Inserito il: Nov 19, 2018
L’aggregazione di dati multi-account e multi-regione in AWS Config ora supporta l’aggregazione di dati di configurazione per le risorse AWS. I dati di configurazione per l’aggregazione di risorse completa la funzionalità di aggregazione di dati di conformità per le regole di AWS Config, rilasciata all’inizio dell’anno. Con questo rilascio, gli amministratori IT possono monitorare in modo centralizzato sia i dati di configurazione, sia i dati di conformità da più account e regioni. Tutto ciò permette di ridurre il tempo e l’overhead necessari per effettuare la visualizzazione dell’inventario delle risorse a livello aziendale e lo stato di conformità delle regole di AWS Config.
Grazie a questa funzionalità, è possibile visualizzare l’inventario risorse AWS da diversi account e regioni nella console AWS Config tramite un account centrale. Puoi anche utilizzare le API di aggregazione AWS Config per recuperare dati da visualizzare sui pannelli di controllo interni. Questa funzionalità di aggregazione dati è inoltre integrata con AWS Organizations, in modo da permetterti di recuperare i dati per qualsiasi account all’interno della tua organizzazione.
Per iniziare, abilita AWS Config e le regole di AWS Config nei tuoi account. Quindi, crea un aggregatore e fornisci un elenco di ID account AWS. Per i clienti di AWS Organizations, fornisci i dettagli dell’organizzazione anziché gli ID account AWS. In questo modo vengono specificati gli account la cui configurazione e i cui dati di conformità devono essere aggregati. Per ogni aggregatore, la sezione "Aggregated View" nella console AWS Config visualizzerà il numero totale delle risorse al momento registrate in AWS Config, i primi 20 tipi di risorse per conteggio risorse e i primi 5 account per conteggio risorse. Se hai abilitato altre regole di AWS Config, puoi anche visualizzare un conteggio delle regole conformi e non conformi, le prime 5 regole non conformi per numero di risorse e i primi 5 account AWS con il maggior numero di regole non conformi. In seguito, fai clic su uno qualsiasi di questi widget ed esegui il drill down per visualizzare ulteriori dettagli come la configurazione attuale di una risorsa o le risorse che violano una particolare regola AWS Config.
La funzionalità di aggregazione di dati multi-account e multi-regione è disponibile in tutte le Regioni AWS pubbliche in cui sia disponibile AWS Config.