发布于: Feb 26, 2021

Amazon Config 现已在所有 Amazon Web Services 区域中支持 Amazon Elastic Container Service (Amazon ECS)、Amazon Elastic Container Registry (Amazon ECR) 和 Amazon Elastic Kubernetes Service (Amazon EKS)。此次发布后,您现在可以使用 Amazon Config 监控 Amazon Web Services 账户中基于容器的资源的配置数据,例如监控对 EKS 集群设置所做的配置更改以及跟踪集群配置的合规性。Amazon Config 提供了 Amazon Web Services 账户中的 Amazon Web Services 资源配置的详细视图,包括资源的配置方式、这些资源如何彼此关联以及各种配置和关系如何随时间发生变化。

首先,使用 Amazon Config 控制台或 Amazon Web Services 命令行界面 (Amazon Web Services CLI) 在您的账户中启用 Amazon Config。选择要跟踪其配置更改的 Amazon 容器资源类型,例如 ECS::Cluster、ECS::Service、ECS::TaskDefinition、ECR::Repository 和 EKS::Cluster.。如果您之前配置了 Amazon Config 来记录所有资源类型,那么 Amazon ECS、Amazon ECR 和 Amazon EKS 资源将会自动记录到您的账户中。对于 ECS::Service 资源类型,Amazon Config 将仅使用新的 Amazon 资源名称 (ARN) 和资源 ID 格式记录资源类型。

Amazon Config 对 Amazon 容器服务的支持已面向所有商业 Amazon Web Services 区域和 Amazon GovCloud(美国)的 Amazon Config 客户提供。有关 Amazon Config 的更多信息,请参阅 Amazon Config 网页。有关 Amazon ECS 的更多信息,请参阅 Amazon Elastic Container Service 网页。有关 Amazon ECR 的更多信息,请参阅 Amazon Elastic Container Registry 网页。有关 Amazon EKS 的更多信息,请参阅 Amazon Elastic Kubernetes Service 网页