Publicado: Feb 16, 2021
O recurso de consultas avançadas do AWS Config agora inclui suporte para a capacidade de salvar consultas na conta do AWS Config em Regiões AWS GovCloud (EUA). Agora, ao personalizar uma consulta de amostra ou escrever sua consulta, você pode salvá-la com um nome, uma descrição e tags. Isso reduz a necessidade de salvar uma consulta em um repositório separado ou de reescrevê-la todas as vezes que você quiser executá-la. Depois de salvar a consulta, você poderá pesquisá-la, copiá-la para o editor de consultas, editá-la ou excluí-la.
O AWS Config permite avaliar, auditar e verificar a configuração dos seus recursos da AWS. Ele ajuda você a determinar sua conformidade geral com as configurações especificadas em suas políticas internas, melhores práticas do setor e padrões externos ou regulatórios. O recurso de consulta avançada do AWS Config permite consultar o estado de configuração atual dos recursos da AWS com base nas propriedades de configuração para uma única conta e Região da AWS, ou várias contas e Regiões da AWS. Você pode selecionar uma das consultas de amostra ou escrever sua própria consulta personalizada para recuperar informações sobre seus casos de uso específicos. Por exemplo, ao executar uma das consultas de exemplo fornecidas no recurso de consulta avançada, você pode identificar todos os volumes do EBS em toda a organização que não estão anexados a instâncias do EC2.
Agora, você pode salvar suas consultas usando as operações do console ou as APIs do AWS Config. Para começar, faça login no seu console do AWS Config e navegue até Consultas avançadas. Você pode escolher uma consulta de amostra ou escrever a sua própria no editor de consultas. Quando estiver satisfeito com a expressão, escolha o botão Salvar consulta. Forneça um nome, uma descrição e tags e escolha Salvar. Essas consultas são chamadas de “consultas personalizadas” e são salvas junto com as consultas de amostra. Você pode identificá-las usando o filtro Criador: Personalizado.
O recurso de consulta avançada está disponível sem custo adicional para os clientes do AWS Config nas regiões da AWS listadas aqui. Para obter mais informações sobre o AWS Config e o recurso de consulta avançada, consulte a página da web do AWS Config e o Guia do desenvolvedor do AWS Config.