Veröffentlicht am: Nov 19, 2018
Die konto- und regionsübergreifende Datenaggregation in AWS Config unterstützt jetzt die Aggregation der Konfigurationsdaten von AWS-Ressourcen. Die Aggregation von Ressourcenkonfigurationsdaten ergänzt die Regelkonformitäts-Datenaggregation von AWS Config, die Anfang des Jahres eingeführt wurde. Mit dieser Funktionsveröffentlichung können IT-Administratoren sowohl Konfigurations- als auch Konformitätsdaten von mehreren Konten und Regionen zentral überwachen. Das spart Zeit und Ressourcen bei der Ermittlung eines unternehmensweiten Überblicks über das Ressourceninventar und den AWS Config-Regelkonformitätsstatus.
Mit dieser Funktion können Sie das AWS-Ressourceninventar für mehrere Konten und Regionen in der AWS Config-Konsole über ein zentrales Konto einsehen. Außerdem können Sie die Aggregator-APIs von AWS Config verwenden, um Daten zur Anzeige in Ihren internen Dashboards abzurufen. Die Datenaggregationsfunktion ist auch mit AWS Organizations integriert, damit Sie diese Daten zentral für jedes Konto in Ihrer Organisation abrufen können.
Sie können loslegen, indem Sie AWS Config und die AWS Config-Regeln in Ihren Konten aktivieren. Erstellen Sie dann einen Aggregator und stellen Sie eine Liste von AWS-Konto-IDs zur Verfügung. AWS Organizations-Kunden müssen die Organisationsdetails statt der AWS-Konto-IDs angeben. Dies ermittelt die Konten, deren Konfigurations- und Compliance-Daten aggregiert werden müssen. Für jeden Aggregator zeigt der Bereich „Aggregierte Ansicht“ in der AWS Config-Konsole die Gesamtanzahl der aktuell von AWS Config aufgezeichneten Ressourcen, die häufigsten 20 Ressourcentypen nach Ressourcenanzahl sowie die fünf Konten mit der höchsten Ressourcenanzahl an. Wenn Sie die AWS Config-Regeln aktiviert haben, sehen Sie außerdem die Anzahl der konformen und nicht konformen Regeln, die fünf nichtkonformen Regeln mit der höchsten Anzahl von Ressourcen und die fünf AWS-Konten mit der höchsten Anzahl an nichtkonformen Regeln. Dann können Sie auf eines der Widgets klicken und detaillierte Informationen wie etwa die aktuelle Konfiguration einer Ressource oder die gegen eine bestimmte AWS Config-Regel verstoßenden Ressourcen aufrufen.
Die konto- und regionsübergreifende Datenaggregation ist in allen öffentlichen AWS-Regionen verfügbar, in denen AWS Config angeboten wird.