當使用 AWS Config 的 AWS 資源不合規時，會如何通知我？

簡短描述

使用具備自訂事件模式和輸入轉換器的 EventBridge 規則，以符合顯示為 NON_COMPLIANT 的 AWS Config 評估規則輸出。然後，將回應路由至 Amazon Simple Notification Service (Amazon SNS) 主題。

解決方法

在下列範例中，當 ec2-security-group-attached-to-eni 受管規則將 Amazon Elastic Compute Cloud (Amazon EC2) 安全群組的 AWS 資源報告為 NON_COMPLIANT 時收到 SNS 通知。

**注意：**您可以替換特定 AWS 服務和 AWS Config 規則的 AWS Config 資源類型和規則。

1. 如果您尚未建立 Amazon SNS 主題，請依照 Amazon SNS 入門的指示進行操作。

**重要事項：**Amazon SNS 主題必須與您的 AWS Config 服務位於相同區域。

2. 開啟 EventBridge 主控台。

3. 選擇建立規則。

4. 在名稱中，輸入您的規則名稱。如有需要，請輸入描述。

5. 對於規則類型，選擇具有事件模式的規則。然後，選擇下一步。

6. 對於事件來源，選擇 AWS 事件或 EventBridge 合作夥伴事件。

7. 在事件模式窗格中，選擇自訂模式 (JSON 編輯器)，然後複製並貼上下列範例事件模式：

{
  "source": [
    "aws.config"
  ],
  "detail-type": [
    "Config Rules Compliance Change"
  ],
  "detail": {
    "messageType": [
      "ComplianceChangeNotification"
    ],
    "configRuleName": [
      "ec2-security-group-attached-to-eni"
    ],
    "resourceType": [
      "AWS::EC2::SecurityGroup"
    ],
    "newEvaluationResult": {
      "complianceType": [
        "NON_COMPLIANT"
      ]
    }
  }
}

8.    選擇下一步。

9. 對於目標類型，選取 AWS 服務。

10. 對於選取目標，選擇 SNS 主題。

11. 對於主題，選擇您的 SNS 主題。

12. 展開其他設定。然後，在設定目標輸入中，選擇輸入轉換器。

13. 選擇設定輸入轉換器。在輸入路徑文字方塊的目標輸入轉換器下，複製並貼上下列範例路徑：

{
  "awsRegion": "$.detail.awsRegion",
  "resourceId": "$.detail.resourceId",
  "awsAccountId": "$.detail.awsAccountId",
  "compliance": "$.detail.newEvaluationResult.complianceType",
  "rule": "$.detail.configRuleName",
  "time": "$.detail.newEvaluationResult.resultRecordedTime",
  "resourceType": "$.detail.resourceType"
}

14. 在範本文字方塊中，複製並貼上下列範例。根據使用案例所需，輸入時間、規則、資源類型、資源 ID、AWS 帳戶 ID 和 AWS 區域、合規以及資源資訊。

"On <time> AWS Config rule <rule> evaluated the <resourceType> with Id <resourceId> in the account <awsAccountId> region <awsRegion> as <compliance> For more details open the AWS Config console at https://console.aws.amazon.com/config/home?region=<awsRegion>#/timeline/<resourceType>/<resourceId>/configuration"

15. 選擇確認。然後，選擇下一步。

16. 或者，您可以新增標籤。然後，選擇下一步。

17. 選擇建立規則。

18. 觸發事件類型後，您會收到 SNS 電子郵件通知，其中包含步驟 13 填入的自訂欄位，如下所示：

"On ExampleTime AWS Config rule ExampleRuleName evaluated the ExampleResourceType with Id ExampleResource_ID in the account ExampleAccount_Id in Region ExampleRegion as ExamplecomplianceType. For more details open the AWS Config console at https://console.aws.amazon.com/config/home?region=ExampleRegion#/timeline/ExampleResourceType/ExampleResource_ID/configuration"

---

相關資訊

對 Route 53 託管區域記錄進行變更時，會如何通知我？

使用 AWS Config 服務在 AWS 帳戶中建立資源後，如何接收自訂電子郵件通知？

如果特定 AWS 服務事件類型觸發，如何為 GuardDuty 設定 EventBridge 規則以傳送自訂 SNS 通知？