按觸發類型排序的 AWS Config 受管理規則清單 - AWS Config

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

按觸發類型排序的 AWS Config 受管理規則清單

AWS Config 目前支援下列受管規則。

考量事項

受管規則的預設值

只有在使用 AWS 主控台時,才會預先填入針對受管理規則指定的預設值。不會為API、CLI或提供預設值SDK。

組態項目錄製延遲

AWS Config 通常會在偵測到變更之後或您指定的頻率,立即記錄資源的組態變更。但是,這是在最大努力的基礎上,有時可能需要更長的時間。某些具有已知延遲的資源類型包括:AWS::SecretsManager::Secret

不支援目錄儲存貯體

受管規則僅在評估 Amazon 簡單儲存服務 (Amazon S3) 資源時支援一般用途儲存貯體。 AWS Config 不會記錄目錄值區的組態變更。如需一般用途儲存貯體和目錄儲存貯體的詳細資訊,請參閱 Amazon S3 使用者指南中的儲存貯體概觀目錄儲存貯體

受管規則和全域IAM資源類型

2022 年 2 月之前登入的全域IAM資源類型 (AWS::IAM::GroupAWS::IAM::PolicyAWS::IAM::Role、和AWS::IAM::User) 只能在 2022 年 2 月之前提供的 AWS AWS Config 區域 AWS Config 中記錄。這些資源類型無法在 2022 年 2 月 AWS Config 之後支援的地區中記錄。如需這些區域的清單,請參閱錄製 AWS 資源 | 全域資源

如果您至少在一個「區域」中記錄全域IAM資源型態,則針對全域IAM資源型態報告相容性的週期性規則將會在新增週期性規則的所有「區域」中執行評估,即使您尚未在新增週期性規則的「區域」中啟用全域IAM資源型態的記錄。

若要避免不必要的評估,您應該只將報告全域IAM資源類型符合性的週期性規則部署到其中一個支援的區域。如需哪些區域支援受管理規則的清單,請參閱依區域可用性區域排列的 AWS Config 受管規則清單。

組態變更

變更觸發的規則是為了回應組態變更而進行 AWS Config 評估的規則。

定期

週期性規則是按照您指定的頻率進行定期 AWS Config 評估的規則,例如,每 24 小時一次。

混合

混合規則是針對組態變更和定期進行 AWS Config 評估的規則。