Inserito il: Mar 19, 2019
AWS Config ti permette ora di eseguire query avanzate basate sulle proprietà delle configurazioni delle tue risorse, facilitando l’accesso alle stesse così da permetterti di rispondere ai requisiti di conformità, costi, auditing e sicurezza. Per esempio, utilizzando la funzionalità di query, puoi ottenere una lista di istanze di Amazon EC2 di una dimensione in particolare, i volumi di Amazon EBS non collegati a un’istanza di Amazon EC2 o risorse per cui la crittografia è stata disabilitata.
Questa funzionalità, chiamata Advanced query, fornisce un singolo endpoint per creare query per le configurazioni, le relazioni e le tag delle risorse attraverso tutti i servizi che AWS Config supporta. Ciò significa che non dovrai eseguire chiamate API descrittive individuali attraverso ciascun endpoint dei servizi per ottenere tali informazioni, permettendoti dunque di disporre di maggior efficienza operazionale e un’esperienza utente migliore.
Puoi cominciare a usare la funzionalità Advanced query sulla console AWS Config o attraverso le API in modo semplice. Quando attivi AWS Config sul tuo account, AWS Config rileva e registra lo stato, le tag e le relazioni delle tue risorse. Nella console AWS Config, scegli Advanced query nella sezione Risorse, seleziona un esempio di query avanzata che vuoi eseguire o scrivi la tua utilizzando un sottogruppo della sintassi SELECT per Structured Query Language (SQL).
AWS Config è un servizio che permette di eseguire audit, verificare e valutare le configurazioni delle risorse AWS. AWS Config monitora e registra continuamente le configurazioni delle risorse AWS e permette di automatizzare la valutazione delle configurazioni registrate rispetto a quelle desiderate. Con AWS Config, è possibile rivedere le modifiche alle configurazioni e ai rapporti tra le risorse AWS, approfondire lo storico dettagliato delle configurazioni e determinare la conformità complessiva rispetto alle configurazioni specificate nelle linee guida aziendali. Questo permette di semplificare le operazioni di revisione della conformità, analisi della sicurezza, gestione delle modifiche e risoluzione dei problemi operativi.
Advanced query è disponibile senza costi aggiuntivi a tutti i clienti di AWS Config nelle regioni AWS pubbliche (eccetto le regioni della Cina) e AWS GovCloud (Stati Uniti). Per l’elenco completo delle regioni, consulta la sezione su regioni ed endpoint AWS nel documento Riferimento generale di AWS.
Per maggiori informazioni su AWS Config e Advanced query, visita la pagina Web di AWS Config e la Guida per gli sviluppatori di AWS Config.