Publicado en: Nov 19, 2018
La capacidad de agregación de datos en cuentas y regiones múltiples en AWS Config ahora admite la incorporación de datos de configuración de los recursos de AWS. La agregación de los datos de configuración de recursos complemente la regla de conformidad de incorporación de datos de AWS Config, la cual se lanzó a principios de este año. Con este lanzamiento, los administradores de TI pueden controlar centralmente la configuración y los datos de cumplimiento para cuentas y regiones múltiples. Esto lo ayuda a reducir el tiempo y los costos generales necesarios para reunir una vista de ámbito empresarial de su inventario de recurso y el estado de conformidad de regla de AWS Config.
Con esta capacidad, puede ver el inventario de recursos de AWS desde cuentas múltiples y regiones en la consola de AWS Config mediante una cuenta central. También puede usar las API de agregador de AWS Config para recuperar los datos para mostrar sus tableros internos. Esta capacidad de agregación de datos también está integrada con AWS Organizations para que pueda recuperar estos datos para cualquier cuenta dentro de su organización.
Puede comenzar al habilitar AWS Config y AWS Config Rules en sus cuentas. A continuación, cree un agregador y brinde una lista de id. de cuentas de AWS. Para los clientes de AWS Organizations, brinde los detalles de la organización en lugar de las id. de cuenta de AWS. Esto especifica las cuentas cuya configuración y cumplimiento de datos necesitan ser agregados. Para cada agregador, la sección “Vista agregada“ en la consola de AWS Config mostrará una cuenta total de recursos que están siendo actualmente registrados mediante AWS Config, los 20 mejores tipos de recursos y las cinco mejores cuentas ambos determinados por el conteo de recursos. Si ha habilitado las reglas de AWS Config, también puede ver un conteo de las reglas de conformidad y no conformidad, las cinco mejores reglas de no conformidad mediante una cantidad de recursos y las cinco mejores cuentas de AWS mediante una cantidad de reglas de no conformidad. Puede entonces agregar cualquiera de estos widgets y explorar detalles de vista adicional como la configuración actual de un recurso o los recursos que están violando una regla particular de AWS Config.
La capacidad de agregación de datos en cuentas y regiones múltiples está disponible en todas las regiones públicas de AWS donde se ofrece AWS Config.