AWS CloudFormation 勾點現在允許 AWS Cloud Control API 資源組態評估

張貼日期: 2024年11月21日

AWS CloudFormation 勾點現在可讓您從 AWS Cloud Control API (CCAPI) 建立和更新操作評估資源組態。勾點可讓您叫用自訂邏輯，以對您的資源組態強制執行安全性、合規性和控管政策。CCAPI 是一組通用應用程式介面 (API)，旨在讓開發人員以一致的方式輕鬆管理其雲端基礎架構，並加速利用最新的 AWS 功能。藉由將勾點擴充至 CCAPI，客戶現在可以在 CCAPI 建立和更新操作之前檢查資源組態，並在發現不符合規範的資源時封鎖操作或發出警告。

在此功能推出之前，客戶需發佈只會在 CloudFormation 操作期間叫用的勾點。現在，客戶可將其資源勾點評估從 CloudFormation 向外擴充至以 CCAPI 為基礎的操作。具有現有資源勾點的客戶，或使用近期推出的預建 Lambda 和 Guard 勾點的客戶，只需在勾點的組態中指定 ”Cloud_Control” 作為目標即可。

勾點適用於所有 AWS 商業區域。CCAPI 支援適用於直接使用 CCAPI 的客戶，或具有 CCAPI 供應商支援的第三方 IaC 工具。

若要開始使用，請參閱「勾點」使用者指南和 CCAPI 使用者指南，以取得詳細資訊。請經由此 AWS DevOps 部落格了解這項功能的詳細資訊。