Veröffentlicht am: Jul 9, 2019

AWS Config unterstützt jetzt eine Reihe neuer APIs zur Verwaltung von AWS Config-Regeln in Ihrer Organisation in AWS Organizations. Mit dieser Funktion können Sie AWS Config-Regeln zentral für alle Konten in Ihrer Organisation erstellen, aktualisieren und löschen. Diese Funktion ist besonders nützlich, wenn Sie einen gemeinsamen Satz von AWS Config-Regeln für alle Konten bereitstellen müssen. Sie können ebenso Konten angeben, für die keine AWS Config-Regeln erstellt werden sollen. Darüber hinaus können Sie diese APIs über das Master-Konto in AWS Organizations nutzen, um die Governance zu erzwingen, indem Sie sicherstellen, dass die zugrunde liegenden AWS Config-Regeln nicht von den Mitgliederkonten Ihrer Organisation geändert werden können. 

Diese APIs funktionieren sowohl für verwaltete als auch für benutzerdefinierte AWS Config-Regeln. Weitere Informationen finden Sie unter Aktivieren von AWS-Config-Regeln für alle Konten in Ihrer Organisation im AWS Config-Entwicklerhandbuch.

Die neuen APIs sind in allen kommerziellen AWS Regionen verfügbar, in denen AWS Config und AWS Organizations unterstützt werden. Eine vollständige Übersicht aller unterstützten AWS-Regionen finden Sie in der AWS General Reference unter AWS-Regionen und Endpunkte. Weitere Informationen zu AWS Config finden Sie auf der AWS Config-Webseite. Näheres zu AWS Organizations erfahren Sie in der AWS Organizations-Konsole