Amazon Config 托管规则

Amazon Config 提供了 Amazon 托管规则（可自定义的预定义规则），Amazon Config 使用这些规则来评估您的 Amazon 资源是否符合常见的最佳实践。例如，您可以使用一个托管规则来快速开始评估您的 Amazon Elastic Block Store（Amazon EBS）卷是否已加密，或者特定标签是否已应用于您的资源。

Amazon Config 控制台可以引导您完成托管规则的配置和激活过程。您还可以使用 Amazon Command Line Interface 或 Amazon Config API 来传递用于定义托管规则配置的 JSON 代码。

您可以自定义托管规则的行为以满足您的需求。例如，您可以定义规则的范围以便限定触发规则评估的资源，例如 EC2 实例或卷。

您可以自定义规则的参数，以便定义您的资源为符合规则而必须具备的属性。例如，您可以自定义一个参数，以指定您的安全组应阻止传输到特定端口号的传入流量。

在使用托管规则之前，请参阅 注意事项