Publié le: May 7, 2019

AWS OpsWorks for Chef Automate prend désormais en charge Chef Automate 2, une mise à niveau qui simplifie grandement la vérification de l’état de votre infrastructure, et qui met davantage l’accent sur les fonctionnalités de conformité que la version précédente. Chef Automate a été réarchitecturé à l’aide d’une architecture de microservices basée sur Go ; il comprend une interface utilisateur Web optimisée fournissant un flux d’événements en continu, les graphiques des tendances et un langage de requêtes riche.

AWS OpsWorks for Chef Automate s’appuie sur Chef Automate 2 pour vous permettre de maintenir la conformité de la configuration de toutes les ressources de votre infrastructure. Cette mise à niveau est fournie avec 149 profils de conformité prédéfinis, y compris les profils CIS (Center for Information Security) pour 45 ressources AWS. Elle intègre également un profil de conformité pour les guides d'implémentation technique de sécurité (STIG), élaborés par Defense Information Systems Agency.

Vous n’êtes plus limité à la vérification de la conformité de la configuration des seules ressources AWS. En effet, avec l’intégration de l’API à Chef InSpec, vous pouvez utiliser AWS OpsWorks for Chef Automate pour tester et gérer la conformité des ressources dans des environnements hétérogènes. Le tableau de bord unifié de Chef Automate vous permet d’analyser les données d’automatisation de l’infrastructure et de la conformité dans des environnements sur site, cloud et AWS.

En ce qui concerne les options de configuration, Chef Automate 2 garantit la préservation pendant la sauvegarde et la restauration de toute personnalisation de vos paramètres Chef Automate, par exemple les configurations LDAP et SAML . Vous pouvez configurer une période de rétention des données permettant la suppression automatique des nœuds n’opérant plus les enregistrements. Une opération qui jusque-là se faisait manuellement.

Désormais, avec Chef Automate 2, tous les serveurs OpsWorks nouvellement créés obtiendront automatiquement AWS OpsWorks for Chef Automate. Les clients existants utilisant déjà AWS OpsWorks for Chef Automate recevront un chemin de migration dans les mois à venir. Ils pourront ainsi, d’un clic sur un bouton dans la console OpsWorks, mettre à niveau tout serveur Chef Automate existant vers Automate 2.

Et si vous êtes un débutant sur OpsWorks for Chef Automate ou désirez simplement l’expérimenter, rien de plus simple pour démarrer. En suivant cette procédure de Démarrage, vous pouvez en 15 minutes rendre opérationnels votre premier profil de conformité, ainsi que votre première vérification de conformité.