cloudformation-stack-drift-detection-检查 - Amazon Config
Amazon CloudFormation 模板
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

cloudformation-stack-drift-detection-检查

检查 a 的实际配置是否为 Amazon CloudFormation (Amazon CloudFormation) 堆栈与预期配置不同或已经偏离了预期。如果堆栈的一个或多个资源与其预期配置不同，则将堆栈视为已偏离。规则和堆栈是COMPLIANT当堆栈偏移状态为 IN_ SYNC 时。COMPLIANT如果堆栈偏移状态为 NON _，则规则为 _ DRIFTED。

注意

此规则对您账户中的每个堆栈执行 DetectStackDrift 操作。该 DetectStackDrift 操作最多可能需要几分钟，具体取决于堆栈中包含的资源数量。鉴于此规则的最长执行时间限制为 15 分钟，因此此规则可能会在完成对您账户中所有堆栈的评估之前超时。

如果您遇到此问题，建议您使用标签来限制规则范围内的堆栈数量。您可执行以下操作：

  1. 将您的堆栈分成几组，每个组有一个不同的标签。

  2. 将相同的标签应用于该组中的所有堆栈。

  3. 在您的账户中设置此规则的多个实例，每个实例使用不同的标签。这允许规则的每个实例仅处理具有其作用域中提及的相应标签的堆栈。

标识符：CLOUDFORMATIONSTACK_ _ DRIFT _ DETECTION _ CHECK

资源类型： AWS::CloudFormation::Stack

触发器类型：配置更改和定期

Amazon Web Services 区域: 全部支持 Amazon 区域

参数：

cloudformationRoleArn
类型：字符串

角色的 Amazon 资源名称 (ARN)，该IAM角色具有检测偏差的策略权限 Amazon CloudFormation 堆栈。有关该角色所需IAM权限的信息，请参阅检测堆栈和资源的非托管配置更改 | 检测堆栈和资源中的偏差时的注意事项 Amazon CloudFormation 用户指南。

Amazon CloudFormation 模板

要创建 Amazon Config 使用托管规则 Amazon CloudFormation 模板，请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则。