Giờ đây, dịch vụ Hook của AWS CloudFormation đã cho phép đánh giá cấu hình tài nguyên qua API kiểm soát đám mây AWS
Giờ đây, dịch vụ Hook của AWS CloudFormation đã cho phép bạn đánh giá cấu hình tài nguyên từ các thao tác tạo và cập nhật qua API kiểm soát đám mây AWS (CCAPI). Hook cho phép bạn gọi logic tùy chỉnh để thực thi các chính sách bảo mật, tuân thủ và quản trị trên cấu hình tài nguyên của mình. CCAPI là một tập hợp giao diện lập trình ứng dụng (API) phổ biến được thiết kế để giúp các nhà phát triển dễ dàng quản lý cơ sở hạ tầng đám mây một cách nhất quán và tận dụng những tính năng AWS mới nhất nhanh chóng hơn. Bằng cách mở rộng Hooks sang CCAPI, giờ đây khách hàng có thể kiểm tra cấu hình tài nguyên trước thao tác tạo và cập nhật qua CCAPI, cũng như chặn hoặc cảnh báo về tác vụ nếu phát hiện ra tài nguyên không tuân thủ.
Trước khi ra mắt này, khách hàng sẽ xuất bản Hooks chỉ được gọi trong quá trình hoạt động CloudFormation. Giờ đây, khách hàng có thể mở rộng đánh giá Hook tài nguyên vượt quá CloudFormation đến các thao tác dựa trên CCAPI. Khách hàng có sẵn Hooks tài nguyên hoặc đang sử dụng hook Lambda và Guard tích hợp sẵn mới ra mắt chỉ cần chỉ định “Cloud_Control” làm mục tiêu trong cấu hình hook.
Hooks được cung cấp ở tất cả các Khu vực thương mại của AWS. Hỗ trợ CCAPI dành cho khách hàng trực tiếp sử dụng CCAPI hoặc các công cụ IaC của bên thứ ba được nhà cung cấp CCAPI hỗ trợ.
Để bắt đầu, hãy tham khảo hướng dẫn sử dụng Hooks và hướng dẫn sử dụng CCAPI để biết thêm thông tin. Tìm hiểu thông tin chi tiết về tính năng này từ Blog AWS DevOps này.