Publicado en: Nov 28, 2022
AWS Config anuncia la posibilidad de verificar proactivamente el cumplimiento de las reglas de AWS Config antes del aprovisionamiento de recursos. Los clientes utilizan AWS Config para rastrear los cambios de configuración que se realizan en sus recursos en la nube y verificar si esos recursos coinciden con las configuraciones deseadas a través de una característica llamada reglas de AWS Config. El cumplimiento proactivo permite que los clientes evalúen las configuraciones de sus recursos en la nube antes de que éstos se creen o actualicen.
Por lo general, los clientes ejecutan las verificaciones de conformidad en los recursos luego de que éstos se crean o actualizan. Este lanzamiento amplía la funcionalidad de AWS Config de modo que, además de ejecutarse luego de que se aprovisionan los recursos, las reglas de AWS Config ahora se pueden ejecutar en cualquier momento antes del aprovisionamiento, lo que permite reducir el tiempo que les demanda a los clientes la corrección de recursos que no cumplen con sus políticas. Los administradores pueden utilizar la característica para crear plantillas de recursos estándar que saben que son compatibles con las reglas de AWS Config antes de compartirlas con toda la empresa. Los desarrolladores pueden incorporar las reglas de AWS Config en sus canalizaciones de CI/CD de infraestructura como código para identificar los recursos que no cumplen antes de aprovisionamiento.
Para comenzar, puede utilizar las API o consola de AWS Config para permitir que las reglas de AWS Config se ejecuten proactivamente. Luego, puede recurrir a estas reglas de AWS Config en cualquier momento antes del aprovisionamiento para conocer si las configuraciones de su recurso cumplen o no cumplen sus políticas. A través de un enlace personalizado, también puede activar las reglas de AWS Config para que se ejecuten proactivamente como parte de las implementaciones de recursos mediante AWS CloudFormation.
El cumplimiento proactivo en AWS Config está disponible en todas las regiones comerciales de AWS. Las evaluaciones de las reglas en modo proactivo están disponibles sin cargo adicional para clientes que también utilizan las reglas de AWS Config para supervisar cambios una vez que se aprovisionan los recursos. Para obtener más información sobre nuestros precios, visite la página de precios de AWS Config. Para obtener más información acerca de esta nueva característica, consulte nuestradocumentación.