Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

Amazon Config 术语和概念

为了帮助您了解，Amazon Config本主题介绍了一些主要概念。

Amazon Config 接口

Amazon Config 控制台

您可以使用 Amazon Config 控制台管理服务。有关 Amazon Web Services 管理控制台 的更多信息，请参阅 Amazon Web Services 管理控制台

Amazon Config CLI

Amazon Command Line Interface 是一个可用于从命令行与 Amazon Config 交互的统一工具。有关更多信息，请参阅《Amazon Command Line Interface 用户指南》。有关 Amazon Config CLI 命令的完整列表，请参阅可用命令。

Amazon Config API

除了控制台和 CLI 之外，您还可以使用 Amazon Config RESTful API 来直接对 Amazon Config 进行编程。有关更多信息，请参阅 Amazon Config API 参考。

Amazon Config SDK

作为使用 Amazon Config API 的替代方案，您可以使用某个 Amazon 软件开发工具包。每个软件开发工具包均包含适用于各种编程语言和平台的库和示例代码。这些开发工具包提供了一种简便方法，以使用编程方式访问。Amazon Config例如，您可以使用开发工具包以加密方式对请求进行签名，管理错误并自动重试请求。有关更多信息，请参阅用于 Amazon Web Services 的工具页面。

资源管理

了解 Amazon Config 的基本组件将帮助您跟踪资源清单以及更改并评估 Amazon 资源的配置。

Amazon 资源

Amazon 资源 是您使用、Amazon Web Services 管理控制台Amazon Command Line Interface（CLI）、Amazon 开发工具包或 Amazon 合作伙伴工具创建和管理的实体。Amazon 资源的示例包括 Amazon EC2 实例、安全组、Amazon VPC 和 Amazon Elastic Block Store。Amazon Config 使用其唯一标识符（例如，资源 ID 或 Amazon 资源名称（ARN））来参考每个资源。有关 Amazon Config 支持的资源类型列表，请参阅 Amazon Config 支持的资源类型

资源关系

Amazon Config 会查找您账户中的 Amazon 资源，然后创建 Amazon 资源关系图。例如，关系可能包括附加到与安全组 sg-ef678hk 关联的 Amazon EC2 实例 i-a1b2c3d4 的 Amazon EBS 卷。vol-123ab45d

有关更多信息，请参阅 Amazon Config 支持的资源类型

配置记录器

配置记录器以配置项的形式存储资源类型的配置更改。有关更多信息，请参阅 使用配置记录器

有两种类型的配置记录器。

传输通道

由于 Amazon Config 会持续记录您的 Amazon 资源发生的更改，因此，它会通过传递通道 发送通知和更新后的配置状态。您可以管理传递通道，从而控制 Amazon Config 在哪里发送配置更新。

配置项

配置项 代表您账户中受支持的 Amazon 资源在特定时间点具备的各种属性。配置项的组成部分包括元数据、属性、关系、当前配置以及相关事件。只要检测到正在记录的资源类型发生变更，Amazon Config 就会创建配置项。例如，如果 Amazon Config 正在记录 Amazon S3 存储桶，则只要创建、更新或删除存储桶，Amazon Config 就会创建配置项。您也可以选择让 Amazon Config 以您设置的记录频率创建配置项。

有关更多信息，请参阅Components of a Configuration Item和记录频率。

配置历史

配置历史记录是指定资源在某个时间段的配置项集合。配置历史记录包含多种信息，例如资源首次创建的时间、过去一个月的资源配置情况以及昨天上午 9 点发生了哪些配置更改等。配置历史记录具有多种格式供您使用。Amazon Config 可以将正在记录的各种资源类型的配置历史记录文件自动传输到您指定的 Amazon S3 存储桶。您可以在 Amazon Config 控制台中选择一项资源，并使用时间线浏览该资源以前的所有配置项。此外，您还可以从 API 访问资源的历史配置项。

有关更多信息，请参阅查看合规性历史记录和查询合规性历史记录。

配置快照

配置快照是您账户中受支持资源的配置项的集合。配置快照可以完整展示被记录的资源及其配置的相关信息。配置快照是验证您的配置的有效工具。例如，您可以定期检查配置快照，以便找出配置错误的资源或可能不应存在的资源。配置快照具有多种格式。您可以将配置快照传输到您指定的 Amazon Simple Storage Service（Amazon S3）存储桶。此外，您可以在 Amazon Config 控制台中选择一个时间点，并按照资源之间的关系浏览不同配置项的快照。

有关更多信息，请参阅传送配置快照、查看配置快照和示例配置快照。

配置流

配置流是一个自动更新的列表，列出了 Amazon Config 正在记录的资源的所有配置项。每当资源被创建、修改或删除时，Amazon Config 会创建一条配置项并将其添加到配置流。配置流使用您选择的 Amazon Simple Notification Service（Amazon SNS）主题工作。配置流可以帮助您随时观察配置更改，以便发现潜在的问题、在特定资源发生更改时生成通知，或更新需要反映您的 Amazon 资源配置的外部系统。

Amazon Config 规则

Amazon Config 规则是一种合规性检查，可帮助您管理特定 Amazon 资源的理想配置设置。Amazon Config 用于评估资源配置是否遵从相关规则，并显示合规性结果。

评估结果

以下是 Amazon Config 规则四个可能的评估结果。

规则类型

有两种类型的规则。有关规则定义和规则元数据的结构的更多信息，请参阅 Amazon Config 规则的组成部分。

触发器类型

将规则添加到账户后，Amazon Config 会将您的资源与规则的条件进行比较。完成这一初始评估后，Amazon Config 会在每次触发评估时继续执行评估。规则中会定义评估触发器，可以包括以下类型。

评估模式

Amazon Config 规则有两种评估模式。