AWS Config 記錄 - AWS Systems Manager

AWS Config 記錄

利用 Quick Setup (AWS Systems Manager 的功能),您可以快速建立 AWS Config 支援的組態記錄器。使用組態記錄器來偵測您資源組態中的變更,並將這些變更作為組態項目擷取。如果您不熟悉 AWS Config,我們建議您先檢閱《AWS Config 開發人員指南》中的內容,進一步了解服務,然後再 Quick Setup 建立組態。如需 AWS Config 詳細資訊,請參閱《AWS Config 開發人員指南》中的什麼是 AWS Config?

根據預設,組態記錄器會記錄所有 AWS Config 執行 AWS 區域 中支援的資源。您可以自訂組態,以便僅記錄您指定的資源類型。如需詳細資訊,請參閱《AWS Config 開發人員指南》中的選取 AWS Config 記錄的資源

當 AWS Config 開始記錄組態時,您將必須為此支付服務使用費。如需定價資訊,請參閱 AWS Config 定價

注意

刪除 Quick Setup Config 紀錄組態類型不會停止組態記錄器。變更會繼續進行記錄,並且會收取服務使用費,直到您停止組態記錄器為止。若要進一步了解管理組態記錄器,請參閱《AWS Config 開發人員指南》中的管理組態記錄器

若要設定 AWS Config 記錄,請在 AWS Systems Manager 主控台中執行以下任務。

若要使用 Quick Setup 設定 AWS Config 記錄

  1. 開啟位於 AWS Systems Managerhttps://console.aws.amazon.com/systems-manager/ 的 主控台。https://console.aws.amazon.com/systems-manager/

  2. 在導覽窗格中,選擇 Quick Setup

    -或-

    如果 AWS Systems Manager 首頁先開啟,選擇選單圖示 ( ) 以開啟導覽窗格,然後在導覽窗格中選擇 Quick Setup

  3. 選擇 Create (建立)。

  4. 選擇 Config recording (組態記錄),然後選擇 Next (下一步)。

  5. Configuration options (組態選項) 區段中,選擇您要記錄的 AWS 資源類型以及是否要包括全域資源。

  6. 選擇在記錄變更為全域資源時,您想要 AWS Config 使用的區域。您指定的值會決定當 AWS Config 收集您組態中全域資源的相關資訊時 API 呼叫的來源。您選擇的區域必須是您稍後在 Targets (目標) 中指定的區域。

  7. 建立新的 Amazon Simple Storage Service (Amazon S3) 儲存貯體,或者選擇您要向其傳送組態快照的現有儲存貯體。

  8. 選擇您偏好的通知選項。AWS Config 使用 Amazon Simple Notification Service (Amazon SNS) 來通知您與資源相關的重要 AWS Config 事件。如果您選擇 Use existing SNS topics (使用現有 SNS 主題) 選項,您必須提供要使用的帳戶中現有 Amazon SNS 主題的 AWS 帳戶 ID 和名稱。如果您以多個 AWS 區域 為目標,則每個區域中的主題名稱必須相同。

  9. Schedule (排程) 區段中,選擇您希望 Quick Setup 修補對與您的組態不同的資源所做的變更的頻率。Default (預設) 選項會執行一次。如果您不要 Quick Setup 修復對與組態不同的資源所做的變更,請選擇 Custom (自訂) 下的 Disable remediation (停用修補)。

  10. Targets (目標) 區段中,選擇是否允許 AWS Config 記錄您的整個組織、某些組織單位 (OU) 或您登入的帳戶。

    如果您選擇 Entire organization (整個組織),請繼續步驟 12。

    如果選擇 Custom (自訂),請繼續步驟 11。

  11. Target OUs (目標 OU) 區段中,選取您要使用 AWS Config 錄音的 OU 和區域的核取方塊。

  12. 選擇 Create (建立)。