使用 Quick Setup 部署 AWS Config 一致性包 - AWS Systems Manager

使用 Quick Setup 部署 AWS Config 一致性包

一致性包是 AWS Config 规则和修复操作的集合。可在 AWS Organizations 中通过 Quick Setup 将一致性包部署为账户和 AWS 区域或整个组织中的单个实体。这有助于使用通用框架和打包模型大规模管理 AWS 资源的配置合规性，即从策略定义一直到审计和汇总报告。

要部署一致性包，请在 AWS Systems Manager Quick Setup 控制台中执行以下任务。

注意

必须先启用 AWS Config 记录，然后再部署此配置。有关更多信息，请参阅《AWS Config 开发人员指南》中的一致性包。

使用 Quick Setup 部署一致性包

  1. 访问 https://console.aws.amazon.com/systems-manager/，打开 AWS Systems Manager 控制台。

  2. 在导航窗格中，选择 Quick Setup。

  3. 在一致性包卡片上，选择创建。

    提示

    如果您的账户中已经有一个或多个配置，请先选择库选项卡或配置部分的中的创建按钮以查看卡片。

  4. 在选择配置包部分中，选择要部署的一致性包。

  5. 在计划部分中，选择 Quick Setup 修复对资源所做的不同于配置的更改时的所需频率。默认值选项运行一次。如果不希望 Quick Setup 修复对资源所做的不同于配置的更改，请在自定义下选择禁用。

  6. 在目标部分中，选择是要将一致性包部署到整个组织、其中一些 AWS 区域 还是当前登录的账户。

    如果选择整个组织，继续执行步骤 8。

    如果选择自定义，继续执行步骤 7。

  7. 在目标区域部分中，选中要部署一致性包的区域的复选框。

  8. 选择创建。