Publié le: Mar 6, 2020
AWS Config prend désormais en charge l'agrégation multi-comptes et multi-régions et les requêtes avancées dans la région UE (Stockholm) Cette fonctionnalité vous permet d'agréger et d'interroger la configuration des ressources et les données de conformité des règles AWS Config dans un compte et une région, ce qui réduit le temps et les dépenses nécessaires pour avoir une vue d'ensemble au niveau entreprise de votre inventaire de ressources et de votre statut de conformité. La fonctionnalité d'agrégation de données est également intégrée à AWS Organizations, ce qui facilite la récupération de ces données de manière centralisée pour n'importe quel compte au sein de votre entreprise.
Pour commencer à l'utiliser, activez AWS Config et les règles AWS Config dans vos comptes. Créez ensuite un agrégateur et spécifiez des ID de compte AWS. Pour les clients AWS Organizations, indiquez les détails de l'organisation au lieu des identifiants de compte AWS. De cette manière, vous précisez avec quels comptes il est nécessaire de procéder à l'agrégation. Pour chaque agrégateur, la section de vue agrégée de la console AWS Config comporte le nombre total de ressources actuellement enregistrées par AWS Config, les 20 principaux types de ressources par nombre de ressources et les cinq premiers comptes par nombre de ressources.
Faire vos premiers pas avec vos requêtes avancées est facile avec la console AWS Config ou grâce aux API. Lorsque vous activez AWS Config sur votre compte, il découvre et enregistre l'état de la configuration, les balises et les relations de vos ressources. Allez dans la console AWS Config. Dans Ressources>Requête avancée, choisissez un échantillon de requête avancée que vous souhaitez exécuter ou écrivez votre propre requête en utilisant un sous-ensemble de syntaxe SELECT SQL (structured query language). Pour lancer la requête sur un agrégateur, commencez par créer un agrégateur.
Pour obtenir la liste des régions où l'agrégation de données est proposée, consultez notre documentation.