本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
手动设置
使用 Get started 工作流程,您可以完成设置过程的所有手动选择以开始使用 Amazon Config 控制台。
注意
有关一键设置过程的更多信息,请参阅一键设置。
使用 “入门” 在控制台上 Amazon Config 进行设置
登录 Amazon Web Services Management Console 并打开 Amazon Config 控制台,网址为 https://console.aws.amazon.com/config/
。 -
选择开始。
设置页面包括三个步骤。下文详细介绍了您选择入门之后的该过程。
-
设置:选择 Amazon Config 控制台记录资源和角色的方式,并选择配置历史记录和配置快照文件的发送位置。
-
规则:对于支持规则的区域,本小节可供您配置可以添加到账户的初始 Amazon 托管规则。
注意
设置完成后, Amazon Config 将根据您选择的规则评估您的 Amazon 资源。设置完成后,可以创建其他规则,您账户中的现有规则也会更新。有关规则的更多信息,请参阅管理您的 Amazon Config 规则。
-
查看:验证您的设置详细信息。
设置
记录方法
在记录方法部分,选择记录策略。您可以指定 Amazon Config 要记录的 Amazon 资源。
注意
Amazon Config 评估次数多
与随后的几个月相比,您可能会注意到,在使用 Amazon Config 记录的最初一个月中,您的账户活动有所增加。在初始引导过程中, Amazon Config 会对您账户中您选择 Amazon Config 要记录的所有资源进行评估。
如果您运行的是临时工作负载,则可能会看到 Amazon Config 中的活动增加,因为它会记录与创建和删除这些临时资源相关的配置更改。临时工作负载 是临时使用在需要时加载和运行的计算资源。示例包括 Amazon Elastic Compute Cloud (Amazon EC2) 竞价型实例、Amazon EMR 任务和 Amazon Auto Scaling。如果您想避免因运行临时工作负载而导致活动增加,则可以在单独的帐户中运行这些类型的工作负载,同时将其关 Amazon Config 闭,以避免增加配置记录和规则评估。
数据治理
对于数据保留期,选择默认保留期以将 Amazon Config 数据保留 7 年 (2557),或者为记录的项目设置自定义保留期。 Amazon Config
注意
删除数据
Amazon Config 允许您通过为自己的数据指定保留期来删除数据
ConfigurationItems
。当您指定保留期时,将在该指定期限内 Amazon Config 保留您的ConfigurationItems
保留期。您可以选择最少 30 天到最长 7 年(2557 天)之间的时间段。 Amazon Config 删除早于您指定保留期的数据。-
对于的 IAM 角色 Amazon Config,请从您的账户中选择现有的 Amazon Config 服务相关角色或一个 IAM a 角色。
-
服务相关角色由服务预定义 Amazon Config ,包括该服务调用其他 Amazon 服务所需的所有权限。
注意
服务相关角色
如果您尚未添加服务相关角色,系统会为您添加一个。
否则,请从现有的角色和权限策略中选择一个 IAM 角色。
注意
先前存在 Amazon Config 的角色
如果您使用的是使用 Amazon Config Amazon Security Hub 或之类的 Amazon 服务 Amazon Control Tower,并且已经创建了 Amazon Config 角色,请确保您在设置时使用的 IAM 角色与已创建的 Amazon Config 角色 Amazon Config 保持相同的最低权限。您必须这样做才能使其他 Amazon 服务继续按预期运行。
例如,如果 Amazon Control Tower 拥有允许 Amazon Config 读取亚马逊简单存储服务 (Amazon S3) Service 对象的 IAM 角色,请确保在设置时使用的 IAM 角色中授予的权限相同。 Amazon Config否则,它可能会干扰 Amazon Control Tower 操作方式。有关的 IAM 角色的更多信息 Amazon Config,请参阅 Ident Amazon ity and Access 管理。
-
传送方式
-
对于传送方式,选择 Amazon Config 将配置历史记录和配置快照文件发送到的 S3 存储桶:
-
创建存储桶 – 对于 S3 存储桶名称,键入 S3 存储桶的名称。
您键入的名称在 Amazon S3 中所有现有的存储桶名称中必须唯一。添加前缀(例如,您所在组织的名称)是确保唯一性的一种方法。存储桶创建完毕后,您无法更改其名称。有关更多信息,请参阅《Amazon Simple Storage Service 用户指南》中的存储桶限制。
-
从您的账户选择一个存储桶 – 对于 S3 存储桶名称,选择您的首选存储桶。
-
从另一账户选择存储桶 – 对于 S3 存储桶名称,键入存储桶名称。
注意
如果您从其他账户中选择存储桶,则该存储桶必须具有授予访问权限的策略 Amazon Config。有关更多信息,请参阅Amazon Config 传送渠道的 Amazon S3 存储桶的权限。
-
-
对于 Amazon SNS 主题,选择将配置更改和通知流式传输到 Amazon SNS 主题,以便 Amazon Config 发送配置历史传送、配置快照传输和合规性等通知。
-
如果您选择 Amazon Config 直播某个 Amazon SNS 主题,请选择目标主题:
-
创建主题 – 对于主题名称,键入您的 SNS 主题的名称。
-
从您的账户选择一个主题 – 对于主题名称,选择您的首选主题。
-
从另一个账户选择一个主题 – 对于主题 ARN,键入主题的 Amazon 资源名称 (ARN)。如果您从其他账户中选择一个主题,则该主题必须具有授予访问权限的策略 Amazon Config。有关更多信息,请参阅Amazon SNS 主题的权限。
注意
Amazon SNS 主题必须与您设置的区域位于同一区域。 Amazon Config
-
规则
如果您在支持规则 Amazon Config 的地区进行设置,请选择下一步。有关更多信息,请参阅添加、更新和删除 Amazon Config 规则。
否则,请选择确认。
审核
查看您的 Amazon Config 设置详情。您可以返回编辑每个部分中所做的更改。选择 “确认” 以完成设置 Amazon Config。
有关更多信息
有关查找账户中现有资源及了解资源配置的信息,请参阅 查看 Amazon 资源配置和历史记录。
您也可以使用 Amazon 简单队列服务以编程方式监控 Amazon 资源。有关更多信息,请参阅使用 Amazon SQS 监控 Amazon 资源变化。