Pesquisando recursos que são descobertos por AWS Config

Você pode usar o AWS Config console e a AWS Config API para pesquisar os recursos que foram inventariados AWS Config ou descobertos, incluindo recursos excluídos e recursos que AWS Config não estão sendo gravados no momento. AWS CLI AWS Config descobre somente os tipos de recursos compatíveis. Para ter mais informações, consulte Tipos de recursos compatíveis.

Looking Up Resources (Console)

Você pode usar tipos de recursos ou informações de tag para pesquisar recursos no console AWS Config .

1. Faça login no AWS Management Console e abra o AWS Config console em https://console.aws.amazon.com/config/.

2. Na página Resource inventory, especifique as opções de pesquisa para os recursos que você deseja pesquisar:

   • Categoria de recursos — Escolha todas as categorias de recursos ou restrinja os resultados somente a AWS Recursos.

   • Tipo de recurso: escolha todos os tipos de recursos ou selecione por quais recursos filtrar.

   • Conformidade: opte por filtrar por qualquer status de conformidade, compatível ou não compatível.

3. AWS Config lista os recursos que correspondem às suas opções de pesquisa. Você pode ver as seguintes informações sobre os recursos:

   • Identificador de recursos: o identificador de recursos pode ser um ID ou um nome de recurso, se aplicável. Escolha o link de identificador de recursos para exibir a página de detalhes do recurso.

   • Tipo de recurso: o tipo de recurso é listado.

   • Conformidade — O status do recurso AWS Config avaliado de acordo com sua regra.

Looking Up Resources (AWS CLI)

Você pode usar o AWS CLI para listar os recursos que AWS Config foram descobertos.

Use o comando AWS Config service list-discovered-resources:

$ aws configservice list-discovered-resources --resource-type "AWS::EC2::Instance"
        {
            "resourceIdentifiers": [
                {
                    "resourceType": "AWS::EC2::Instance",
                    "resourceId": "i-nnnnnnnn"
                }
            ]
        }

Para visualizar os detalhes da configuração de um recurso que está listado na resposta, use o comando get-resource-config-history e especifique o tipo de recurso e ID. Para obter um exemplo desse comando e da resposta de AWS Config, consulteVisualizar o histórico de configuração.

Looking up Resources (API)

Você especifica um tipo de recurso e AWS Config retorna uma lista de identificadores de recursos para recursos desse tipo. Para obter mais informações, consulte ResourceIdentifiera Referência AWS Config da API.

Use a ação ListDiscoveredResources.

Para obter os detalhes de configuração de um recurso listado na resposta, use a GetResourceConfigHistoryação e especifique o tipo e a ID do recurso.