管理配置记录器 - Amazon Config
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

管理配置记录器

Amazon Config 使用配置记录器来检测资源配置中的更改,并将这些更改作为配置项目捕获。必须先创建配置记录器,然后 Amazon Config 才能跟踪资源配置。启动配置记录器时, Amazon Config 会清点您账户中的所有 Amazon 资源。

注意事项

每个账户每个区域一个配置记录器

每个 Amazon 区域只能有一个配置记录器频道 Amazon Web Services 账户,并且需要使用配置记录器 Amazon Config。

配置记录器是在您设置时自动创建的 Amazon Config

如果您使用控制台或 Amazon CLI Amazon Config 进行设置,则 Amazon Config 会自动为您创建配置记录器,然后启动配置记录器。有关更多信息,请参阅 入门 Amazon Config

默认情况下会记录所有支持的资源类型

默认情况下,配置记录器会记录 Amazon Config 运行的区域内所有受支持的资源。您可以创建一个自定义配置记录器,仅记录您指定的资源类型。有关更多信息,请参阅 录制 Amazon 资源

使用配置记录器需要支付服务使用费

Amazon Config 开始记录配置时,您需要支付服务使用费。有关定价信息,请参阅 Amazon Config 定价

用于 Amazon Systems Manager 在整个组织中创建配置记录器

您可以使用 Amazon Systems Manager 快速设置跨多个组织单位 (OU) 创建配置记录器,并 Amazon Web Services 区域 使用 Amazon 最佳实践。有关更多信息,请参阅《Systems Manager 用户指南》中的 “使用快速设置创建 Amazon Config 配置记录”。

重要

如果配置记录器关闭,已删除资源的评估结果可能会持续显示

如果配置记录器已关闭,它将禁用跟踪资源配置更改(包括资源删除)的功能。 Amazon Config 这意味着,如果您关闭配置记录器,可能会看到先前已删除的资源的评估结果。