使用 Quick Setup 建立 AWS Config組態記錄器

使用 中的Quick Setup工具 AWS Systems Manager，您可以快速建立採用 的組態記錄器 AWS Config。使用組態記錄器來偵測您資源組態中的變更，並將這些變更作為組態項目擷取。如果您不熟悉 AWS Config，建議您先檢閱 AWS Config 開發人員指南中的內容，再使用 建立組態，以進一步了解 服務Quick Setup。如需詳細資訊 AWS Config，請參閱《 AWS Config 開發人員指南》中的什麼是 AWS Config？。

根據預設，組態記錄器會在 AWS Config 執行 AWS 區域 的 中記錄所有支援的資源。您可以自訂組態，以便僅記錄您指定的資源類型。如需詳細資訊，請參閱《 AWS Config 開發人員指南》中的選取哪些資源 AWS Config 記錄。

AWS Config 開始記錄組態時，需支付服務費用。如需定價資訊，請參閱 AWS Config 定價。

注意

如果您已建立組態記錄器，則 Quick Setup 不會停止記錄或對已在記錄的資源類型進行任何變更。如果您選擇使用 Quick Setup 記錄其他資源類型，服務會將它們附加到現有的記錄器群組。刪除 Quick Setup Config 紀錄組態類型不會停止組態記錄器。變更會繼續進行記錄，並且會收取服務使用費，直到您停止組態記錄器為止。若要進一步了解管理組態記錄器，請參閱《AWS Config 開發人員指南》中的管理組態記錄器。

若要設定 AWS Config 錄音，請在 AWS Systems Manager 主控台中執行下列任務。

使用 設定 AWS Config 錄音 Quick Setup

1. 在 https：//https://console.aws.amazon.com/systems-manager/ 開啟 AWS Systems Manager 主控台。

2. 在導覽窗格中，選擇 Quick Setup。

3. 在設定記錄卡中，選擇建立。

   提示

   如果您的帳戶中已有一或多個組態，請先選擇程式庫索引標籤或組態區段中的建立按鈕，以檢視卡。

4. 在組態選項區段中，執行下列動作：

   1. 對於選擇要記錄 AWS 的資源類型，請指定要記錄所有支援的資源還是只記錄您選擇的資源類型。

   2. 在交付設定欄位中，指定是建立新的 Amazon Simple Storage Service (Amazon S3) 儲存貯體，還是選擇要向其傳送組態快照的現有儲存貯體。

   3. 針對通知選項，選擇您偏好的通知選項。 AWS Config 使用 Amazon Simple Notification Service (Amazon SNS) 來通知您與資源相關的重要 AWS Config 事件。如果您選擇使用現有的 SNS 主題選項，則必須提供您要使用該帳戶中現有 Amazon SNS 主題的 AWS 帳戶 ID 和名稱。如果您以多個 AWS 區域為目標，則每個區域中的主題名稱必須相同。

5. 在 Schedule (排程) 區段中，選擇您希望 Quick Setup 修補對與您的組態不同的資源所做的變更的頻率。Default (預設) 選項會執行一次。如果您不要 Quick Setup 修復對與組態不同的資源所做的變更，請選擇 Custom (自訂) 下的 Disable remediation (停用修補)。

6. 在目標區段中，選擇下列其中一個選項，以識別用於記錄的帳戶和區域。

   注意

   如果您使用單一帳戶，則無法使用組織和組織單位 (OU) 的選項。您可以選擇將此組態套用至您帳戶中的所有 AWS 區域 ，還是只套用您選取的區域。

   • Entire organization (整個組織) – 組織中的所有帳戶和區域。

   • Custom (自訂) – 僅您指定的 OU 與區域。

     • 在目標 OU 區段中，選取您希望允許記錄的 OU。

     • 在目標區域區段中，選取您希望允許記錄的區域。

   • Current account (目前帳戶) – 只有您在目前登入的帳戶中指定的區域才會成為目標。選擇下列其中一項：

     • Current Region (目前區域) – 只有在主控台中選取的區域中的受管節點才能成為目標。

     • 選擇區域：選擇要套用記錄組態的個別區域。

7. 選擇 Create (建立)。