AWS CloudFormation Hooks agora permitem a avaliação de configurações de recursos da API de Controle da Nuvem AWS
Agora, os AWS CloudFormation Hooks permitem avaliar as configurações de recursos com as operações de criação e atualização da API de Controle da Nuvem AWS (CCAPI). Os Hooks permitem invocar uma lógica personalizada para aplicar políticas de segurança, conformidade e governança em suas configurações de recursos. A CCAPI é um conjunto de interfaces de programação de aplicações (APIs) comuns que permite que os desenvolvedores gerenciem com facilidade e consistência sua infraestrutura de nuvem e agilizem a utilização dos mais novos recursos da AWS. Ao estender os Hooks para a CCAPI, os clientes agora podem inspecionar as configurações de recursos antes das operações de criação e atualização da CCAPI e poderão bloquear ou avisar as operações se for encontrado um recurso não compatível.
Antes desse lançamento, os clientes publicavam os Hooks que só seriam invocados durante as operações do CloudFormation. Agora, os clientes podem estender suas avaliações do Hook do recurso além do CloudFormation para operações baseadas em CCAPI. Os clientes com Hooks de recursos existentes, ou que estão usando os hooks do Lambda e do Guard pré-criados e lançados recentemente, simplesmente precisam especificar “Cloud_Control” como o destino na configuração dos hooks.
Os Hooks estão disponíveis em todas as regiões comerciais da AWS. O suporte à CCAPI está disponível para os clientes que usam a CCAPI diretamente ou as ferramentas de IaC de terceiros que têm suporte de fornecedores da CCAPI.
Para começar a usá-los, consulte o guia do usuário dos Hooks e o guia do usuário da CCAPI para obter mais informações. Conheça os detalhes desse atributo neste blog do AWS DevOps.