).

   Na página Conformance packs (Pacotes de conformidade), você verá o status da implantação como Deleting (Excluindo) até que o pacote de conformidade seja excluído totalmente.