AWS Config – это полностью управляемый сервис учета ваших ресурсов в AWS, журнала конфигурации и оповещений об изменениях в конфигурации для обеспечения безопасности и организации управления. С AWS Config можно обнаруживать существующие ресурсы в AWS, экспортировать полный реестр ваших ресурсов в AWS со всеми параметрами конфигурации и определить, как ресурс был настроен в любой момент времени. Благодаря этим функциям становятся возможными анализ безопасности, прослеживание изменения конфигурации ресурсов, аудит соответствия и диагностика неполадок.
Начните работать с AWS бесплатно
Создать бесплатный аккаунтПолучите доступ к бесплатному пакету уровень бесплатного пользования AWS в течение двенадцати месяцев и используйте возможности базовой поддержки AWS Basic Support, в том числе круглосуточный доступ к сервису поддержки клиентов, форумы поддержки и многое другое.
Подробнее об AWS Config Rules (режим ознакомления).
AWS Config Rules – это новый набор средств управления облачными сервисами, который дает возможность ИТ-администраторам формировать требования к выделению и настройке ресурсов AWS, а затем держать под контролем соответствие этим требованиям. AWS Config Rules предоставляет вам на выбор список предварительно созданных правил, основанных на распространенных рекомендациях AWS, или возможность создать свои собственные правила. Можно, к примеру, проверить, что все тома EBS зашифрованы, инстансам EC2 правильно присвоены теги, а эластичные IP-адреса (EIP) подключены к инстансам. AWS Config Rules может непрерывно контролировать изменения конфигурации ресурсов AWS. Для удобства контроля статуса соответствия требованиям отображается на новой панели управления. При помощи Config Rules ИТ-администратор может быстро определить, когда и в результате чего ресурс перестал соответствовать требованиям. Подробнее »
Можно просматривать постоянно обновляемые сведения обо всех атрибутах конфигурации, связанных с ресурсами AWS. С помощью сервиса Amazon Simple Notification (SNS) вы будете получать оповещения обо всех изменениях в конфигурации; можно обрабатывать эти оповещения программно.
AWS Config не требует установки программных агентов и управления базами данных. AWS Config автоматически управляет базовой инфраструктурой, необходимой для записи, хранения и создания отчетов о параметрах конфигурации ваших ресурсов AWS.
Активировать AWS Config можно несколькими щелчками в Консоли управления AWS. AWS Config определит ваши ресурсы AWS и начнет запись изменений конфигурации. Информация о конфигурации любого ресурса доступна в Консоли управления AWS, а также посредством интерфейса командной строки или SDK.
AWS Config не предусматривает авансовых платежей. Вы оплачиваете только то, что используете, в зависимости от объема ресурсов и изменений конфигурации, записанных для вашего аккаунта AWS.
Для определения состояния ресурсов, управления изменениями, контроля соответствия или безопасности можно использовать многочисленные интегрированные с сервисом AWS Config решения, созданные участниками партнерской сети AWS (APN).
AWS Config обнаружит все ресурсы, которые имеются в вашем аккаунте для поддерживаемых сервисов, и представит их в упорядоченном виде. Комплексный снимок состояния всех ресурсов и их атрибутов конфигурации обеспечивает формирование полного реестра ресурсов в вашем аккаунте.
Когда ваши ресурсы создаются, обновляются или удаляются, AWS Config передает информацию об этих изменениях конфигурации в сервис Amazon Simple Notification Service (SNS), благодаря чему вы получаете оповещения обо всех изменениях в конфигурации. AWS Config показывает отношения между ресурсами, благодаря чему вы можете оценить, как изменение одного ресурса может повлиять на остальные.
AWS Config разработан для того, чтобы помочь вам обеспечить соответствие внутренним политикам и нормативам, обеспечивая отслеживаемость конфигурации ресурсов в любое время.
Используя AWS Config, вы можете быстро устранять неполадки в работе, определяя, какие изменения в конфигурации ваших ресурсов были сделаны последними.
Правильная конфигурация ресурсов повышает безопасность. Данные из AWS Config позволяют осуществлять непрерывный мониторинг конфигураций ваших ресурсов и оценивать эти конфигурации на наличие потенциальных уязвимостей безопасности. После возникновения события, связанного с потенциальной угрозой безопасности, AWS Config позволяет проверить конфигурацию ваших ресурсов в любой момент времени в прошлом.
