Amazon Config一致性包部署 - Amazon Systems Manager
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Config一致性包部署

一致性包是 Amazon Config 规则和修复操作的集合。可在 Amazon Organizations 中通过 Quick Setup 将一致性包部署为账户和 Amazon Web Services 区域或整个组织中的单个实体。这有助于使用通用框架和打包模型大规模管理 Amazon 资源的配置合规性,即从策略定义一直到审计和汇总报告。

先决条件

在完成以下任务之前,必须已经指定了 Quick Setup 的主区域。有关信息,请参阅 配置主 Amazon Web Services 区域

要部署一致性包,请在 Amazon Systems Manager Quick Setup 控制台中执行以下任务。

注意

必须先启用 Amazon Config 记录,然后再部署此配置。有关更多信息,请参阅《Amazon Config 开发人员指南》中的一致性包

使用 Quick Setup 部署一致性包
  1. 访问 https://console.aws.amazon.com/systems-manager/,打开 Amazon Systems Manager 控制台。

  2. 在导航窗格中,选择 Quick Setup

    -或者-

    如果首先打开 Amazon Systems Manager 主页,选择菜单图标 ( 
    The menu icon
  ) 以打开导航窗格,然后在导航窗格中选择 Quick Setup

  3. 一致性包卡片上,选择创建

    提示

    如果您的账户中已经有一个或多个配置,请先选择选项卡或配置部分的中的创建按钮以查看卡片。

  4. 选择配置包部分中,选择要部署的一致性包。

  5. 计划部分中,选择 Quick Setup 修复对资源所做的不同于配置的更改时的所需频率。默认值选项运行一次。如果不希望 Quick Setup 修复对资源所做的不同于配置的更改,请在自定义下选择禁用

  6. 目标部分中,选择是要将一致性包部署到整个组织、其中一些 Amazon Web Services 区域 还是当前登录的账户。

    如果选择整个组织,继续执行步骤 8。

    如果选择自定义,继续执行步骤 7。

  7. 目标区域部分中,选中要部署一致性包的区域的复选框。

  8. 选择 Create(创建)。