本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
按觸發類型排序的 AWS Config 受管理規則清單
AWS Config 目前支援下列受管規則。
考量事項
受管規則的預設值
只有在使用 AWS 主控台時,才會預先填入針對受管理規則指定的預設值。不會為API、CLI或提供預設值SDK。
組態項目錄製延遲
AWS Config 通常會在偵測到變更之後或您指定的頻率,立即記錄資源的組態變更。但是,這是在最大努力的基礎上,有時可能需要更長的時間。某些具有已知延遲的資源類型包括:AWS::SecretsManager::Secret
。
不支援目錄儲存貯體
受管規則僅在評估 Amazon 簡單儲存服務 (Amazon S3) 資源時支援一般用途儲存貯體。 AWS Config 不會記錄目錄值區的組態變更。如需一般用途儲存貯體和目錄儲存貯體的詳細資訊,請參閱 Amazon S3 使用者指南中的儲存貯體概觀和目錄儲存貯體。
受管規則和全域IAM資源類型
2022 年 2 月之前登入的全域IAM資源類型 (AWS::IAM::Group
、AWS::IAM::Policy
AWS::IAM::Role
、和AWS::IAM::User
) 只能在 2022 年 2 月之前提供的 AWS AWS Config 區域 AWS Config 中記錄。這些資源類型無法在 2022 年 2 月 AWS Config 之後支援的地區中記錄。如需這些區域的清單,請參閱錄製 AWS 資源 | 全域資源。
如果您至少在一個「區域」中記錄全域IAM資源型態,則針對全域IAM資源型態報告相容性的週期性規則將會在新增週期性規則的所有「區域」中執行評估,即使您尚未在新增週期性規則的「區域」中啟用全域IAM資源型態的記錄。
若要避免不必要的評估,您應該只將報告全域IAM資源類型符合性的週期性規則部署到其中一個支援的區域。如需哪些區域支援受管理規則的清單,請參閱依區域可用性區域排列的 AWS Config 受管規則清單。
組態變更
變更觸發的規則是為了回應組態變更而進行 AWS Config 評估的規則。
定期
週期性規則是按照您指定的頻率進行定期 AWS Config 評估的規則,例如,每 24 小時一次。
混合
混合規則是針對組態變更和定期進行 AWS Config 評估的規則。