Нека започнем с правилата на AWS, използвани за измерване.
Какво е AWS Config?
AWS Config предоставя на потребителя опис на ресурсите на AWS, чрез които може да се одитира историята на конфигурацията. Той уведомява потребителя за всякакви промени в конфигурацията на ресурсите и също така е управлявана услуга, която извършва повечето от управленските дейности. Той поддържа запис на промените, настъпващи в конфигурацията на всеки използван ресурс, за да осигури по-добри резултати от оптимизацията:
Правила за конфигурация на AWS, използвани за измерване
Потребителят може да добави управлявано правило към таблото за управление на конфигурацията или да създаде ново персонализирано правило за своя ресурс. Правилата, управлявани от конфигурацията, са налични на страницата с правила на таблото за управление, така че потребителят може просто да избере едно или повече, за да оцени ресурса. Потребителят обаче може също да създаде свое персонализирано правило. Потребителят може да избере да използва някое от тези правила за оценка и одит на конфигурациите на ресурсите.
Типове конфигурационни правила
Потребителят може да зададе и активира конфигурационни правила за ресурс, след което той се сравнява с подробностите, събрани от този ресурс, след което те се категоризират в 4 различни типа, които са както следва:
Съвместим : Ако конфигурацията на ресурса отговаря на предписаното правило
Не_съответстващ : Ако ресурсът нарушава желаното правило
Грешка : Ако един от параметрите не е правилен (типът не е правилен или неправилно форматиране)
Не е приложимо : Открива ресурса, върху който правилото не може да бъде приложено:
Добавете правило в Config
За да добавите правило към AWS Config, просто се насочете към неговото табло и щракнете върху „ правила ” от левия панел:
Кликнете върху „ Добавете правило ” на страницата с правила:
Изберете „ Тип правило “ от тази страница. От тук потребителят може или да добави управлявано правило, или да създаде персонализирано правило:
В управляваните правила списъкът съдържа всички налични правила, просто изберете правилото и щракнете върху „ Следващия ” бутон:
На тази страница просто прегледайте настройките на правилото:
След това превъртете надолу страницата и щракнете върху „ Следващия ” бутон:
Правилото е готово за добавяне, за това просто щракнете върху „ Добавете правило ” бутон:
Правилото е добавено и успешно оценено:
Успешно добавихте правило към таблото за управление на AWS Config.
Заключение
Услугата AWS Config се използва за проследяване на конфигурацията на ресурсите, използвани в акаунта, така че потребителят да може да одитира тези конфигурации и също така да прехвърли всички ресурси през специфични параметри. Потребителят може да добавя управлявани правила, които се предоставят от платформата, а също така позволява на потребителя да създава персонализирани правила според нуждите.