多账户多区域数据聚合 Amazon Config - Amazon Config
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

多账户多区域数据聚合 Amazon Config

聚合器是一种从以下来源收集 Amazon Config 配置和合规性数据的 Amazon Config 资源类型:

  • 多个账户和多个 Amazon 区域。

  • 单个账户和多个 Amazon 区域。

  • 一个组织中的一个组织 Amazon Organizations 以及该组织中所有已 Amazon Config 启用的账户。

使用聚合器查看在 Amazon Config中记录的资源配置和合规性数据。下图显示了聚合器如何从多个账户和地区收集 Amazon Config 数据。

该图像描绘了 Amazon Config 数据聚合过程。它包括从多个来源账户和 Amazon 地区收集数据,汇总资源配置信息和合规性数据,并提供汇总视图以帮助管理。

应用场景

  • 合规性监控:您可以聚合合规性数据,以评估组织或不同账户和区域的整体合规状况。

  • 变更跟踪:您可以跟踪组织内或不同账户和地区的资源随时间发生的变化。

  • 资源关系:您可以分析整个组织或不同账户和区域的资源依赖项和关系。

注意

聚合器通过将数据从源账户复制到聚合器账户,提供源账户和聚合器有权查看的区域的只读视图。聚合器不提供对源账户或区域的可变访问权限。例如,这意味着您不能通过聚合器部署规则,也不能通过聚合器将快照文件推送到源账户或区域。

使用聚合器不会产生任何额外费用。

术语

源账户是您要 Amazon Web Services 账户 从中汇总 Amazon Config 资源配置和合规性数据的账户。源账户可以是 Amazon Organizations中的个人账户或组织。您可以单独提供源帐户,也可以通过它们进行检索 Amazon Organizations。

来源区域是您要从中汇总 Amazon Config 配置和合规性数据的 Amazon 区域。

聚合器账户 是您在其中创建聚合器的账户。

授权是指您向聚合器账户和地区授予的收集 Amazon Config 配置和合规性数据的权限。如果要聚合的源账户是 Amazon Organizations的一部分,则不需要授权。

服务相关聚合器与特定聚合器相关联。 Amazon Web Services 服务范围内的配置和合规性数据由链接服务设置。

区域支持

目前,多账户多区域数据聚合在以下区域中受支持:

区域名称 区域 端点 协议
美国东部(俄亥俄州) us-east-2 config.us-east-2.amazonaws.com HTTPS
美国东部(弗吉尼亚州北部) us-east-1 config.us-east-1.amazonaws.com HTTPS
美国西部(加利福尼亚北部) us-west-1 config.us-west-1.amazonaws.com HTTPS
美国西部(俄勒冈州) us-west-2 config.us-west-2.amazonaws.com HTTPS
非洲(开普敦) af-south-1 config.af-south-1.amazonaws.com HTTPS
亚太地区(香港) ap-east-1 config.ap-east-1.amazonaws.com HTTPS
亚太地区(海得拉巴) ap-south-2 config.ap-south-2.amazonaws.com HTTPS
亚太地区(雅加达) ap-southeast-3 config.ap-southeast-3.amazonaws.com HTTPS
亚太地区(马来西亚) ap-southeast-5 config.ap-southeast-5.amazonaws.com HTTPS
亚太地区(墨尔本) ap-southeast-4 config.ap-southeast-4.amazonaws.com HTTPS
亚太地区(孟买) ap-south-1 config.ap-south-1.amazonaws.com HTTPS
亚太地区(大阪) ap-northeast-3 config.ap-northeast-3.amazonaws.com HTTPS
亚太地区(首尔) ap-northeast-2 config.ap-northeast-2.amazonaws.com HTTPS
亚太地区(新加坡) ap-southeast-1 config.ap-southeast-1.amazonaws.com HTTPS
亚太地区(悉尼) ap-southeast-2 config.ap-southeast-2.amazonaws.com HTTPS
亚太地区(泰国) ap-southeast-7 config.ap-southeast-7.amazonaws.com HTTPS
亚太地区(东京) ap-northeast-1 config.ap-northeast-1.amazonaws.com HTTPS
加拿大(中部) ca-central-1 config.ca-central-1.amazonaws.com HTTPS
加拿大西部(卡尔加里) ca-west-1 config.ca-west-1.amazonaws.com HTTPS
中国(北京) cn-north-1 config.cn-north-1.amazonaws.com.cn HTTPS
中国(宁夏) cn-northwest-1 config.cn-northwest-1.amazonaws.com.cn HTTPS
欧洲地区(法兰克福) eu-central-1 config.eu-central-1.amazonaws.com HTTPS
欧洲地区(爱尔兰) eu-west-1 config.eu-west-1.amazonaws.com HTTPS
欧洲地区(伦敦) eu-west-2 config.eu-west-2.amazonaws.com HTTPS
欧洲地区(米兰) eu-south-1 config.eu-south-1.amazonaws.com HTTPS
欧洲地区(巴黎) eu-west-3 config.eu-west-3.amazonaws.com HTTPS
欧洲(西班牙) eu-south-2 config.eu-south-2.amazonaws.com HTTPS
欧洲地区(斯德哥尔摩) eu-north-1 config.eu-north-1.amazonaws.com HTTPS
欧洲(苏黎世) eu-central-2 config.eu-central-2.amazonaws.com HTTPS
以色列(特拉维夫) il-central-1 config.il-central-1.amazonaws.com HTTPS
墨西哥(中部) mx-central-1 config.mx-central-1.amazonaws.com HTTPS
中东(巴林) me-south-1 config.me-south-1.amazonaws.com HTTPS
中东(阿联酋) me-central-1 config.me-central-1.amazonaws.com HTTPS
南美洲(圣保罗) sa-east-1 config.sa-east-1.amazonaws.com HTTPS