AWS Config meluncurkan 42 aturan terkelola baru
AWS Config mengumumkan peluncuran 42 aturan Config terkelola tambahan untuk berbagai kasus penggunaan seperti keamanan, biaya, daya tahan, dan operasi. Sekarang Anda dapat mencari, menemukan, mengaktifkan, dan mengelola aturan tambahan ini langsung dari AWS Config dan mengatur lebih banyak kasus penggunaan untuk lingkungan AWS Anda.
Dengan peluncuran ini, Anda sekarang dapat mengaktifkan kontrol ini di seluruh akun Anda atau di seluruh organisasi Anda. Misalnya, Anda dapat mengevaluasi strategi penandaan di seluruh profil Amazon EKS Fargate, Analisis Wawasan Jaringan Amazon EC2, transformasi Machine learning AWS Glue. Anda juga dapat menilai postur keamanan Anda di seluruh kolam identitas Amazon Cognito, bucket Amazon Lightsail, aplikasi AWS Amplify, dan lainnya. Selain itu, Anda dapat memanfaatkan Paket Kesesuaian untuk mengelompokkan kontrol baru ini dan melakukan deployment di seluruh akun atau di seluruh organisasi, sehingga merampingkan tata kelola multi-akun Anda.
Untuk daftar lengkap aturan yang baru dirilis, kunjungi panduan pengembang AWS Config. Untuk deskripsi setiap aturan dan AWS Region tempat aturan tersebut tersedia, silakan lihat dokumentasi aturan terkelola Konfigurasi kami. Untuk mulai menggunakan aturan Konfigurasi, silakan lihat dokumentasi kami.
Aturan Baru yang Diluncurkan:
- AMPLIFY_APP_NO_ENVIRONMENT_VARIABLES
- AMPLIFY_BRANCH_DESCRIPTION
- APIGATEWAY_STAGE_DESCRIPTION
- APIGATEWAYV2_STAGE_DESCRIPTION
- API_GWV2_STAGE_DEFAULT_ROUTE_DETAILED_METRICS_ENABLED
- APIGATEWAY_STAGE_ACCESS_LOGS_ENABLED
- APPCONFIG_DEPLOYMENT_STRATEGY_MINIMUM_FINAL_BAKE_TIME
- APPCONFIG_DEPLOYMENT_STRATEGY_TAGGED
- APPFLOW_FLOW_TRIGGER_TYPE_CHECK
- APPMESH_VIRTUAL_NODE_CLOUD_MAP_IP_PREF_CHECK
- APPMESH_VIRTUAL_NODE_DNS_IP_PREF_CHECK
- APPRUNNER_SERVICE_IP_ADDRESS_TYPE_CHECK
- APPRUNNER_SERVICE_MAX_UNHEALTHY_THRESHOLD
- APS_RULE_GROUPS_NAMESPACE_TAGGED
- AUDITMANAGER_ASSESSMENT_TAGGED
- BATCH_MANAGED_COMPUTE_ENV_ALLOCATION_STRATEGY_CHECK
- BATCH_MANAGED_SPOT_COMPUTE_ENVIRONMENT_MAX_BID
- COGNITO_IDENTITY_POOL_UNAUTHENTICATED_LOGINS
- COGNITO_USER_POOL_PASSWORD_POLICY_CHECK
- CUSTOMERPROFILES_DOMAIN_TAGGED
- DEVICEFARM_PROJECT_TAGGED
- DEVICEFARM_TEST_GRID_PROJECT_TAGGED
- DMS_REPLICATION_INSTANCE_MULTI_AZ_ENABLED
- EC2_LAUNCH_TEMPLATES_EBS_VOLUME_ENCRYPTED
- EC2_NETWORK_INSIGHTS_ANALYSIS_TAGGED
- EKS_FARGATE_PROFILE_TAGGED
- GLUE_ML_TRANSFORM_TAGGED
- IOT_SCHEDULED_AUDIT_TAGGED
- IOT_PROVISIONING_TEMPLATE_DESCRIPTION
- IOT_PROVISIONING_TEMPLATE_JITP
- IOT_PROVISIONING_TEMPLATE_TAGGED
- KINESIS_VIDEO_STREAM_MINIMUM_DATA_RETENTION
- LAMBDA_FUNCTION_DESCRIPTION
- LIGHTSAIL_BUCKET_ALLOW_PUBLIC_OVERRIDES_DISABLED
- RDS_MYSQL_CLUSTER_COPY_TAGS_TO_SNAPSHOT_CHECK
- RDS_PGSQL_CLUSTER_COPY_TAGS_TO_SNAPSHOT_CHECK
- ROUTE53_RESOLVER_FIREWALL_DOMAIN_LIST_TAGGED
- ROUTE53_RESOLVER_FIREWALL_RULE_GROUP_ASSOCIATION_TAGGED
- ROUTE53_RESOLVER_FIREWALL_RULE_GROUP_TAGGED
- ROUTE53_RESOLVER_RESOLVER_RULE_TAGGED
- RUM_APP_MONITOR_TAGGED
- RUM_APP_MONITOR_CLOUDWATCH_LOGS_ENABLED