View a markdown version of this page

支持的资源类型 Amazon Config - Amazon Config
亚马逊 AppStream亚马逊 AppFlow亚马逊 AppIntegrationsAmazon API GatewayAmazon AthenaAmazon BedrockAmazon Chime亚马逊 CloudFront亚马逊 CloudWatch亚马逊 CodeGuruAmazon CognitoAmazon ComprehendConnect CustomerAmazon DetectiveAmazon DynamoDBAmazon EC2Amazon ECRAmazon ECSAmazon EFSAmazon EKSAmazon EMRAmazon EMR Serverless亚马逊 EventBridgeAmazon ForecastAmazon Fraud Detector亚马逊 GameLift亚马逊 GameLift 直播亚马逊 GuardDutyAmazon InspectorAmazon IVSAmazon KeyspacesAmazon Location Service亚马逊 OpenSearch 服务亚马逊 OpenSearch 摄取Amazon PersonalizeAmazon PinpointAmazon QLDBAmazon KendraAmazon KinesisAmazon Lex V2Amazon LightsailAmazon Lookout for MetricsAmazon Lookout for VisionAmazon MacieAmazon Managed GrafanaAmazon Managed Service for PrometheusAmazon MemoryDBAmazon MQAmazon MSKAmazon Lex V2Amazon QuickAmazon RedshiftAmazon RDSAmazon Route 53亚马逊 SageMaker AIAmazon SESAmazon SNSAmazon SQSAmazon S3Amazon S3 VectorsAmazon Verified Permissions亚马逊 WorkSpaces亚马逊 WorkSpaces 安全浏览器Amazon AmplifyAmazon AppConfigAmazon App RunnerAmazon App MeshAmazon AppSyncAmazon Audit ManagerAmazon Auto ScalingAmazon B2B 数据交换Amazon BackupAmazon BatchAmazon 账单与成本管理Amazon BudgetsAmazon Certificate ManagerAmazon 干净的房间Amazon CloudFormationAmazon CloudTrailAmazon Cloud9Amazon Cloud MapAmazon CodeArtifactAmazon CodeBuildAmazon CodeDeployAmazon CodePipelineAmazon ConfigAmazon Cost Explorer 成本管理服务Amazon DMSAmazon DataSyncAmazon Aurora DSQLAmazon 截止日期云Amazon Device FarmAmazon Elastic BeanstalkAmazon Entity Resolution 数据匹配服务Amazon FISAmazon Global AcceleratorAmazon GlueAmazon Glue DataBrewAmazon Ground StationAmazon HealthLakeAmazon IAMAmazon Identity StoreAmazon IoTAmazon KMSAmazon LambdaAmazon Mainframe ModernizationAmazon Network FirewallAmazon Network ManagerAmazon OrganizationsAmazon HealthOmicsAmazon 私有 CAAmazon Resilience HubAmazon 资源探索器Amazon 资源组Amazon 资源访问管理器Amazon RoboMakerAmazon SignerAmazon Secrets ManagerAmazon Security Hub CSPMAmazon Service CatalogAmazon ShieldAmazon Step Functions亚马逊 EventBridge 计划程序Amazon Systems ManagerAmazon Transfer FamilyAmazon WAFAmazon X-RayElastic Load BalancingMediaConnectMediaLiveMediaPackageMediaPackageMediaTailor
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

支持的资源类型 Amazon Config

重要

本页面会在每月初更新一次。

Amazon Config 支持以下 Amazon 资源类型和资源关系。

  • 有关资源类型的更多详细信息,请参阅其参考信息(例如语法、属性和返回值) Amazon 资源和属性类型参考 在 Amazon CloudFormation 用户指南。

  • 对于 Amazon Config 录音,一些 Amazon 区域支持这些资源类型的子集。有关哪些区域支持哪些资源类型的信息,请参阅按区域可用性列出的资源覆盖范围。

  • 的高级查询 Amazon Config 支持这些资源类型的子集。有关那些支持的资源类型列表,请参阅支持的高级查询资源类型。

  • 主动评估 Amazon Config 支持这些资源类型的子集。有关那些支持的资源类型列表,请参阅主动评估支持的资源类型。

  • 由于定期规则不依赖于配置项(CI),因此定期规则可在配置记录器未启用的情况下运行。有关变更触发规则和定期规则之间区别的更多信息,请参阅 的评估模式和触发器类型 Amazon Config 规则。

    这意味着,如果您查看规则页面,其中不会列出 CI 或支持的资源。如果您选择资源 ID,将会看到以下错误:The provided resource ID and resource type cannot be found。这是预料之中的行为。

注意

资源类型的区域可用性

在为指定资源类型之前 Amazon Config 要追踪,请检查 按区域可用性划分的资源覆盖范围 查看中是否支持该资源类型 Amazon 您设置的区域 Amazon Config。如果资源类型受支持 Amazon Config 在至少一个区域中,您可以在支持的所有区域中启用该资源类型的记录 Amazon Config,即使中不支持指定的资源类型 Amazon 您设置的区域 Amazon Config。

资源类型的标签支持

如果资源类型不支持标记或在其 describe API 响应中不包含标签信息, Amazon Config 不会捕获该资源类型的配置项目 (CI) 中的标签数据。 Amazon Config 仍将记录这些资源。但是,任何依赖标签数据的功能都将无法使用。这会影响依赖标签数据的基于标签的筛选、分组或合规性评估。

亚马逊 AppStream

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 AppStream AWS::AppStream::Application 不适用 NA
AWS::AppStream::AppBlockBuilder NA NA
AWS::AppStream::DirectoryConfig NA NA
AWS::AppStream::Fleet NA NA
AWS::AppStream::Stack NA 不适用

亚马逊 AppFlow

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 AppFlow AWS::AppFlow::Flow 不适用 不适用

亚马逊 AppIntegrations

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 AppIntegrations AWS::AppIntegrations::EventIntegration 不适用 NA
AWS::AppIntegrations::Application NA 不适用

Amazon API Gateway

Amazon 服务 资源类型值 关系 相关资源 注意
API Gateway AWS::ApiGateway::DomainName 不适用 NA
AWS::ApiGateway::DomainNameV2 NA 不适用
AWS::ApiGateway::Stage 包含在 ApiGateway Rest Api
关联到 WAFRegional WebACL
AWS::ApiGateway::Method 不适用 北美舞台
AWS::ApiGateway::RestApi contains ApiGateway 舞台
AWS::ApiGateway::UsagePlan 不适用 不适用
API Gateway V2 AWS::ApiGatewayV2::Stage 包含在 ApiGatewayV2 Api
AWS::ApiGatewayV2::Api contains ApiGatewayV2 阶段
AWS::ApiGatewayV2::Integration 不适用 NA
AWS::ApiGatewayV2::VpcLink NA 不适用

要了解有关操作方法的更多信息 Amazon Config 与亚马逊 API 网关集成,请参阅 使用监控 API 网关 API 配置 Amazon Config。

Amazon Athena

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Athena AWS::Athena::WorkGroup 不适用 NA
AWS::Athena::DataCatalog NA NA
AWS::Athena::PreparedStatement NA 不适用

Amazon Bedrock

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Bedrock AWS::Bedrock::ApplicationInferenceProfile 不适用 NA
AWS::Bedrock::AutomatedReasoningPolicy NA NA
AWS::Bedrock::AutomatedReasoningPolicyVersion NA NA
AWS::Bedrock::Blueprint NA NA
AWS::Bedrock::DataAutomationProject NA NA
AWS::Bedrock::DataSource NA 不适用 记录资源删除事件的配置项目可能需要长达 120 小时才能反映出来 Amazon Config。
AWS::Bedrock::EnforcedGuardrailConfiguration 不适用 NA
AWS::Bedrock::Flow NA NA
AWS::Bedrock::FlowAlias NA NA
AWS::Bedrock::FlowVersion NA NA
AWS::Bedrock::Guardrail NA NA
AWS::Bedrock::KnowledgeBase NA NA
AWS::Bedrock::Prompt NA NA
AWS::Bedrock::PromptVersion NA NA
AWS::BedrockAgentCore::ApiKeyCredentialProvider NA NA
AWS::BedrockAgentCore::BrowserCustom NA NA
AWS::BedrockAgentCore::CodeInterpreterCustom NA NA
AWS::BedrockAgentCore::Evaluator NA NA
AWS::BedrockAgentCore::Gateway NA NA
AWS::BedrockAgentCore::GatewayTarget NA NA
AWS::BedrockAgentCore::Memory NA 不适用 记录资源删除事件的配置项目可能需要长达 360 小时才能反映出来 Amazon Config。
AWS::BedrockAgentCore::OAuth2CredentialProvider 不适用 NA
AWS::BedrockAgentCore::OnlineEvaluationConfig NA NA
AWS::BedrockAgentCore::PaymentManager NA NA
AWS::BedrockAgentCore::Policy NA NA
AWS::BedrockAgentCore::PolicyEngine NA NA
AWS::BedrockAgentCore::Runtime NA NA
AWS::BedrockAgentCore::RuntimeEndpoint NA NA
AWS::BedrockAgentCore::TokenVault NA NA
AWS::BedrockAgentCore::WorkloadIdentity NA 不适用

Amazon Chime

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Chime AWS::Chime::AppInstance 不适用 不适用

亚马逊 CloudFront

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 CloudFront AWS::CloudFront::Distribution 关联到 Amazon WAF WebACL
ACM 证书
S3Bucket
IAM 服务器证书
AWS::CloudFront::KeyValueStore 不适用 NA
AWS::CloudFront::PublicKey NA 不适用
AWS::CloudFront::StreamingDistribution 关联到 Amazon WAF WebACL
ACM 证书
S3Bucket
IAM 服务器证书
AWS::CloudFront::RealtimeLogConfig 不适用 不适用

亚马逊 CloudWatch

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 CloudWatch AWS::CloudWatch::Alarm 不适用 NA
AWS::CloudWatch::MetricStream NA 不适用
亚马逊 CloudWatch 应用程序信号 AWS::ApplicationSignals::ServiceLevelObjective 不适用 不适用
亚马逊 CloudWatch 互联网监视器 AWS::InternetMonitor::Monitor 不适用 不适用
亚马逊 CloudWatch 日志 AWS::Logs::Destination 不适用 NA
AWS::Logs::ResourcePolicy NA 不适用
亚马逊 CloudWatch 朗姆酒 AWS::RUM::AppMonitor 不适用 不适用
亚马逊 CloudWatch 显然 AWS::Evidently::Project 不适用 NA
AWS::Evidently::Launch NA NA
AWS::Evidently::Segment NA 不适用

亚马逊 CodeGuru

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 CodeGuru 审阅者 AWS::CodeGuruReviewer::RepositoryAssociation 不适用 不适用
亚马逊 CodeGuru 分析器 AWS::CodeGuruProfiler::ProfilingGroup 不适用 不适用

Amazon Cognito

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Cognito AWS::Cognito::IdentityPool 不适用 NA
AWS::Cognito::IdentityPoolRoleAttachment NA NA
AWS::Cognito::LogDeliveryConfiguration NA NA
AWS::Cognito::UserPool NA NA
AWS::Cognito::UserPoolClient NA NA
AWS::Cognito::UserPoolDomain NA NA
AWS::Cognito::UserPoolGroup NA NA
AWS::Cognito::UserPoolIdentityProvider NA NA
AWS::Cognito::UserPoolResourceServer NA NA
AWS::Cognito::UserPoolUICustomizationAttachment NA 不适用

Amazon Comprehend

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Comprehend AWS::Comprehend::Flywheel 不适用 不适用

Connect Customer

Amazon 服务 资源类型值 关系 相关资源 注意
Connect Customer AWS::Connect::AgentStatus 不适用 NA
AWS::Connect::EvaluationForm NA NA
AWS::Connect::Instance NA NA
AWS::Connect::PhoneNumber NA NA
AWS::Connect::PredefinedAttribute NA NA
AWS::Connect::Prompt NA 不适用 记录资源删除事件的配置项目可能需要长达 120 小时才能反映出来 Amazon Config。
AWS::Connect::QuickConnect 不适用 NA
AWS::Connect::RoutingProfile NA 不适用 记录资源删除事件的配置项目可能需要长达 120 小时才能反映出来 Amazon Config。
AWS::Connect::Rule 不适用 NA
AWS::Connect::SecurityProfile NA NA
AWS::Connect::TaskTemplate NA 不适用 记录资源删除事件的配置项目可能需要长达 120 小时才能反映出来 Amazon Config。
AWS::Connect::User 不适用 NA
AWS::Connect::UserHierarchyGroup NA NA
AWS::Connect::View NA NA
AWS::Connect::ViewVersion NA 不适用
Connect Customer Profiles AWS::CustomerProfiles::Domain 不适用 NA
AWS::CustomerProfiles::ObjectType NA 不适用

Amazon Detective

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Detective AWS::Detective::Graph 不适用 NA
AWS::Detective::OrganizationAdmin NA 不适用

Amazon DynamoDB

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon DynamoDB AWS::DynamoDB::Table 不适用 不适用

Amazon Elastic Compute Cloud

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Elastic Compute Cloud AWS::EC2::Host* contains EC2 实例
AWS::EC2::EIP 挂载到 EC2 实例
网络接口
AWS::EC2::Instance contains EC2 网络接口
关联到 EC2 安全组
挂载到 Amazon EBS 卷
EC2 弹性 IP(EIP)
包含在 EC2 专用主机
路由表
子网
虚拟私有云(VPC)
AWS::EC2::NetworkInterface 关联到 EC2 安全组
挂载到 EC2 弹性 IP(EIP)
EC2 实例
包含在 路由表
子网
虚拟私有云(VPC)
AWS::EC2::SecurityGroup* 关联到 EC2 实例
EC2 网络接口
虚拟私有云(VPC)
AWS::EC2::NatGateway 包含在 虚拟私有云(VPC)
包含在 子网
AWS::EC2::EgressOnlyInternetGateway 挂载到 虚拟私有云(VPC)
AWS::EC2::EC2Fleet 不适用 NA
AWS::EC2::SpotFleet NA NA
AWS::EC2::SubnetNetworkAclAssociation NA NA
AWS::EC2::PrefixList NA NA
AWS::EC2::FlowLog NA NA
AWS::EC2::TransitGateway NA NA
AWS::EC2::TransitGatewayAttachment NA NA
AWS::EC2::TransitGatewayRouteTable NA NA
AWS::EC2::VPCEncryptionControl NA 不适用
AWS::EC2::VPCEndpoint 包含在 虚拟私有云(VPC)
挂载到 网络接口
包含在 子网
包含在 路由表
AWS::EC2::VPCEndpointService 关联到 ElasticLoadBalancingV2 LoadBalancer
AWS::EC2::VPCPeeringConnection 关联到 虚拟私有云(VPC)
AWS::EC2::RegisteredHAInstance 关联到 EC2 实例
AWS::EC2::SubnetRouteTableAssociation 不适用 NA
AWS::EC2::LaunchTemplate NA NA
AWS::EC2::NetworkInsightsAccessScopeAnalysis NA NA
AWS::EC2::TrafficMirrorTarget NA NA
AWS::EC2::TrafficMirrorSession NA NA
AWS::EC2::DHCPOptions NA NA
AWS::EC2::IPAM NA NA
AWS::EC2::IPAMResourceDiscovery NA NA
AWS::EC2::IPAMResourceDiscoveryAssociation NA NA
AWS::EC2::NetworkInsightsPath NA NA
AWS::EC2::TrafficMirrorFilter NA NA
AWS::EC2::CapacityReservation NA NA
AWS::EC2::ClientVpnEndpoint NA 不适用
AWS::EC2::CustomerGateway 挂载到 VPN 连接
AWS::EC2::InternetGateway 挂载到 虚拟私有云(VPC)
AWS::EC2::NetworkAcl 不适用 不适用
AWS::EC2::RouteTable contains EC2 实例
EC2 网络接口
子网
VPN 网关
包含在 虚拟私有云(VPC)
AWS::EC2::Subnet contains EC2 实例
EC2 网络接口
挂载到 网络 ACL
包含在 路由表
虚拟私有云(VPC)
AWS::EC2::VPC contains EC2 实例
EC2 网络接口
网络 ACL
路由表
子网
关联到 安全组
挂载到 互联网网关
VPN 网关
AWS::EC2::VPNConnection 挂载到 客户网关
VPN 网关
AWS::EC2::VPNConnectionRoute 不适用 不适用
AWS::EC2::VPNGateway 挂载到 虚拟私有云(VPC)
VPN 连接
包含在 路由表
AWS::EC2::IPAMScope 不适用 NA
AWS::EC2::CarrierGateway NA NA
AWS::EC2::TransitGatewayConnect NA NA
AWS::EC2::IPAMPool NA NA
AWS::EC2::TransitGatewayMulticastDomain NA NA
AWS::EC2::NetworkInsightsAccessScope NA NA
AWS::EC2::NetworkInsightsAnalysis NA NA
AWS::EC2::VPCBlockPublicAccessOptions NA NA
AWS::EC2::VPCBlockPublicAccessExclusion NA NA
AWS::EC2::EIPAssociation NA NA
AWS::EC2::InstanceConnectEndpoint NA NA
AWS::EC2::SnapshotBlockPublicAccess NA NA
AWS::EC2::VPCEndpointConnectionNotification NA NA
AWS::EC2::SecurityGroupVpcAssociation NA NA
AWS::EC2::VerifiedAccessInstance NA NA
AWS::EC2::IPAMPoolCidr NA NA
AWS::EC2::SubnetCidrBlock NA NA
AWS::EC2::VPCGatewayAttachment NA NA
AWS::EC2::NetworkPerformanceMetricSubscription NA NA
AWS::EC2::RouteServer NA NA
AWS::EC2::RouteServerEndpoint NA NA
AWS::EC2::RouteServerPeer NA 不适用
Amazon Elastic Block Store AWS::EC2::Volume 挂载到 EC2 实例
EC2 Image Builder AWS::ImageBuilder::ContainerRecipe 不适用 NA
AWS::ImageBuilder::DistributionConfiguration NA NA
AWS::ImageBuilder::ImagePipeline NA NA
AWS::ImageBuilder::ImageRecipe NA NA
AWS::ImageBuilder::InfrastructureConfiguration NA NA
AWS::ImageBuilder::LifecyclePolicy NA 不适用

*Amazon Config 记录专用主机的配置详细信息以及您在这些主机上启动的实例。因此,你可以使用 Amazon Config 当您报告服务器绑定软件许可证的合规性时,将其作为数据源。例如,您可以查看某个实例的配置历史记录并确定其基于哪个 Amazon 系统映像(AMI)。然后,您可以查找相应主机的配置历史记录(包括套接字和核心数量之类的详细信息),以检查该主机是否符合 AMI 的许可证要求。有关更多信息,请参阅《Amazon EC2 用户指南》中的使用 Amazon Config跟踪配置更改。

*EC2 SecurityGroup 属性定义包含 IP CIDR 块,这些块在内部转换为 IP 范围,在尝试查找特定 IP 范围时可能会返回意外结果。有关搜索特定 IP 范围的解决方法,请参阅高级查询的限制。

Amazon Elastic Container Registry

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Elastic Container Registry AWS::ECR::ReplicationConfiguration 不适用 NA
AWS::ECR::Repository NA NA
AWS::ECR::RepositoryCreationTemplate NA NA
AWS::ECR::RegistryPolicy NA NA
AWS::ECR::PullThroughCacheRule NA 不适用
Amazon Elastic Container Registry Public AWS::ECR::PublicRepository 不适用 不适用

Amazon Elastic Container Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Elastic Container Service AWS::ECS::Cluster 不适用 NA
AWS::ECS::TaskDefinition NA NA
AWS::ECS::Service* NA NA
AWS::ECS::TaskSet NA NA
AWS::ECS::CapacityProvider NA 不适用

*此服务目前仅支持新的 Amazon 资源名称(ARN)格式。有关更多信息,请参阅《ECS 开发人员指南》中的 Amazon 资源名称(ARN)和 ID。

旧(不支持):arn:aws:ecs:region:aws_account_id:service/service-name

新(支持):arn:aws:ecs:region:aws_account_id:service/cluster-name/service-name

Amazon Elastic File System

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Elastic File System AWS::EFS::FileSystem 不适用 NA
AWS::EFS::AccessPoint NA 不适用

Amazon Elastic Kubernetes Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Elastic Kubernetes Service AWS::EKS::Addon 不适用 NA
AWS::EKS::Cluster NA NA
AWS::EKS::FargateProfile NA NA
AWS::EKS::IdentityProviderConfig NA NA
AWS::EKS::Nodegroup NA NA
AWS::EKS::PodIdentityAssociation NA 不适用

Amazon EMR

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon EMR AWS::EMR::Studio 不适用 NA
AWS::EMR::SecurityConfiguration NA 不适用
Amazon EMR 容器 AWS::EMRContainers::VirtualCluster 不适用 不适用

Amazon EMR Serverless

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon EMR Serverless AWS::EMRServerless::Application 不适用 不适用

亚马逊 EventBridge

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 EventBridge AWS::Events::EventBus 不适用 NA
AWS::Events::ApiDestination NA NA
AWS::Events::Archive NA NA
AWS::Events::Endpoint NA NA
AWS::Events::Connection NA NA
AWS::Events::Rule NA 不适用
亚马逊 EventBridge 纲要 AWS::EventSchemas::RegistryPolicy 不适用 NA
AWS::EventSchemas::Discoverer NA NA
AWS::EventSchemas::Schema NA NA
AWS::EventSchemas::Registry NA 不适用

Amazon Forecast

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Forecast AWS::Forecast::Dataset 不适用 NA
AWS::Forecast::DatasetGroup NA 不适用

Amazon Fraud Detector

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Fraud Detector AWS::FraudDetector::Label 不适用 NA
AWS::FraudDetector::EntityType NA NA
AWS::FraudDetector::Variable NA NA
AWS::FraudDetector::Outcome NA 不适用

亚马逊 GameLift

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 GameLift AWS::GameLift::Build 不适用 NA
AWS::GameLift::ContainerFleet NA NA
AWS::GameLift::ContainerGroupDefinition NA NA
AWS::GameLift::GameServerGroup NA NA
AWS::GameLift::Location NA NA
AWS::GameLift::MatchmakingRuleSet NA NA
AWS::GameLift::Script NA 不适用

亚马逊 GameLift 直播

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 GameLift 直播 AWS::GameLiftStreams::Application 不适用 NA
AWS::GameLiftStreams::StreamGroup NA 不适用

亚马逊 GuardDuty

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 GuardDuty AWS::GuardDuty::Detector 不适用 NA
AWS::GuardDuty::Filter NA NA
AWS::GuardDuty::IPSet NA NA
AWS::GuardDuty::MalwareProtectionPlan NA NA
AWS::GuardDuty::ThreatIntelSet NA 不适用

Amazon Inspector

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Inspector AWS::InspectorV2::Filter 不适用 NA
AWS::InspectorV2::Activation NA 不适用

Amazon Interactive Video Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Interactive Video Service AWS::IVS::Channel 不适用 NA
AWS::IVS::RecordingConfiguration NA NA
AWS::IVS::PlaybackKeyPair NA 不适用

Amazon Keyspaces(Apache Cassandra 兼容)

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Keyspaces(Apache Cassandra 兼容) AWS::Cassandra::Keyspace 不适用 不适用

Amazon Location Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Location Service AWS::Location::APIKey 不适用 不适用

亚马逊 OpenSearch 服务

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 OpenSearch 服务(旧版 Elasticsearch) AWS::Elasticsearch::Domain 关联到 KMS 密钥
EC2 安全组
EC2 子网
虚拟私有云(VPC)
亚马逊 OpenSearch 服务 AWS::OpenSearch::Domain 不适用 不适用
亚马逊 OpenSearch 无服务器 AWS::OpenSearchServerless::VpcEndpoint 不适用 NA
AWS::OpenSearchServerless::Collection NA NA
AWS::OpenSearchServerless::SecurityConfig NA NA
AWS::OpenSearchServerless::SecurityPolicy NA NA
AWS::OpenSearchServerless::AccessPolicy NA NA
AWS::OpenSearchServerless::LifecyclePolicy NA 不适用
亚马逊 OpenSearch 服务重命名

2021 年 9 月 8 日,亚马逊 Elasticsearch 服务更名为亚马逊 OpenSearch 服务。 OpenSearch 服务支持 OpenSearch 以及传统的 Elasticsearch 操作系统。有关更多信息,请参阅 亚马逊 OpenSearch 服务-变更摘要。

您可能会继续查看您的数据 AWS::OpenSearch::Domain 在现有的 AWS::Elasticsearch::Domain 资源类型持续数周,即使您将一个或多个域升级到 OpenSearch。

亚马逊 OpenSearch 摄取

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 OpenSearch 摄取 AWS::OSIS::Pipeline 不适用 不适用

Amazon Personalize

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Personalize AWS::Personalize::Dataset 不适用 NA
AWS::Personalize::Schema NA NA
AWS::Personalize::Solution NA NA
AWS::Personalize::DatasetGroup NA 不适用

Amazon Pinpoint

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Pinpoint AWS::Pinpoint::ApplicationSettings 不适用 NA
AWS::Pinpoint::Segment NA NA
AWS::Pinpoint::App NA NA
AWS::Pinpoint::Campaign NA NA
AWS::Pinpoint::InAppTemplate NA NA
AWS::Pinpoint::EmailChannel NA NA
AWS::Pinpoint::EmailTemplate NA NA
AWS::Pinpoint::EventStream NA 不适用

Amazon Quantum Ledger Database(Amazon QLDB)

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon QLDB AWS::QLDB::Ledger 不适用 不适用

Amazon Kendra

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Kendra AWS::Kendra::Index 不适用 不适用

Amazon Kinesis

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Kinesis AWS::Kinesis::ResourcePolicy 不适用 不适用 记录资源删除事件的配置项目可能需要长达 120 小时才能反映出来 Amazon Config。
AWS::Kinesis::Stream 不适用 NA
AWS::Kinesis::StreamConsumer NA 不适用
Amazon Kinesis Analytics V2 AWS::KinesisAnalyticsV2::Application 不适用 不适用
Amazon Data Firehose AWS::KinesisFirehose::DeliveryStream 不适用 不适用
Kinesis 视频流 AWS::KinesisVideo::SignalingChannel 不适用 NA
AWS::KinesisVideo::Stream NA 不适用

Amazon Lex V2

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Lex V2 AWS::Lex::BotAlias 不适用 NA
AWS::Lex::Bot NA 不适用

Amazon Lightsail

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Lightsail AWS::Lightsail::Disk 不适用 NA
AWS::Lightsail::Certificate NA NA
AWS::Lightsail::Bucket NA NA
AWS::Lightsail::StaticIp NA NA
AWS::Lightsail::Container NA NA
AWS::Lightsail::Database NA NA
AWS::Lightsail::Distribution NA NA
AWS::Lightsail::Domain NA NA
AWS::Lightsail::Instance NA NA
AWS::Lightsail::LoadBalancer NA 不适用

Amazon Lookout for Metrics

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Lookout for Metrics AWS::LookoutMetrics::Alert 不适用 不适用

Amazon Lookout for Vision

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Lookout for Vision AWS::LookoutVision::Project 不适用 不适用

Amazon Macie

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Macie AWS::Macie::Session 不适用 不适用

Amazon Managed Grafana

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Managed Grafana AWS::Grafana::Workspace 不适用 不适用

Amazon Managed Service for Prometheus

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Managed Service for Prometheus AWS::APS::RuleGroupsNamespace 不适用 不适用

Amazon MemoryDB

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon MemoryDB AWS::MemoryDB::SubnetGroup 不适用 不适用

Amazon MQ

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon MQ AWS::AmazonMQ::Broker 不适用 不适用

Amazon Managed Streaming for Apache Kafka

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Managed Streaming for Apache Kafka AWS::MSK::Cluster 不适用 NA
AWS::MSK::Configuration NA NA
AWS::MSK::BatchScramSecret NA NA
AWS::MSK::ClusterPolicy NA NA
AWS::MSK::ServerlessCluster NA NA
AWS::MSK::VpcConnection NA 不适用
Amazon Managed Streaming for Apache Kafka Connect AWS::KafkaConnect::Connector 不适用 NA
AWS::KafkaConnect::CustomPlugin NA 不适用

Amazon Lex V2

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Q Business AWS::QBusiness::Application 不适用 不适用

Amazon Quick

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Quick AWS::QuickSight::Dashboard 不适用 NA
AWS::QuickSight::DataSet NA NA
AWS::QuickSight::DataSource NA NA
AWS::QuickSight::RefreshSchedule NA NA
AWS::QuickSight::Template NA NA
AWS::QuickSight::Theme NA 不适用

Amazon Redshift

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Redshift AWS::Redshift::Cluster 关联到 集群参数组
集群安全组
集群子网组
安全组
虚拟私有云(VPC)
AWS::Redshift::ClusterParameterGroup 不适用 NA
AWS::Redshift::ClusterSecurityGroup NA NA
AWS::Redshift::ScheduledAction NA 不适用
AWS::Redshift::ClusterSnapshot 关联到 Cluster
虚拟私有云(VPC)
AWS::Redshift::ClusterSubnetGroup 关联到 子网
虚拟私有云(VPC)
AWS::Redshift::EventSubscription 不适用 NA
AWS::Redshift::EndpointAccess NA NA
AWS::Redshift::EndpointAuthorization NA NA
AWS::Redshift::Integration NA 不适用

Amazon Relational Database Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Relational Database Service AWS::RDS::DBCluster contains RDS 数据库实例
关联到 RDS 数据库子网组
EC2 安全组
AWS::RDS::DBClusterSnapshot 关联到 RDS 数据库集群
虚拟私有云(VPC)
AWS::RDS::DBInstance 关联到 EC2 安全组
RDS 数据库安全组
RDS 数据库子网组
AWS::RDS::DBProxy 不适用 不适用
AWS::RDS::DBSecurityGroup 关联到 EC2 安全组
虚拟私有云(VPC)
AWS::RDS::DBSnapshot 关联到 虚拟私有云(VPC)
AWS::RDS::DBSubnetGroup 关联到 EC2 安全组
虚拟私有云(VPC)
AWS::RDS::EventSubscription 不适用 NA
AWS::RDS::GlobalCluster NA NA
AWS::RDS::Integration NA NA
AWS::RDS::OptionGroup NA 不适用

Amazon Route 53

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Route 53 AWS::Route53::DNSSEC 不适用 NA
AWS::Route53::HostedZone NA NA
AWS::Route53::HealthCheck NA 不适用
Amazon Route 53 Profiles AWS::Route53Profiles::Profile 不适用 NA
AWS::Route53Profiles::ProfileAssociation NA NA
Amazon Route 53 Resolver AWS::Route53Resolver::ResolverEndpoint NA NA
AWS::Route53Resolver::ResolverRule NA NA
AWS::Route53Resolver::ResolverRuleAssociation NA NA
AWS::Route53Resolver::FirewallDomainList NA NA
AWS::Route53Resolver::FirewallRuleGroupAssociation NA NA
AWS::Route53Resolver::ResolverQueryLoggingConfig NA NA
AWS::Route53Resolver::ResolverQueryLoggingConfigAssociation NA NA
AWS::Route53Resolver::FirewallRuleGroup NA 不适用
Amazon 应用程序恢复控制器(ARC) AWS::ARCZonalShift::AutoshiftObserverNotificationStatus 不适用 NA
AWS::Route53RecoveryReadiness::Cell NA NA
AWS::Route53RecoveryReadiness::ReadinessCheck NA NA
AWS::Route53RecoveryReadiness::RecoveryGroup NA NA
AWS::Route53RecoveryControl::Cluster NA NA
AWS::Route53RecoveryControl::ControlPanel NA NA
AWS::Route53RecoveryControl::RoutingControl NA NA
AWS::Route53RecoveryControl::SafetyRule NA NA
AWS::Route53RecoveryReadiness::ResourceSet NA 不适用

亚马逊 SageMaker AI

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 SageMaker AI AWS::SageMaker::Action 不适用 NA
AWS::SageMaker::Algorithm NA NA
AWS::SageMaker::App NA NA
AWS::SageMaker::AppImageConfig NA NA
AWS::SageMaker::Cluster NA NA
AWS::SageMaker::CodeRepository NA NA
AWS::SageMaker::Context NA NA
AWS::SageMaker::DataQualityJobDefinition NA NA
AWS::SageMaker::Domain NA NA
AWS::SageMaker::EndpointConfig NA NA
AWS::SageMaker::Endpoint NA NA
AWS::SageMaker::FeatureGroup NA NA
AWS::SageMaker::Hub NA NA
AWS::SageMaker::Image NA NA
AWS::SageMaker::ImageVersion NA NA
AWS::SageMaker::InferenceComponent NA NA
AWS::SageMaker::InferenceExperiment NA NA
AWS::SageMaker::MlflowApp NA NA
AWS::SageMaker::MlflowTrackingServer NA NA
AWS::SageMaker::Model NA NA
AWS::SageMaker::ModelBiasJobDefinition NA NA
AWS::SageMaker::ModelCard NA NA
AWS::SageMaker::ModelExplainabilityJobDefinition NA NA
AWS::SageMaker::ModelPackage NA NA
AWS::SageMaker::ModelQualityJobDefinition NA NA
AWS::SageMaker::ModelPackageGroup NA NA
AWS::SageMaker::MonitoringSchedule NA NA
AWS::SageMaker::NotebookInstance NA NA
AWS::SageMaker::NotebookInstanceLifecycleConfig NA NA
AWS::SageMaker::PartnerApp NA NA
AWS::SageMaker::Pipeline NA NA
AWS::SageMaker::Project NA NA
AWS::SageMaker::Space NA NA
AWS::SageMaker::StudioLifecycleConfig NA NA
AWS::SageMaker::UserProfile NA NA
AWS::SageMaker::Workteam NA 不适用

Amazon Simple Email Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Simple Email Service AWS::SES::ConfigurationSet 不适用 NA
AWS::SES::ContactList NA NA
AWS::SES::DedicatedIpPool NA NA
AWS::SES::MailManagerArchive NA NA
AWS::SES::MailManagerTrafficPolicy NA NA
AWS::SES::Template NA NA
AWS::SES::ReceiptFilter NA NA
AWS::SES::ReceiptRuleSet NA 不适用

Amazon Simple Notification Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Simple Notification Service AWS::SNS::Topic 不适用 不适用

Amazon Simple Queue Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Simple Queue Service AWS::SQS::Queue 不适用 不适用

Amazon Simple Storage Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Simple Storage Service AWS::S3::AccountPublicAccessBlock 不适用 NA
AWS::S3::MultiRegionAccessPoint NA NA
AWS::S3::StorageLens NA NA
AWS::S3::AccessGrant NA NA
AWS::S3::AccessGrantsInstance NA NA
AWS::S3::AccessGrantsLocation NA NA
AWS::S3::AccessPoint NA NA
AWS::S3::Bucket* NA NA
AWS::S3::BucketPolicy* NA 不适用 资源元数据包含在关联的 AWS:: S3:: Bucket CI 中
AWS::S3::StorageLensGroup 不适用 NA
AWS::S3Tables::TableBucket NA NA
AWS::S3Tables::TableBucketPolicy NA 不适用
Amazon S3 Express One Zone 存储类 AWS::S3Express::DirectoryBucket 不适用 NA
AWS::S3Express::BucketPolicy NA 不适用

*如果你配置了 Amazon Config 要记录您的 S3 存储桶且不接收配置更改通知,请检查您的 S3 存储桶策略是否具有所需的权限。有关更多信息,请参阅 管理 S3 存储桶记录的权限。

Amazon S3 存储桶属性

Amazon Config 还记录了 Amazon S3 存储桶资源类型的以下属性。

属性 说明
AccelerateConfiguration 在您的客户端与存储桶之间远距离传输的数据的传输加速。
BucketAcl 用于管理存储桶和对象访问的访问控制列表。
BucketPolicy 用于定义存储桶权限的策略。
CrossOriginConfiguration 允许跨区域请求存储桶。
LifecycleConfiguration 用于定义您存储桶中的对象生命周期的规则。
LoggingConfiguration 用于跟踪存储桶访问请求的日志记录。
NotificationConfiguration 用于针对指定存储桶事件发送警报或触发工作流的事件通知。
ReplicationConfiguration 在不同 Amazon 区域中的存储桶之间自动以异步方式复制对象。
RequestPaymentConfiguration 启用申请方付款。
TaggingConfiguration 添加到存储桶用于分类的标签。您也可以使用标记或跟踪计费。
WebsiteConfiguration 对存储桶启用静态网站托管。
VersioningConfiguration 对存储桶中的对象启用版本控制。

有关这些属性的更多信息,请参阅《Amazon Simple Storage Service 用户指南》中的存储桶配置选项。

Amazon S3 Vectors

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon S3 Vectors AWS::S3Vectors::Index 不适用 NA
AWS::S3Vectors::VectorBucket NA NA
AWS::S3Vectors::VectorBucketPolicy NA 不适用

Amazon Verified Permissions

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Verified Permissions AWS::VerifiedPermissions::IdentitySource 不适用 不适用 记录资源删除事件的配置项目可能需要长达 120 小时才能反映出来 Amazon Config。

亚马逊 WorkSpaces

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 WorkSpaces AWS::WorkSpaces::ConnectionAlias 不适用 NA
AWS::WorkSpaces::Workspace NA 不适用

亚马逊 WorkSpaces 安全浏览器

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 WorkSpaces 安全浏览器 AWS::WorkSpacesWeb::TrustStore 不适用 NA
AWS::WorkSpacesWeb::UserAccessLoggingSettings NA 不适用

Amazon Amplify

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Amplify AWS::Amplify::App 不适用 NA
AWS::Amplify::Branch NA 不适用

Amazon AppConfig

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon AppConfig AWS::AppConfig::Application 不适用 NA
AWS::AppConfig::Environment NA NA
AWS::AppConfig::ConfigurationProfile NA NA
AWS::AppConfig::DeploymentStrategy NA NA
AWS::AppConfig::HostedConfigurationVersion NA NA
AWS::AppConfig::Extension NA NA
AWS::AppConfig::ExtensionAssociation NA 不适用

Amazon App Runner

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon App Runner AWS::AppRunner::VpcConnector 不适用 NA
AWS::AppRunner::Service NA 不适用

Amazon App Mesh

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon App Mesh AWS::AppMesh::VirtualNode 不适用 NA
AWS::AppMesh::VirtualService NA NA
AWS::AppMesh::VirtualGateway NA NA
AWS::AppMesh::VirtualRouter NA NA
AWS::AppMesh::Route NA NA
AWS::AppMesh::GatewayRoute NA NA
AWS::AppMesh::Mesh NA 不适用

Amazon AppSync

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon AppSync AWS::AppSync::ChannelNamespace 不适用 NA
AWS::AppSync::DataSource NA NA
AWS::AppSync::DomainName NA NA
AWS::AppSync::GraphQLApi NA NA
AWS::AppSync::SourceApiAssociation NA 不适用

Amazon Audit Manager

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Audit Manager AWS::AuditManager::Assessment 不适用 不适用

Amazon Auto Scaling

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 自动缩放 AWS::AutoScaling::AutoScalingGroup contains Amazon EC2 实例
关联到 Classic 负载均衡器
Auto Scaling 启动配置
子网
AWS::AutoScaling::LaunchConfiguration 关联到 Amazon EC2 安全组
AWS::AutoScaling::ScalingPolicy 关联到 自动扩缩组
警报
AWS::AutoScaling::ScheduledAction 关联到 自动扩缩组
AWS::AutoScaling::WarmPool 不适用 不适用

Amazon B2B 数据交换

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon B2B 数据交换 AWS::B2BI::Capability 不适用 NA
AWS::B2BI::Transformer NA 不适用

Amazon Backup

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Backup AWS::Backup::BackupPlan 不适用 不适用*
AWS::Backup::BackupSelection 不适用 NA
AWS::Backup::BackupVault 不适用 不适用*
AWS::Backup::RecoveryPoint 不适用 NA
AWS::Backup::ReportPlan NA NA
AWS::Backup::RestoreTestingPlan Na 不适用
Amazon 备份网关 AWS::BackupGateway::Hypervisor 不适用 不适用

由于怎么做 Amazon Backup 有效,其中一些资源类型与其他资源类型相关 Amazon Backup 此表中的资源类型。

AWS::Backup::BackupPlan 与 AWS::Backup::BackupSelection 其中备份计划有很多选择,而且 AWS::Backup::BackupVault 与 AWS::Backup::RecoveryPoint 在哪里 Amazon Backup Vault 有多个恢复点。

有关更多信息,请参阅使用备份计划管理备份和使用备份保管库。

Amazon Batch

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Batch AWS::Batch::ComputeEnvironment 不适用 NA
AWS::Batch::ConsumableResource NA NA
AWS::Batch::JobQueue NA NA
AWS::Batch::SchedulingPolicy NA 不适用

Amazon 账单与成本管理

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 账单与成本管理 AWS::BCMDataExports::Export 不适用 不适用

Amazon Budgets

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Budgets AWS::Budgets::BudgetsAction 不适用 不适用

Amazon Certificate Manager

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Certificate Manager AWS::ACM::Certificate 不适用 不适用

Amazon 干净的房间

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 干净的房间 AWS::CleanRooms::AnalysisTemplate 不适用 NA
AWS::CleanRooms::Collaboration NA NA
AWS::CleanRooms::ConfiguredTable NA NA
AWS::CleanRooms::Membership NA NA
AWS::CleanRooms::PrivacyBudgetTemplate NA 不适用
Amazon 无尘室 ML AWS::CleanRoomsML::TrainingDataset 不适用 不适用

Amazon CloudFormation

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon CloudFormation AWS::CloudFormation::GuardHook 不适用 NA
AWS::CloudFormation::LambdaHook NA 不适用
AWS::CloudFormation::Stack* contains 支持的 Amazon 资源类型
AWS::CloudFormation::StackSet 不适用 不适用

*Amazon Config 将配置更改记录到 Amazon CloudFormation 堆栈和堆栈中支持的资源类型。 Amazon Config 不记录堆栈中尚不支持的资源类型的配置更改。不受支持的资源类型显示在堆栈的配置项的补充配置部分中。

Amazon CloudTrail

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon CloudTrail AWS::CloudTrail::Trail 不适用 NA
AWS::CloudTrail::EventDataStore NA NA
AWS::CloudTrail::ResourcePolicy NA 不适用

Amazon Cloud9

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Cloud9 AWS::Cloud9::EnvironmentEC2 不适用 不适用
Amazon Cloud9 新用户不再可以使用访问权限

经过仔细考虑,我们决定关闭新客户的访问权限 Amazon Cloud9,自 2024 年 7 月 25 日起生效。 Amazon Cloud9 现有客户可以继续照常使用该服务。 Amazon 继续投资于安全性、可用性和性能改进 Amazon Cloud9,但我们不打算推出新功能。有关更多信息,请参阅 如何迁移自 Amazon Cloud9 到 Amazon IDE 工具包或 Amazon CloudShell。

Amazon Cloud Map

Amazon 服务 资源类型值 关系 相关资源 注意
服务发现 AWS::ServiceDiscovery::Service 不适用 NA
AWS::ServiceDiscovery::PublicDnsNamespace NA NA
AWS::ServiceDiscovery::HttpNamespace NA NA
AWS::ServiceDiscovery::Instance NA 不适用

Amazon CodeArtifact

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon CodeArtifact AWS::CodeArtifact::Domain 不适用 NA
AWS::CodeArtifact::PackageGroup NA 不适用 记录资源删除事件的配置项目可能需要长达 120 小时才能反映出来 Amazon Config。
AWS::CodeArtifact::Repository 不适用 不适用

Amazon CodeBuild

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon CodeBuild AWS::CodeBuild::Project* 关联到 S3 存储桶
IAM 角色
AWS::CodeBuild::ReportGroup 不适用 不适用

*要了解有关操作方法的更多信息 Amazon Config 与 Amazon CodeBuild,参见 使用 Amazon Config 和 Amazon CodeBuild 示例。

Amazon CodeDeploy

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon CodeDeploy AWS::CodeDeploy::Application contains DeploymentGroup
AWS::CodeDeploy::DeploymentConfig 不适用 不适用
AWS::CodeDeploy::DeploymentGroup 包含在 应用程序

Amazon CodePipeline

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon CodePipeline AWS::CodePipeline::Pipeline* 挂载到 S3 存储桶
关联到 IAM 角色
代码项目
Lambda 函数
Cloudformation 堆栈
ElasticBeanstalk 应用程序
AWS::CodePipeline::Webhook 不适用 不适用

*Amazon Config 将配置更改记录到 CodePipeline 管道和管道中支持的资源类型。 Amazon Config 不记录管道中尚不支持的资源类型的配置更改。不受支持的资源类型(如 CodeCommit repository, CodeDeploy application, ECS cluster, 和 ECS service)显示在堆栈的配置项的补充配置部分中。

Amazon Config

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Config AWS::Config::AggregationAuthorization 不适用 不适用
AWS::Config::ResourceCompliance* 关联到 所有资源*
AWS::Config::ConformancePackCompliance 不适用 NA
AWS::Config::ConfigurationRecorder* NA NA
AWS::Config::ConformancePack NA NA
AWS::Config::StoredQuery NA NA
AWS::Config::OrganizationConformancePack NA 不适用

* AWS::Config::ResourceCompliance 与相关资源之间的关系取决于 AWS::Config::ResourceCompliance 如何报告该特定资源类型的合规性。

*AWS::Config::ConfigurationRecorder 是一种系统资源类型 Amazon Config 并且默认情况下,此资源类型的记录处于启用状态。

注意

记录 AWS::Config::ConformancePackCompliance 和 AWS::Config::ConfigurationRecorder 资源类型不收取额外费用。

Amazon Cost Explorer 成本管理服务

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 成本浏览器 AWS::CE::CostCategory 不适用 不适用

Amazon Database Migration Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Database Migration Service AWS::DMS::EventSubscription 不适用 NA
AWS::DMS::ReplicationSubnetGroup NA NA
AWS::DMS::ReplicationInstance NA NA
AWS::DMS::ReplicationTask NA NA
AWS::DMS::Certificate NA NA
AWS::DMS::Endpoint NA 不适用

Amazon DataSync

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon DataSync AWS::DataSync::Agent 不适用 NA
AWS::DataSync::LocationSMB NA NA
AWS::DataSync::LocationFSxLustre NA NA
AWS::DataSync::LocationFSxWindows NA NA
AWS::DataSync::LocationS3 NA NA
AWS::DataSync::LocationEFS NA NA
AWS::DataSync::LocationNFS NA NA
AWS::DataSync::LocationHDFS NA NA
AWS::DataSync::LocationObjectStorage NA NA
AWS::DataSync::Task NA 不适用

Amazon Aurora DSQL

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Aurora DSQL AWS::DSQL::Cluster 不适用 不适用

Amazon 截止日期云

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 截止日期云 AWS::Deadline::Fleet 不适用 NA
AWS::Deadline::LicenseEndpoint NA NA
AWS::Deadline::Monitor NA NA
AWS::Deadline::QueueEnvironment NA 不适用 记录资源删除事件的配置项目可能需要长达 120 小时才能反映出来 Amazon Config。
AWS::Deadline::QueueFleetAssociation 不适用 NA
AWS::Deadline::StorageProfile NA 不适用

Amazon Device Farm

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Device Farm AWS::DeviceFarm::TestGridProject 不适用 NA
AWS::DeviceFarm::InstanceProfile NA NA
AWS::DeviceFarm::Project NA 不适用

Amazon Elastic Beanstalk

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Elastic Beanstalk AWS::ElasticBeanstalk::Application contains Elastic Beanstalk 应用程序版本
Elastic Beanstalk 环境
关联到 IAM 角色
AWS::ElasticBeanstalk::ApplicationVersion 包含在 Elastic Beanstalk 应用程序
关联到 Elastic Beanstalk 环境
S3 存储桶
AWS::ElasticBeanstalk::Environment 包含在 Elastic Beanstalk 应用程序
关联到 Elastic Beanstalk 应用程序版本
IAM 角色
contains CloudFormation 堆栈

Amazon Entity Resolution 数据匹配服务

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Entity Resolution 数据匹配服务 AWS::EntityResolution::IdMappingWorkflow 不适用 NA
AWS::EntityResolution::MatchingWorkflow NA NA
AWS::EntityResolution::SchemaMapping NA 不适用

Amazon Fault Injection Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Fault Injection Service AWS::FIS::ExperimentTemplate 不适用 NA
AWS::FIS::TargetAccountConfiguration NA 不适用

Amazon Global Accelerator

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Global Accelerator AWS::GlobalAccelerator::Listener 不适用 NA
AWS::GlobalAccelerator::EndpointGroup NA NA
AWS::GlobalAccelerator::Accelerator NA 不适用

Amazon Glue

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Glue AWS::Glue::Classifier 不适用 NA
AWS::Glue::Crawler NA NA
AWS::Glue::Database NA NA
AWS::Glue::Job NA NA
AWS::Glue::MLTransform NA NA
AWS::Glue::Registry NA NA
AWS::Glue::Trigger NA 不适用

Amazon Glue DataBrew

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Glue DataBrew AWS::DataBrew::Dataset 不适用 NA
AWS::DataBrew::Job NA NA
AWS::DataBrew::Project NA NA
AWS::DataBrew::Recipe NA NA
AWS::DataBrew::Ruleset NA NA
AWS::DataBrew::Schedule NA 不适用

Amazon Ground Station

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Ground Station AWS::GroundStation::Config 不适用 NA
AWS::GroundStation::MissionProfile NA NA
AWS::GroundStation::DataflowEndpointGroup NA 不适用

Amazon HealthLake

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon HealthLake AWS::HealthLake::FHIRDatastore 不适用 不适用

Amazon Identity and Access Management (IAM)

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Identity and Access Management AWS::IAM::User 挂载到 IAM 组
IAM 客户托管策略
AWS::IAM::UserPolicy 不适用 不适用 资源元数据包含在关联的 AWS:: IAM:: User CI 中
AWS::IAM::Group contains IAM 用户
挂载到 IAM 客户托管策略
AWS::IAM::GroupPolicy 不适用 不适用 资源元数据包含在关联的 AWS:: IAM:: Group CI 中
AWS::IAM::Role 挂载到 IAM 客户托管策略
AWS::IAM::RolePolicy 不适用 不适用 资源元数据包含在关联的 AWS:: IAM:: Role CI 中
AWS::IAM::Policy 挂载到 IAM 用户
IAM 组
IAM 角色
AWS::IAM::SAMLProvider 不适用 NA
AWS::IAM::ServerCertificate NA NA
AWS::IAM::InstanceProfile NA NA
AWS::IAM::OIDCProvider NA NA
Amazon Identity and Access Management Access Analyzer AWS::AccessAnalyzer::Analyzer NA 不适用
Amazon Identity and Access Management 角色随处可见 AWS::RolesAnywhere::Profile 不适用 NA
AWS::RolesAnywhere::CRL NA NA
AWS::RolesAnywhere::TrustAnchor NA 不适用

Amazon Config 包括内联策略及其记录的配置详细信息。有关内联策略的更多信息,请参阅《IAM 用户指南》中的托管式策略与内联策略。

Amazon Identity Store

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 身份存储 AWS::IdentityStore::Group 不适用 不适用

Amazon IoT

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon IoT AWS::IoT::AccountAuditConfiguration 不适用 NA
AWS::IoT::Authorizer NA NA
AWS::IoT::BillingGroup NA NA
AWS::IoT::CACertificate NA NA
AWS::IoT::CustomMetric NA NA
AWS::IoT::Dimension NA NA
AWS::IoT::DomainConfiguration NA NA
AWS::IoT::JobTemplate NA NA
AWS::IoT::MitigationAction NA NA
AWS::IoT::Policy NA NA
AWS::IoT::ProvisioningTemplate NA NA
AWS::IoT::RoleAlias NA NA
AWS::IoT::ResourceSpecificLogging NA NA
AWS::IoT::ScheduledAudit NA NA
AWS::IoT::SecurityProfile NA NA
AWS::IoT::SoftwarePackage NA NA
AWS::IoT::ThingGroup NA NA
AWS::IoT::TopicRule NA NA
AWS::IoT::TopicRuleDestination NA NA
Amazon IoT Wireless AWS::IoTWireless::Destination NA NA
AWS::IoTWireless::DeviceProfile NA NA
AWS::IoTWireless::FuotaTask NA NA
AWS::IoTWireless::ServiceProfile NA NA
AWS::IoTWireless::MulticastGroup NA NA
AWS::IoTWireless::NetworkAnalyzerConfiguration NA NA
AWS::IoTWireless::TaskDefinition NA NA
AWS::IoTWireless::WirelessGateway NA NA
Amazon IoT Core AWS::IoT::FleetMetric NA 不适用
Amazon IoT Core 设备顾问 AWS::IoTCoreDeviceAdvisor::SuiteDefinition 不适用 NA
Amazon IoT Analytics AWS::IoTAnalytics::Datastore NA NA
AWS::IoTAnalytics::Dataset NA NA
AWS::IoTAnalytics::Pipeline NA NA
AWS::IoTAnalytics::Channel NA NA
Amazon IoT Events AWS::IoTEvents::Input NA NA
AWS::IoTEvents::DetectorModel NA NA
AWS::IoTEvents::AlarmModel NA NA
Amazon IoT TwinMaker AWS::IoTTwinMaker::Workspace NA NA
AWS::IoTTwinMaker::Entity NA NA
AWS::IoTTwinMaker::Scene NA NA
AWS::IoTTwinMaker::SyncJob NA NA
AWS::IoTTwinMaker::ComponentType NA NA
Amazon IoT SiteWise AWS::IoTSiteWise::Asset NA NA
AWS::IoTSiteWise::AssetModel NA NA
AWS::IoTSiteWise::Dashboard NA NA
AWS::IoTSiteWise::Gateway NA NA
AWS::IoTSiteWise::Portal NA NA
AWS::IoTSiteWise::Project NA NA
Amazon IoT Greengrass Version 2 AWS::GreengrassV2::ComponentVersion NA 不适用

Amazon Key Management Service

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Key Management Service AWS::KMS::Key 不适用 NA
AWS::KMS::Alias NA 不适用

Amazon Lambda

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Lambda AWS::Lambda::Function 关联到 IAM 角色
EC2 安全组
包含在 EC2 子网
AWS::Lambda::CodeSigningConfig 不适用 不适用

Amazon Mainframe Modernization

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Mainframe Modernization AWS::M2::Environment 不适用 不适用

Amazon Network Firewall

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Network Firewall AWS::NetworkFirewall::ContainerAssociation 不适用 不适用
AWS::NetworkFirewall::Firewall 挂载到 EC2 子网
关联到 NetworkFirewall FirewallPolicy
AWS::NetworkFirewall::FirewallPolicy 关联到 NetworkFirewall RuleGroup
AWS::NetworkFirewall::RuleGroup 不适用 NA
AWS::NetworkFirewall::TLSInspectionConfiguration NA NA
AWS::NetworkFirewall::VpcEndpointAssociation NA 不适用

Amazon Network Manager

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Network Manager AWS::NetworkManager::TransitGatewayRegistration 不适用 NA
AWS::NetworkManager::Site NA NA
AWS::NetworkManager::Device NA NA
AWS::NetworkManager::Link NA NA
AWS::NetworkManager::GlobalNetwork NA NA
AWS::NetworkManager::CustomerGatewayAssociation NA NA
AWS::NetworkManager::LinkAssociation NA NA
AWS::NetworkManager::ConnectPeer NA NA
AWS::NetworkManager::TransitGatewayPeering NA NA
AWS::NetworkManager::CoreNetwork NA 不适用

Amazon Organizations

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 组织 AWS::Organizations::Account 不适用 NA
AWS::Organizations::Organization NA NA
AWS::Organizations::OrganizationalUnit NA NA
AWS::Organizations::Policy NA NA
AWS::Organizations::ResourcePolicy NA 不适用

Amazon HealthOmics

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon HealthOmics AWS::Omics::ReferenceStore 不适用 不适用

Amazon 私有证书颁发机构

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 私有证书颁发机构 AWS::ACMPCA::CertificateAuthority 不适用 NA
AWS::ACMPCA::CertificateAuthorityActivation NA 不适用
Amazon 私有 CA 活动目录连接器 AWS::PCAConnectorAD::Connector 不适用 NA
AWS::PCAConnectorAD::DirectoryRegistration NA NA
AWS::PCAConnectorAD::Template NA 不适用 记录资源删除事件的配置项目可能需要长达 120 小时才能反映出来 Amazon Config。
Amazon 私有 CA 用于 SCEP 的连接器 AWS::PCAConnectorSCEP::Challenge 不适用 不适用 记录资源删除事件的配置项目可能需要长达 120 小时才能反映出来 Amazon Config。
AWS::PCAConnectorSCEP::Connector 不适用 不适用 记录资源删除事件的配置项目可能需要长达 120 小时才能反映出来 Amazon Config。

Amazon Resilience Hub

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Resilience Hub AWS::ResilienceHub::ResiliencyPolicy 不适用 NA
AWS::ResilienceHub::App NA 不适用

Amazon 资源探索器

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 资源探索器 AWS::ResourceExplorer2::Index 不适用 NA
AWS::ResourceExplorer2::View NA 不适用

Amazon 资源组

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 资源组 AWS::ResourceGroups::Group 不适用 不适用

Amazon 资源访问管理器

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 资源访问管理器 AWS::RAM::ResourceShare 不适用 不适用

Amazon RoboMaker

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon RoboMaker AWS::RoboMaker::RobotApplicationVersion 不适用 NA
AWS::RoboMaker::RobotApplication NA NA
AWS::RoboMaker::SimulationApplication NA 不适用

Amazon Signer

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Signer AWS::Signer::SigningProfile 不适用 不适用

Amazon Secrets Manager

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 机密经理 AWS::SecretsManager::Secret 关联到 Lambda 函数
关联到 KMS 密钥
AWS::SecretsManager::ResourcePolicy 不适用 NA
AWS::SecretsManager::RotationSchedule NA 不适用

Amazon Security Hub CSPM

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Security Hub CSPM AWS::SecurityHub::Standard 不适用 不适用

Amazon Service Catalog

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Service Catalog AWS::ServiceCatalog::CloudFormationProduct 包含在 产品组合
关联到 CloudFormationProvisionedProduct
AWS::ServiceCatalog::CloudFormationProvisionedProduct 关联到 产品组合
CloudFormationProduct
CloudFormationStack
AWS::ServiceCatalog::Portfolio contains CloudFormationProduct
注意

当你使用时 Amazon Service Catalog 和 Amazon Config,配置项目显示子预配置产品的 ARN,而不是父产品的 ARN。发生这种情况时 Amazon Service Catalog 预配置产品通过以下方式用作父预配置产品中的资源 CloudFormation。资源 ID 仍可通过以下方式进行跟踪 Amazon Config 接口。

Amazon Shield

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Shield AWS::Shield::Protection 关联到 亚马逊 CloudFront 分布
AWS::ShieldRegional::Protection 关联到 EC2 EIP
关联到 ElasticLoadBalancing 平衡器
关联到 ElasticLoadBalancingV2 LoadBalancer

Amazon Step Functions

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Step Functions AWS::StepFunctions::Activity 不适用 NA
AWS::StepFunctions::StateMachine NA 不适用

亚马逊 EventBridge 计划程序

Amazon 服务 资源类型值 关系 相关资源 注意
亚马逊 EventBridge 计划程序 AWS::Scheduler::ScheduleGroup 不适用 不适用

Amazon Systems Manager

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon 系统经理 AWS::SSM::AssociationCompliance 关联到 托管实例清单
AWS::SSM::Document 不适用 不适用
AWS::SSM::FileData 关联到 托管实例清单
AWS::SSM::ManagedInstanceInventory* 关联到 EC2 实例
AWS::SSM::PatchBaseline 关联到 托管实例清单
AWS::SSM::PatchCompliance 关联到 托管实例清单
AWS::SSM::ResourceDataSync 不适用 NA
Amazon Systems Manager Incident Manager AWS::SSMIncidents::ResponsePlan NA 不适用
Amazon Systems Manager Incident Manager 联系人 AWS::SSMContacts::Contact 不适用 不适用

*要了解有关托管实例清单的更多信息,请参阅 Recording Software Configuration for Managed Instances

Amazon Transfer Family

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon Transfer Family AWS::Transfer::Agreement 不适用 NA
AWS::Transfer::Certificate NA NA
AWS::Transfer::Connector NA NA
AWS::Transfer::Profile NA NA
AWS::Transfer::Server NA NA
AWS::Transfer::User NA NA
AWS::Transfer::WebApp NA NA
AWS::Transfer::Workflow NA 不适用

Amazon WAF

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon WAF AWS::WAF::RateBasedRule 不适用 NA
AWS::WAF::Rule NA 不适用
AWS::WAF::WebACL 关联到 WAF 规则
WAF 基于速率的规则
WAF Rulegroup
AWS::WAF::RuleGroup 关联到 WAF 规则
AWS::WAFRegional::RateBasedRule 不适用 NA
AWS::WAFRegional::Rule NA 不适用
AWS::WAFRegional::WebACL 关联到 ElasticLoadBalancingV2 LoadBalancer
WAFRegional 规则
WAFRegional 基于速率的规则
WAFRegional Rulegroup
AWS::WAFRegional::RuleGroup 关联到 WAFRegional 规则
Amazon WAF V2 AWS::WAFv2::WebACL 关联到 ElasticLoadBalancingV2 LoadBalancer
ApiGateway 舞台
WAFv2 IPSet
WAFv2 RegexPatternSet
WAFv2 RuleGroup
WAFv2 ManagedRuleSet
AWS::WAFv2::RuleGroup 关联到 WAFv2 IPSet
WAFv2 RegexPatternSet
AWS::WAFv2::ManagedRuleSet 关联到 WAFv2 RuleGroup
AWS::WAFv2::IPSet 不适用 NA
AWS::WAFv2::RegexPatternSet NA 不适用

Amazon X-Ray

Amazon 服务 资源类型值 关系 相关资源 注意
Amazon X-Ray AWS::XRay::EncryptionConfig 不适用 NA
AWS::XRay::Group NA NA
AWS::XRay::ResourcePolicy NA NA
AWS::XRay::SamplingRule NA 不适用

Elastic Load Balancing

Amazon 服务 资源类型值 关系 相关资源 注意
Elastic Load Balancing

应用程序负载均衡器

AWS::ElasticLoadBalancingV2::LoadBalancer

关联到 EC2 安全组
挂载到 子网
包含在 虚拟私有云(VPC)

应用程序负载均衡器侦听器

AWS::ElasticLoadBalancingV2::Listener

不适用 不适用

应用程序负载均衡器目标组

AWS::ElasticLoadBalancingV2::TargetGroup

不适用 不适用

应用程序负载均衡器监听器规则

AWS::ElasticLoadBalancingV2::ListenerRule

不适用 不适用

Classic 负载均衡器

AWS::ElasticLoadBalancing::LoadBalancer

关联到 EC2 安全组
挂载到 子网
包含在 虚拟私有云(VPC)

网络负载均衡器

AWS::ElasticLoadBalancingV2::LoadBalancer

不适用 不适用

AWS Elemental MediaConnect

Amazon 服务 资源类型值 关系 相关资源 注意
AWS Elemental MediaConnect AWS::MediaConnect::Bridge 不适用 NA
AWS::MediaConnect::FlowEntitlement NA NA
AWS::MediaConnect::FlowVpcInterface NA NA
AWS::MediaConnect::FlowSource NA NA
AWS::MediaConnect::Gateway NA 不适用

AWS Elemental MediaLive

Amazon 服务 资源类型值 关系 相关资源 注意
AWS Elemental MediaLive AWS::MediaLive::CloudWatchAlarmTemplate 不适用 NA
AWS::MediaLive::CloudWatchAlarmTemplateGroup NA NA
AWS::MediaLive::EventBridgeRuleTemplate NA NA
AWS::MediaLive::EventBridgeRuleTemplateGroup NA 不适用

AWS Elemental MediaPackage

Amazon 服务 资源类型值 关系 相关资源 注意
AWS Elemental MediaPackage AWS::MediaPackage::PackagingGroup 不适用 NA
AWS::MediaPackage::PackagingConfiguration NA 不适用

AWS Elemental MediaPackage V2

Amazon 服务 资源类型值 关系 相关资源 注意
AWS Elemental MediaPackage V2 AWS::MediaPackageV2::Channel 不适用 NA
AWS::MediaPackageV2::ChannelGroup NA NA
AWS::MediaPackageV2::OriginEndpoint NA 不适用

AWS Elemental MediaTailor

Amazon 服务 资源类型值 关系 相关资源 注意
AWS Elemental MediaTailor AWS::MediaTailor::Channel 不适用 NA
AWS::MediaTailor::LiveSource NA NA
AWS::MediaTailor::PlaybackConfiguration NA NA
AWS::MediaTailor::SourceLocation NA 不适用