Publicado en: May 7, 2019
AWS OpsWorks for Chef Automate ya es compatible con Chef Automate 2, una actualización con la que es mucho más sencillo analizar el estado de una infraestructura y en la que se hizo un énfasis aún mayor en las características de conformidad en relación con la versión anterior. Chef Automate, que se rediseñó mediante una arquitectura de microservicios basada en Go, incluye una interfaz de usuario web mejorada que ofrece una fuente de eventos de streaming, gráficos de tendencias y un lenguaje completo.
Mediante el uso de Chef Automate 2, AWS OpsWorks for Chef Automate le permite continuar cumpliendo requisitos de conformidad vinculados con la configuración de cualquier recurso de su infraestructura. El servicio incluye 149 perfiles de conformidad preparados, entre los cuales se encuentran perfiles de Center for Information Security (CIS) para 45 recursos de AWS. Ahora también cuenta con un perfil de conformidad para Secure Technical Implementation Guidelines (STIG), una guía de implementación técnica sobre seguridad desarrollada por Defense Information Systems Agency.
Sin embargo, no está limitado a verificar el cumplimiento de requisitos de conformidad únicamente en configuraciones de recursos de AWS. Mediante una integración de API con Chef InSpec, puede usar AWS OpsWorks for Chef Automate para probar y administrar el cumplimiento de requisitos de conformidad de recursos en entornos de diferente naturaleza. Puede analizar los datos de automatización de conformidad e infraestructura pertenecientes a entornos locales, de AWS y de otros entornos en la nube con el panel unificado de Chef Automate.
En relación con las opciones de configuración, Chef Automate 2 ahora preserva cualquier personalización que realice de sus ajustes de Chef Automate, como las configuraciones de LDAP y SAML, al momento de realizar tareas de generación de copias de seguridad y restauración. Puede configurar un período de retención de datos que permita eliminar automáticamente los nodos que ya no se estén registrando. Anteriormente, esta acción se realizaba de forma manual.
A partir de hoy, a todos los servidores de OpsWorks nuevos se les asignará AWS OpsWorks for Chef Automate con Chef Automate 2 de manera automática. A los clientes que ya utilizan AWS OpsWorks for Chef Automate se les ofrecerá un proceso de migración en los próximos meses. Se podrá actualizar cualquier servidor de Chef Automate existente a la versión Automate 2 con un clic en la consola de OpsWorks.
Si nunca utilizó OpsWorks for Chef Automate y tiene curiosidad por probarlo, comenzar a usarlo es sencillo. Con esta Guía introductoria, puede empezar a usar su primer perfil y su primera comprobación de conformidad en menos de 15 minutos.