发布于: Jul 21, 2021

今天,AWS Systems Manager 快速设置宣布支持 AWS Config,这让您只需点击几下即可在组织中的所有账户和区域种启用 AWS Config 记录和部署一致性包。另外,“快速设置”让您可以自定义要记录的资源类型和要为不同的组织单位 (OU) 组部署的一致性包。

启用“记录”后,AWS Config 将持续检测并记录与您相关的资源类型的任何更改。一致性包是 AWS Config 规则和补救操作的集合,可以作为单个实体进行部署,以执行治理检查。“快速设置”可让您自动执行为组织的一个或多个 OU 中的所有或选定资源类型启用记录的过程。同样,您可以选择与您的组织相关的合规性框架和运营最佳实践,并将它们部署为跨所有账户和区域的一致性包。  

要开始使用,请从 Systems Manager 左侧导航菜单中选择“快速设置”,以设置 AWS Config 记录并部署一致性包。 Systems Manager 快速设置对 AWS Organizations 的支持现已在以下 AWS 区域提供:美国东部(弗吉尼亚北部)、美国东部(俄亥俄)、美国西部(加利福尼亚北部)、美国西部(俄勒冈)、亚太地区(孟买)、亚太地区(首尔)、亚太地区(新加坡)、亚太地区(悉尼)、亚太地区(东京)、加拿大(中部)、欧洲(法兰克福)、欧洲(爱尔兰)、欧洲(伦敦)、欧洲(巴黎)和南美洲(圣保罗)。要了解有关 AWS Config 记录和一致性包的更多信息,请参阅 AWS Config 文档。要了解有关“快速设置”的更多信息,请参阅 AWS Systems Manager 文档。