AWS Config giờ đây hỗ trợ thẻ tài nguyên cho Chính sách IAM
AWS Config giờ đây sẽ theo dõi thẻ tài nguyên cho các loại tài nguyên chính sách IAM, nâng cao độ chi tiết của siêu dữ liệu mà bạn có thể thu thập để thẩm định, kiểm toán và đánh giá cấu hình của chính sách IAM.
Nhờ bước tiến này, giờ đây bạn có thể theo dõi thẻ tài nguyên và các thay đổi của các thẻ đó đối với Chính sách IAM ngay trong trình ghi Config của bạn. Tính năng này cho phép bạn thiết lập phạm vi đánh giá cho quy tắc do Config quản lý và quy tắc tùy chỉnh dựa trên thẻ tài nguyên, đảm bảo chính sách IAM của bạn duy trì các cấu hình mong muốn. Ngoài ra, bạn có thể tận dụng trình tổng hợp Config để tổng hợp có chọn lọc các chính sách IAM trên nhiều tài khoản bằng cách sử dụng thẻ, hợp lý hóa việc quản trị nhiều tài khoản của bạn.
Tính năng này hiện có sẵn ở tất cả các Khu vực AWS được hỗ trợ mà không tính thêm phí. Thẻ tài nguyên được tự động điền vào Config khi bạn ghi lại các loại tài nguyên chính sách IAM. Để ghi lại loại tài nguyên chính sách IAM trong trình ghi Config của bạn, vui lòng tham khảo tài liệu của chúng tôi.