Dokumentverlauf

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

8. Februar 2025

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Ressourcentypen von Amazon Simple Storage Service (Amazon S3) aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

6. Februar 2025

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Ressourcentypen von Amazon Simple Storage Service (Amazon S3) aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

29. Januar 2025

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für AWS Clean Rooms Amazon Comprehend, Amazon Elastic Compute Cloud (Amazon EC2) AWS HealthOmics, Amazon Simple Storage Service (Amazon S3) und Amazon Simple Email Service (Amazon SES). Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

16. Januar 2025

AWS Config aktualisiert die verwalteten Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

9. Januar 2025

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon Elastic Compute Cloud (Amazon EC2) -Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

9. Januar 2025

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

8. Januar 2025

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Ressourcentypen Amazon Elastic Compute Cloud (Amazon EC2), Amazon Cognito und Amazon OpenSearch Service aufzeichnen. AWS Elemental MediaConnect Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

19. Dezember 2024

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie gewährt jetzt zusätzliche Berechtigungen für AWS Organizations. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

18. Dezember 2024

AWS Config unterstützt serviceverknüpfte Konfigurationsrekorder

AWS Config Unterstützt mit dieser Version serviceverknüpfte Konfigurationsrekorder. Sie aktivieren im unterstützten Dienst oder mit dem einen Recorder für serviceverknüpfte Konfigurationen AWS CLI, und der Rekorder zeichnet in Ihrem Namen die Ressourcentypen auf, die für den verknüpften Dienst benötigt werden. Sie können die Details eines serviceverknüpften Konfigurationsrekorders über die AWS Config Konsole oder anzeigen. AWS CLI Weitere Informationen finden Sie unter Arbeiten mit dem Konfigurationsrekorder.

27. November 2024

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

12. November 2024

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für AWS AppConfig, Amazon Connect AWS CloudTrail, Amazon, Amazon DevOps Guru DataZone, Identity Store AWS Glue,,, AWS IoT AWS IoT FleetWise AWS IoT Wireless, Amazon Interactive Video Service (Amazon IVS), Amazon CloudWatch Logs, Amazon CloudWatch Observability Access Manager AWS Payment Cryptography, Amazon Relational Database Service (Amazon RDS), Amazon Rekognition, Amazon Simple Storage Service (Amazon S3), Amazon EventBridge Scheduler und Amazon VPC Lattice. AWS Systems Manager Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

8. November 2024

AWS Config aktualisiert die verwalteten Regeln

AWS Config Unterstützt in dieser Version die folgende verwaltete Regel: cognito-user-pool-advanced-security-enabled

6. November 2024

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

21. Oktober 2024

AWS Config unterstützt neue Konformitätspakete

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

23. September 2024

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon OpenSearch Service Severless, Amazon AppStream, AWS Backup, AWS CloudTrail, AWS Glue, EC2 Image Builder AWS IoT, Amazon Interactive Video Service (Amazon IVS),, AWS Elemental MediaConnect AWS Elemental MediaTailor AWS HealthOmics, und Amazon EventBridge Scheduler. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

16. September 2024

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

3. September 2024

AWS Config unterstützt neue Konformitätspakete

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

27. August 2024

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

22. Juli 2024

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Elastic File System (Amazon EFS), Amazon Redshift und AWS Systems Manager für SAP. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

17. Juni 2024

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

8. Mai 2024

AWS Config aktualisiert verwaltete Regeln

In dieser Version wird die folgende verwaltete Regel AWS Config unterstützt: iam-external-access-analyzer-enabled

2. Mai 2024

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

26. April 2024

AWS Config vereinfacht die Nutzungsanalyse mit Amazon CloudWatch

Mit dieser Version zeigen die CloudWatch Amazon-Metriken zur Überwachung der AWS Config Datennutzung nur die abrechnungsfähige Nutzung an. Das bedeutet, dass nicht abrechnungsfähige Nutzung nicht mehr sowohl in den an die Konsole ausgegebenen CloudWatch Amazon-Metriken als auch in der AWS Config Konsole AWS Config angezeigt wird. Auf diese Weise können Sie die AWS Config Einrichtung und Nutzung anhand von CloudWatch Amazon-Metriken überprüfen und die abrechnungsfähige Nutzung mit den damit verbundenen Kosten korrelieren. Weitere Informationen finden Sie unter AWS Config Nutzungs- und Erfolgsmetriken.

26. April 2024

AWS Config aktualisiert verwaltete Regeln

AWS Config Unterstützt in dieser Version die folgende verwaltete Regel: iam-server-certificate-expiration-check

23. April 2024

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

17. April 2024

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

16. April 2024

AWS Config aktualisiert verwaltete Regeln

In dieser Version wird die folgende verwaltete Regel AWS Config unterstützt: efs-mount-target-public-accessible

20. März 2024

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

26. Februar 2024

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Managed Service für Prometheus, Amazon CloudWatch, Amazon Cognito, Amazon, ElastiCache, AWS Identity and Access Management (IAM) FSx AWS Glue,,, Amazon Redshift Serverless AWS Lambda AWS RAM, Amazon SageMaker AI und Amazon Simple Notification Service (Amazon SNS). Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

22. Februar 2024

AWS Config aktualisiert die verwalteten Regeln

In dieser Version wird die folgende verwaltete Regel AWS Config unterstützt: s3 bucket-cross-region-replication - enabled

12. Februar 2024

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Ressourcentypen wie Amazon CloudWatch Evidently AWS Identity and Access Management (IAM) AWS AppConfig, Amazon MemoryDB (MemoryDB), Amazon Managed Streaming for Apache Kafka (Amazon MSK), Amazon Redshift und neuen Ressourcentypen aufzeichnen. AWS Transfer Family Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

6. Februar 2024

AWS Config aktualisiert verwaltete Regeln

AWS Config Unterstützt in dieser Version die folgende verwaltete Regel: macie-auto-sensitive-data-discovery-check

29. Januar 2024

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon AppStream, AWS Key Management Service (AWS KMS), Amazon Relational Database Service (Amazon RDS), Amazon Cognito, Amazon Elastic Compute Cloud (Amazon EC2), EC2 Image Builder,,, Amazon AWS Ground Station AWS Mainframe Modernization QuickSight, Amazon Redshift und AWS Systems Manager Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

3. Januar 2024

Die Service-Limits erhöhen sich für die maximale Anzahl von AWS Config Regeln pro Region und Konto

In dieser Version werden 1000 AWS Config Regeln pro AWS Region und Konto AWS Config unterstützt. Diese Erhöhung gilt für die Summe aller bereitgestellten Regeln, einschließlich AWS Config verwalteter Regeln, AWS Config benutzerdefinierter Regeln, AWS Config Konformitätspakete, AWS Security Hub Kontrollen, AWS Firewall Manager Richtlinien und AWS Backup Backup-Pläne, pro Region und Konto. Weitere Informationen finden Sie unter Service Limits .

19. Dezember 2023

AWS Config aktualisiert die verwalteten Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

19. Dezember 2023

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für AWS AppConfig Amazon Managed Service for Prometheus, AWS Database Migration Service (AWS DMS), (AWS Identity and Access Management) IAM, Amazon Managed Streaming for Apache Kafka (Amazon MSK), Amazon CloudWatch Logs und Amazon Simple Storage Service (Amazon S3). AWS Organizations Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

05. Dezember 2023

Vorabversion: Abfrageprozessor für natürliche Sprache für erweiterte Abfragen

Mit dieser Version können Sie den Abfrageprozessor in natürlicher Sprache für erweiterte Abfragen verwenden, der Funktionen der generativen künstlichen Intelligenz (generative KI) verwendet, mit denen Sie Fragen in einfachem Englisch stellen und sie in ein ready-to-use Abfrageformat konvertieren können. Mit dem Prozessor für Abfragen in natürlicher Sprache können Sie Ihre AWS-Konto oder unternehmensweite Abfragen AWS durchführen. Weitere Informationen finden Sie unter Abfrageprozessor in natürlicher Sprache für erweiterte Abfragen.

26. November 2023

Regelmäßige Aufzeichnung

Mit dieser Version wird AWS Config die regelmäßige Aufzeichnung unterstützt. Die regelmäßige Aufzeichnung bietet Ihnen die Möglichkeit, die neuesten Konfigurationsänderungen für Ihre Ressourcen über einen festgelegten Zeitraum zu erfassen. Sie können jetzt die Standardfrequenz für den Konfigurations-Recorder auf Täglich festlegen, so dass Sie nur dann ein Konfigurationselement (CI) erhalten, das den neuesten Status Ihrer Ressourcen in den letzten 24 Stunden repräsentiert, wenn es sich von dem zuvor aufgezeichneten CI unterscheidet. Die AWS Config Konsole bietet außerdem eine neue Aufzeichnungsstrategie, mit der Sie auch die Aufzeichnungsfrequenz für bestimmte Ressourcentypen überschreiben oder bestimmte Ressourcentypen von der Aufzeichnung ausschließen können. Auf diese Weise können Sie Ihre Einstellungen an Ihre individuellen Anforderungen anpassen.

Folgende Datentypen werden hinzugefügt:

Die folgenden Datentypen wurden aktualisiert:

Die folgenden Seiten im Entwicklerhandbuch wurden aktualisiert:

26. November 2023

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Cognito, Amazon Connect, Amazon EMR, AWS Ground Station, Amazon MemoryDB AWS Mainframe Modernization,, Amazon AWS Organizations QuickSight, Amazon Relational Database Service (Amazon RDS), Amazon Redshift, Amazon Route 53, und. AWS Service Catalog AWS Transfer Family

Die AWSConfigServiceRolePolicy-Richtlinie und die AWS_ConfigRole-Richtlinie fügen jetzt auch Sicherheitskennungen (SID) für die Richtlinie AWSConfigServiceRolePolicyStatementID, AWSConfigSLRLogStatementID, AWSConfigSLRLogEventStatementID, AWSConfigSLRApiGatewayStatementID und AWSConfigServiceRolePolicy hinzu.

Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

17. November 2023

AWS Config aktualisiert die verwalteten Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

9. November 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen AWS Identity and Access Management (IAM), (), Amazon Connect AWS Network Manager, Amazon Elastic Compute Cloud AWS Private Certificate Authority (Amazon AWS Private CA), Amazon Elastic Container Service (Amazon ECS EC2),, AWS IoT AWS IoT TwinMaker, Amazon Managed Streaming for Apache Kafka Connect (Amazon MSK Connect) und AWS Ressourcen Explorer Ressourcentypen aufzeichnen. AWS App Mesh AWS Lambda Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

3. November 2023

AWS Config unterstützt neue Conformance Packs

Mit dieser Version wird das folgende Konformitätspaket AWS Config aktualisiert: Operational Best Practices for BNM T RMi

26. Oktober 2023

Compliance- und Bestands-Dashboards für Aggregatoren

Mit dieser Version werden der aggregierten Ansicht in der Konsole eine Compliance-Dashboard-Seite und eine Inventar-Dashboard-Seite AWS Config hinzugefügt. AWS Config

Auf der Compliance-Dashboard-Seite können Sie automatisierte Dashboards mit Widgets aufrufen, die Erkenntnisse zur Ressourcen-Compliance in Ihrem Aggregator zusammenfassen, z. B. die 10 wichtigsten Ressourcentypen nach nicht konformen Ressourcen, die 10 wichtigsten Konformitätspakete auf Kontoebene nach nicht konformen Regeln usw.

Auf der Bestands-Dashboard-Seite können Sie ein automatisiertes Dashboard mit Widgets aufrufen, die Erkenntnisse zu den Ressourcenkonfigurationsdaten in Ihrem Aggregator zusammenfassen, z. B. die 10 wichtigsten Ressourcentypen nach Ressourcenanzahl, die 10 wichtigsten Konten nach Ressourcenanzahl usw.

Informationen zur Grafik und den Diagrammen finden Sie unter Compliance-Dashboard und Bestands-Dashboard.

23. Oktober 2023

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren nun zusätzliche Berechtigungen für AWS Private CA,, Amazon Connect AWS App Mesh, Amazon Elastic Container Service (Amazon ECS), Amazon CloudWatch Evidently, Amazon Managed Grafana, Amazon, Amazon Inspector GuardDuty,, AWS IoT AWS IoT TwinMaker, Amazon Managed Streaming for Apache Kafka (Amazon MSK),, AWS Lambda AWS Network Manager AWS Organizations, und Amazon AI. SageMaker Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

04. Oktober 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Ressourcentypen AWS IoT,, AWS IoT TwinMaker AWS IoT Wireless, Amazon Personalize Managed Streaming for Apache Kafka (Amazon MSK), Amazon SageMaker AI AWS CodeBuild, Amazon und Amazon AppStream Inspector aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

04. Oktober 2023

AWS Config aktualisiert die verwalteten Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

21. September 2023

AWS Config unterstützt neue Konformitätspakete

Mit dieser Version werden die folgenden Konformitätspakete AWS Config aktualisiert:

8. September 2023

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie entfernt jetzt Berechtigungen für AWS Systems Manager (Systems Manager). Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

6. September 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon CodeGuru Profiler,, Amazon Managed Service for Prometheus AWS Elemental MediaConnect AWS Transfer Family, AWS Batch AWS Cloud Map, und Amazon Route 53 Resolver Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

6. September 2023

AWS Config aktualisiert die verwalteten Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

10. August 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen, Amazon,, Amazon Athena AWS Amplify AppIntegrations AWS App Mesh, Amazon Elastic Compute Cloud (Amazon EC2), Amazon CloudWatch Evidently, Amazon Forecast,,,, Amazon Managed Streaming for Apache Kafka (Amazon MSK), Amazon Personalize, Amazon Pinpoint und Ressourcentypen aufzeichnen. AWS IoT Greengrass Version 2 AWS Ground Station AWS Elemental MediaConvert AWS Elemental MediaTailor AWS Resilience Hub Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

3. August 2023

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Managed Workflows für AWS App Mesh Amazon AppStream 2.0, Amazon AWS CloudFormation, Amazon Connect CloudFront AWS CodeArtifact AWS CodeBuild, Amazon, AWS Identity and Access Management (IAM) AWS Glue GuardDuty, Amazon Inspector,,, AWS IoT AWS IoT TwinMaker AWS IoT Wireless, Amazon Managed Streaming for Apache Kafka, Amazon Macie,,,, AWS Elemental MediaConnect AWS Network Manager, Amazon Route 53 AWS Organizations AWS Ressourcen Explorer, Amazon Simple Storage Service (Amazon S3), Amazon Simple Notification Service (Amazon SNS) und Amazon EC2 Systems Manager (SSM). Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

28. Juli 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den neuen Ressourcentypen Amazon Kinesis, Amazon Elastic Compute Cloud (Amazon EC2), Amazon Pinpoint, Amazon Simple Storage Service (Amazon S3), Amazon Virtual Private Cloud (Amazon VPC), Amazon Kendra, Amazon Connect,,, AWS CloudFormation AWS AppConfig AWS App Mesh AWS App Runner, und AWS Database Migration Service (AWS DMS) aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

10. Juli 2023

Erhöhung der Service Limits für Konformitätspakete von Organisationen

Mit dieser Version werden 350 AWS Config Regeln pro Region und Konto in allen Conformance Packs und 350 Organisationsregeln pro Organisation AWS Config unterstützt. AWS Config Weitere Informationen finden Sie unter Service Limits .

13. Juni 2023

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Managed Workflows für AWS Amplify, Amazon Connect AWS App Mesh, Amazon Managed Service for Prometheus, Amazon Athena,,,, Amazon, AWS Batch, Amazon DynamoDB AWS CloudFormation AWS CloudTrail AWS CodeArtifact CodeGuru AWS Directory Service, Amazon Elastic Compute Cloud (Amazon), Amazon CloudWatch Evidly, Amazon Forecast,,,, (IAM EC2) AWS Organizations AWS IoT Greengrass AWS Ground Station, Amazon Managed Streaming for Apache Kafka AWS Identity and Access Management (Amazon MSK), Amazon Lightsail, Amazon Logs, CloudWatch AWS Elemental MediaConnect AWS Elemental MediaTailor, Amazon Pinpoint, Amazon Virtual Private Cloud (Amazon VPC), Amazon Personalize, Amazon QuickSight AWS Migration Hub Refactor Spaces, Amazon Simple Storage Service (Amazon S3), Amazon SageMaker AI und. AWS Transfer Family Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

13. Juni 2023

AWS Config Ausschlüsse nach Ressourcentyp aufzeichnen

Mit dieser Version AWS Config können Sie bestimmte AWS Ressourcentypen von der Inventarverfolgung und Compliance-Überwachung ausschließen und gleichzeitig alle anderen unterstützten Ressourcentypen verfolgen, die derzeit in verfügbar sind AWS Config, einschließlich derer, die in future hinzugefügt werden. Mit dieser Funktion können Sie sich auf wichtige Ressourcen konzentrieren, die Ihren Compliance- und Governance-Standards unterliegen.

Die Aktualisierungen der API für den Konfigurationsrekorder und die Aufzeichnungsgruppe sind abwärtskompatibel, d. h. sie funktionieren mit früheren Versionen der PutConfigurationRecorderAPI. Sie können weiterhin genau wie zuvor verwalten, welche Ressourcentypen aufgezeichnet werden, ohne die aktualisierten oder neuen APIs zu verwenden.

Folgende Datentypen werden hinzugefügt:

Die folgenden Datentypen wurden aktualisiert:

Die folgende Seite im Entwicklerhandbuch wurde aktualisiert:

9. Juni 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den neuen Ressourcentypen Amazon Elastic Container Service (Amazon ECS), Amazon Keyspaces (für Apache Cassandra) (Amazon Keyspaces),,, AWS Signer AWS Amplify, Amazon AppStream 2.0 AWS App Mesh AWS App Runner, Amazon Elastic Compute Cloud (Amazon EC2) AWS CodeArtifact, Amazon CloudWatch Evidly, Amazon Forecast, AWS Identity and Access Management (IAM), Amazon Pinpoint, Amazon SageMaker AI AWS Transfer Family, Amazon Data Firehose aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

5. Juni 2023

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

10. Mai 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon Elastic Compute Cloud (Amazon EC2) Amazon Route 53 Resolver, AWS IoT Wireless,,,, Amazon AWS Network Manager AWS Device Farm, Amazon Redshift AWS Ground Station AppFlow, Amazon Pinpoint,, EC2 Image Builder, Amazon AWS IoT, AWS AppConfig, Amazon SageMaker Runtime CloudWatch AWS Panorama, Amazon ECR und AWS Audit Manager Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

5. Mai 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config für aufzeichnenAWS::NetworkFirewall::TLSInspectionConfiguration. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

1. Mai 2023

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Managed Workflows für AWS Amplify AWS App Mesh, AWS App Runner, CloudFront AWS CodeArtifact, Amazon Elastic Compute Cloud, Amazon Kendra, Amazon Macie, Amazon Route 53, Amazon SageMaker AI, Amazon Pinpoint AWS Transfer Family,, AWS Resilience Hub AWS Migration Hub, Amazon CloudWatch, AWS Directory Service und. AWS WAF Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

13. April 2023

AWS Config aktualisiert die verwalteten Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

10. April 2023

Erhöhung der Service Limits für Konformitätspakete von Organisationen

Mit dieser Version werden 350 AWS Config Regeln pro Konto in allen Konformitätspaketen der Organisation AWS Config unterstützt. Weitere Informationen finden Sie unter Service Limits .

03. April 2023

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

03. April 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den neuen Amazon AppStream 2.0-, AWS Auto Scaling-, Amazon Connect Amazon Elastic Compute Cloud-, Amazon- EventBridge HealthLake, Kinesis-Videostreams, Lookout for Vision AWS IoT TwinMaker, Network Manager, Amazon Pinpoint, Amazon Application Recovery Controller (ARC) und AWS RoboMaker Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

03. April 2023

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Managed Workflows for Amazon AppFlow, Amazon AppStream 2.0 AWS App Runner, Amazon, Amazon AWS CloudFormation, CloudFront,, CloudWatch AWS CodeArtifact AWS CodeCommit AWS Device Farm, Amazon Elastic Compute Cloud (Amazon EC2), Amazon CloudWatch Evidently, Amazon Forecast, AWS Identity and Access Management (IAM) AWS Ground Station,, Amazon MemoryDB AWS IoT, Amazon Pinpoint,,, Amazon Relational Database Service (Amazon RDS), Amazon Redshift und Amazon AI. AWS Network Manager AWS Panorama SageMaker Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

30. März 2023

Sicherheits-IAM-Update

Die Richtlinie und die AWSConfigServiceRolePolicy Richtlinie gewähren jetzt zusätzliche Berechtigungen für. AWS_ConfigRole AWS Audit Manager Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

03. März 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen AWS RoboMaker Ressourcentypen wie Amazon AWS Elemental MediaPackage, Amazon EventBridge AWS IoT, (Amazon Simple Storage Service (Amazon S3), Amazon Elastic Compute Cloud (Amazon EC2), Amazon Lookout for Metrics, Amazon Lex AWS Budgets, AWS Device Farm,, Amazon CodeGuru Reviewer und aufzeichnen. Amazon Route 53 Resolver Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

2. März 2023

Sicherheits-IAM-Update

AWS Config verfolgt jetzt Änderungen an der AWSConfigMultiAccountSetupPolicy Richtlinie. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

27. Februar 2023

AWS Config Ressourcenabdeckung nach Regionen und Verfügbarkeit

In dieser Version werden Informationen AWS Config zur Region für jeden unterstützten Ressourcentyp bereitgestellt. Informationen darüber, welche Ressourcentypen in welchen Regionen unterstützt werden, finden Sie unter Ressourcenabdeckung nach regionaler Verfügbarkeit.

20. Februar 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den neuen Ressourcentypen Amazon Interactive Video Service (Amazon IVS), Amazon Simple Storage Service (Amazon S3) AWS Glue, Amazon Elastic Kubernetes Service (Amazon EKS) AWS IoT, Amazon Relational Database Service (Amazon RDS) und Managed Service für Apache Flink aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

07. Februar 2023

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Managed Workflows for Apache Airflow AWS IoT, Amazon AppStream 2.0, Amazon CodeGuru Reviewer AWS HealthLake, Amazon Kinesis Video Streams, Amazon Application Recovery Controller (ARC) AWS Device Farm, Amazon Elastic Compute Cloud (Amazon EC2), Amazon Pinpoint AWS Identity and Access Management (IAM) GuardDuty, Amazon und Amazon Logs. CloudWatch Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

1. Februar 2023

Sicherheits-IAM-Update

Als bewährte Sicherheitsmethode entfernt die Richtlinie ConfigConformsServiceRolePolicy nun umfassende Berechtigungen auf Ressourcenebene für config:DescribeConfigRules. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

12. Januar 2023

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Managed Service für Prometheus,, AWS Audit Manager AWS Device Farm, AWS Database Migration Service (AWS DMS) AWS Directory Service, Amazon Elastic Compute Cloud (Amazon EC2),, AWS Glue AWS IoT, Amazon Lightsail,,, Amazon AWS Elemental MediaPackage AWS Network Manager QuickSight AWS Resource Access Manager, Amazon Application Recovery Controller (ARC), Amazon Simple Storage Service (Amazon S3) und Amazon Timestream. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

10. Januar 2023

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon MQ,,, EventBridge Amazon-Schemas AWS AppConfig AWS Cloud9, Amazon Fraud Detector,,, Amazon Lightsail AWS IoT AWS IoT Analytics, AWS Elemental MediaPackage (MediaPackage), Amazon Application Recovery Controller (ARC) und Ressourcentypen aufzeichnen. AWS Resilience Hub AWS Transfer Family Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

5. Januar 2023

AWS Config Regelmäßige Abdeckung der Ressourcen

In dieser Version wird der Umfang des Ressourcentyps für eine größere Anzahl AWS Config verwalteter Regeln AWS Config angezeigt.

21. Dezember 2022

AWS Config Auffindbarkeit von Regeln

In dieser Version werden Seiten für „Liste der AWS Config verwalteten Regeln nach Testmodus“, „Liste der AWS Config verwalteten Regeln nach Triggertyp“ und „Liste der AWS Config verwalteten Regeln nach regionaler Verfügbarkeit“ AWS Config unterstützt.

21. Dezember 2022

AWS Config unterstützt neue Conformance Packs

Mit dieser Version werden die folgenden Konformitätspakete AWS Config aktualisiert:

19. Dezember 2022

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

9. Dezember 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Ressourcentypen Amazon CloudWatch RUM, Amazon EventBridge GuardDuty, Amazon Simple Email Service (Amazon SES) AWS Backup, AWS DataSync, und AWS Fault Injection Service (AWS FIS) aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

9. Dezember 2022

AWS Config Proaktive Einhaltung von Vorschriften

Mit dieser Version wird die Möglichkeit AWS Config unterstützt, vor der Bereitstellung von Ressourcen proaktiv die Einhaltung von AWS Config Regeln zu überprüfen. Auf diese Weise können Sie die Konfigurationseinstellungen Ihrer Ressourcen auswerten, bevor sie erstellt oder aktualisiert werden. Verwenden Sie diese Option AWS Config , um die an Ihren Ressourcen vorgenommenen Konfigurationsänderungen nachzuverfolgen, entweder vor oder nach der Bereitstellung, und um zu überprüfen, ob Ihre Ressourcen Ihren gewünschten Konfigurationen entsprechen.

Folgende Datentypen werden hinzugefügt:

Die folgenden Datentypen wurden aktualisiert:

Die folgenden Seiten im Entwicklerhandbuch wurden aktualisiert:

28. November 2022

Drift-Erkennung als Configuration Item (CI) für den AWS Config Configuration Recorder

In dieser Version werden alle Änderungen am Konfigurationsrekorder AWS Config nachverfolgt, um anzuzeigen, ob sich der Status des Konfigurationsrekorders von seinem vorherigen Status unterscheidet oder verändert hat. Dies ist beispielsweise der Fall, wenn Aktualisierungen von Ressourcentypen vorliegen, deren Nachverfolgung Sie aktiviert AWS Config haben, ob Sie den Konfigurationsrekorder gestoppt oder gestartet haben oder ob Sie den Konfigurationsrekorder gelöscht oder deinstalliert haben. Der AWS::Config::ConfigurationRecorder Ressourcentyp ist ein Systemressourcentyp von, AWS Config und die Aufzeichnung dieses Ressourcentyps ist standardmäßig in allen unterstützten Regionen aktiviert. Für die Aufzeichnung des Ressourcentyps AWS::Config::ConfigurationRecorder fallen keine zusätzlichen Kosten an. Weitere Informationen finden Sie unter Abweichungserkennung für den Konfigurations-Recorder.

18. November 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Ressourcentypen AWS IoT Events, AWS Cloud Map, EC2 Image Builder, AWS DataSync AWS Glue, Amazon Application Recovery Controller (ARC) und Amazon Elastic Container Registry (Amazon ECR) aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

08. November 2022

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für AWS CloudFormation. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

7. November 2022

AWS Config unterstützt neue Konformitätspakete

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

Die folgenden Konformitätspakete wurden aktualisiert:

27. Oktober 2022

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für AWS Certificate Manager, Amazon Managed Workflows for Apache Airflow, AWS Amplify, AWS AppConfig, Amazon Keyspaces, Amazon, Amazon Connect CloudWatch, AWS Glue DataBrew, Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Kubernetes Service (Amazon EKS), Amazon, EventBridge AWS Fault Injection Service, Amazon Fraud Detector, Amazon FSx, Amazon Location Service GameLift,, Amazon Lex AWS IoT, Amazon Lightsail, Amazon Pinpoint,,,, Amazon AWS OpsWorks AWS Panorama AWS Resource Access Manager QuickSight Amazon Relational Database Service (Amazon RDS), Amazon Rekognition,, AWS RoboMaker AWS Resource Groups, Amazon Route 53, Amazon Simple Storage Service (Amazon S3), und AWS Cloud Map. AWS Security Token Service Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

19. Oktober 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon Elastic Compute Cloud (Amazon EC2), Amazon Simple Email Service (Amazon SES), AWS AppConfig AWS Cloud Map, und AWS DataSync Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

6. Oktober 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon- GuardDuty, Amazon SageMaker AI-, AWS AppSync AWS Cloud Map, und AWS DataSync Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

4. Oktober 2022

AWS Config unterstützt das neue Conformance Pack

Mit dieser Version wird das Conformance Pack für betriebliche Best Practices für SWIFT CSP AWS Config aktualisiert.

4. Oktober 2022

AWS Config unterstützt neue Conformance Packs

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

Die folgenden Konformitätspakete wurden aktualisiert:

30. September 2022

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für. AWS Glue Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

14. September 2022

AWS Config unterstützt das neue Conformance Pack

AWS Config Unterstützt mit dieser Version das Konformitätspaket Operational Best Practices for SWIFT CSP.

09. September 2022

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon AppFlow, Amazon, Amazon CloudWatch RUM CloudWatch, Amazon CloudWatch Synthetics, Amazon Connect-Kundenprofile, Amazon Connect Voice ID, Amazon DevOps Guru, Amazon Elastic Compute Cloud (Amazon EC2), Amazon EC2 Auto Scaling, Amazon EMR, Amazon, Amazon EventBridge Schemas EventBridge, Amazon Fraud Detector Amazon FinSpace, Amazon, Amazon Interactive Video Service (Amazon IVS) GameLift, Amazon Managed Service for Apache Flink, Image Builder, EC2 Amazon Lex, Amazon Lightsail, Amazon Location Service, Amazon Lookout for Equipment, Amazon Lookout for Metrics, Amazon Lookout for Vision, Amazon Managed Blockchain, Amazon MQ, Amazon Nimble StudioAmazon Pinpoint, Amazon QuickSight, Amazon Application Recovery Controller (ARC), Amazon Route 53 Resolver, Amazon Simple Storage Service (Amazon S3), Amazon SimpleDB, Amazon Simple Email Service (Amazon SES), Amazon Timestream,,,, AWS AppConfig, AWS AppSync AWS Auto Scaling AWS Backup AWS Budgets AWS Cost Explorer AWS Cloud9 AWS Directory Service AWS DataSync AWS Elemental MediaPackage AWS Glue AWS IoT AWS IoT Analytics, AWS IoT Events AWS IoT SiteWise, AWS IoT TwinMaker, AWS Lake Formation, AWS License Manager, AWS Resilience Hub AWS Signer, und AWS Transfer Family. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

7. September 2022

AWS Config unterstützt neue Conformance Packs

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

Die folgenden Konformitätspakete wurden aktualisiert:

31. August 2022

Erste Schritte mit AWS Config und benutzerdefinierte Conformance Pack-Updates

Mit dieser Version werden die Seiten „Erste Schritte mit der Konsole“ AWS Config und „Einrichtung AWS Config mit der Konsole“ AWS Config aktualisiert und die Seite „Konfiguration mit einem Klick“ sowie die Seite „Manuelle Einrichtung“ eingeführt. AWS Config aktualisiert außerdem die Seite „Benutzerdefiniertes Conformance Pack“ mit einer Anleitung, wie Sie eine Conformance Pack-YAML-Datei von Grund auf neu erstellen.

25. August 2022

AWS Systems Manager Integration von Dokumenten (SSM-Dokument) mit Conformance Packs

Ab dieser Version können Sie eine Konformitätspaket-Vorlage mit einem SSM-Dokument erstellen. Weitere Informationen zu SSM-Dokumenten finden Sie unter AWS Systems Manager -Dokumente im Benutzerhandbuch für AWS Systems Manager .

Die folgenden Datentypen wurden aktualisiert:

Die folgenden Seiten im Entwicklerhandbuch wurden aktualisiert:

24. August 2022

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Simple Email Service (Amazon SES) AWS DataSync, und AWS Cloud Map. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

22. August 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Ressourcentypen von Amazon Athena, Amazon Detective, Amazon SageMaker AI, Amazon Route 53, AWS Database Migration Service (AWS DMS), AWS Glue, AWS Key Management Service (AWS KMS) und Amazon Simple Email Service (Amazon SES) aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

16. August 2022

AWS Config unterstützt neue Konformitätspakete

Mit dieser Version werden die folgenden Konformitätspakete AWS Config aktualisiert:

1. August 2022

Compliance-Wertung für Konformitätspakete

Mit dieser Version AWS Config wird ein Compliance-Score für Conformance Packs eingeführt, der Ihnen einen umfassenden Überblick über den Konformitätsstatus Ihrer Conformance Packs bietet. Sie können sie verwenden, um den Grad der Compliance in Ihren Konformitätspaketen zu ermitteln, zu untersuchen und nachzuvollziehen. Ein Konformitätspaket ist das Verhältnis (in Prozent) der Anzahl konformer Regel-Ressourcen-Kombinationen in einem Konformitätspaket zur Anzahl aller möglichen Regel-Ressourcen-Kombinationen in einem Konformitätspaket.

Die folgenden Datentypen wurden aktualisiert:

Die folgenden Seiten im Entwicklerhandbuch wurden aktualisiert:

26. Juli 2022

Sicherheits-IAM-Update

Die ConfigConformsServiceRolePolicy Richtlinie gewährt nun die Erlaubnis, metrische Datenpunkte auf Amazon zu veröffentlichen CloudWatch. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

25. Juli 2022

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Elastic Container Service (Amazon ECS), Amazon ElastiCache, Amazon EventBridge FSx, Amazon Managed Service für Apache Flink, Amazon Location Service, Amazon Managed Streaming for Apache Kafka, Amazon QuickSight, Amazon Rekognition, AWS RoboMaker, Amazon Simple Storage Service (Amazon S3), Amazon Simple Email Service (Amazon SES),,, AWS Amplify,, AWS AppConfig AWS AppSync AWS Billing Conductor AWS DataSync, AWS IAM Identity Center (IAM Identity Center) AWS Firewall Manager AWS Glue, EC2 Image Builder und Elastic Load Balancing. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

15. Juli 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon Elastic Compute Cloud (Amazon EC2) -Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

8. Juli 2022

AWS Config unterstützt einen neuen Ressourcentyp

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen AWS Global Accelerator Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

5. Juli 2022

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

01. Juli 2022

AWS Config unterstützt neue Konformitätspakete

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

Die folgenden Konformitätspakete wurden aktualisiert:

30. Juni 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon SageMaker AI-Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

29. Juni 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den neuen Ressourcentypen Amazon Managed Streaming for Apache Kafka (Amazon MSK), Amazon Route 53, Amazon, WorkSpaces AWS Batch, AWS Identity and Access Management Access Analyzer (IAM Access Analyzer), AWS Database Migration Service (AWS DMS) AWS Step Functions, und Elastic Load Balancing aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

14. Juni 2022

AWS Config aktualisiert die verwalteten Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

13. Juni 2022

AWS Config Integration mit AWS Security Hub

In dieser Version können Sie sich die Ergebnisse der Evaluierungen AWS Config verwalteter und benutzerdefinierter Regeln als Ergebnisse in ansehen AWS Security Hub. Security Hub wandelt Regelauswertungen in Erkenntnisse um, die mehr Informationen über die betroffenen Ressourcen liefern, z. B. den Amazon-Ressourcennamen (ARN) und das Erstellungsdatum. Diese Erkenntnisse lassen sich zusammen mit anderen Ergebnissen von Security Hub aufrufen und bieten so einen umfassenden Überblick über Ihren Sicherheitsstatus. Weitere Informationen finden Sie unter Senden von Regelauswertungen an Security Hub.

7. Juni 2022

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen für Amazon Athena, Amazon Detective, Amazon GuardDuty, Amazon Macie, Amazon Simple Email Service (Amazon SES), AWS Glue, AWS Resource Access Manager (AWS RAM) und. AWS IAM Identity Center Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

31. Mai 2022

AWS Config unterstützt neue Konformitätspakete

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

31. Mai 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon SageMaker AI- und AWS Step Functions Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

26. Mai 2022

AWS Config unterstützt das neue Conformance Pack

Mit dieser Version werden die Operational Best Practices für das NERC CIP BCSI Conformance Pack AWS Config aktualisiert.

20. Mai 2022

Bestandteile einer Regel AWS Config

In dieser Version AWS Config wird eine Seite mit den Komponenten einer AWS Config Regel eingeführt. Auf dieser Seite werden die Struktur von Regeldefinitionen, Regelmetadaten und bewährte Methoden zum Schreiben von Regeln mit Python mithilfe des AWS Config Rules Development Kit (RDK) und der AWS Config Rules Development Kit Library (RDKlib) beschrieben.

9. Mai 2022

Erhöhung der Service Limits für Konformitätspakete von Organisationen

Mit dieser Version werden 180 AWS Config Regeln pro Konto in allen Conformance Packs für Organisationen AWS Config unterstützt. Weitere Informationen finden Sie unter Service Limits .

6. Mai 2022

AWS Config unterstützt neue Conformance Packs

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

29. April 2022

AWS Config aktualisiert die verwaltete Regel

In dieser Version wird die verwaltete Regel mit dem resources-protected-by-backup S3-Plan AWS Config unterstützt.

11. April 2022

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren jetzt zusätzliche Berechtigungen zum Abrufen von Informationen über alle oder einen bestimmten AWS CloudTrail Event Data Store (EDS), zum Abrufen von Informationen über alle oder eine bestimmte AWS CloudFormation Ressource, zum Abrufen einer Liste einer DynamoDB Accelerator (DAX) -Parametergruppe oder Subnetzgruppe, zum Abrufen von Informationen über AWS Database Migration Service (AWS DMS) Replikationsaufgaben für Ihr Konto in der aktuellen Region, auf die zugegriffen wird, und zum Abrufen einer Liste aller Richtlinien AWS Organizations eines bestimmten Typs. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

7. April 2022

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

4. April 2022

AWS Config Benutzerdefinierte Richtlinienregeln

Mit dieser Version AWS Config können Sie AWS Config benutzerdefinierte Richtlinienregeln mithilfe von AWS CloudFormation Guard (Guard) erstellen. Guard ist eine policy-as-code Sprache, mit der Sie Richtlinien schreiben können, die durchgesetzt werden, AWS Config ohne dass Sie Lambda-Funktionen zur Verwaltung Ihrer benutzerdefinierten Regeln erstellen müssen. Regeln, die mithilfe der Guard-Richtlinie geschrieben wurden, können über die AWS Config Konsole oder mithilfe der AWS Config Regel erstellt werden. APIs

Die folgenden Seiten im Entwicklerhandbuch wurden aktualisiert:

Die folgenden Datentypen wurden aktualisiert:

4. April 2022

AWS Config unterstützt einen neuen Ressourcentyp

Mit dieser Version können Sie AWS Config Konfigurationsänderungen am neuen Amazon SecurityConfiguration EMR-Ressourcentyp aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

31. März 2022

AWS Config aktualisiert die verwaltete Regel

AWS Config Unterstützt in dieser Version die verwaltete Regel virtualmachine-resources-protected-by-backup-plan.

29. März 2022

AWS Config Integration mit Amazon CloudWatch Metrics

Mit dieser Version wird AWS Config jetzt die Nachverfolgung Ihrer AWS Config Nutzungs- und Erfolgsmetriken mit Amazon CloudWatch auf der AWS Config Dashboard-Seite unterstützt. CloudWatch metrics ist ein Monitoring-Service, der Daten über die Leistung Ihrer Systeme bereitstellt, einschließlich der Möglichkeit, nach Kennzahlen zu AWS Ressourcen zu suchen, sie grafisch darzustellen und Alarme zu erstellen. Im AWS Config Dashboard können Sie sehen, welcher Traffic Ihre AWS Config Nutzung beeinflusst, sowie wichtige Kennzahlen für Fehler, die in Ihrem Arbeitsablauf aufgetreten sind.

Die folgende Seite wurde aktualisiert:

29. März 2022

AWS Config unterstützt einen neuen Ressourcentyp

Mit dieser Version können AWS Config Sie Konfigurationsänderungen am neuen Amazon GuardDuty Detector-Ressourcentyp aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

24. März 2022

AWS Config aktualisiert die verwalteten Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

23. März 2022

AWS Config unterstützt neue Konformitätspakete

Mit dieser Version werden die folgenden Konformitätspakete AWS Config aktualisiert:

16. März 2022

Sicherheits-IAM-Update

Die Richtlinien AWSConfigServiceRolePolicy und AWS_ConfigRole gewähren jetzt zusätzliche Berechtigungen für AWS CloudFormation. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

14. März 2022

AWS Config aktualisiert verwaltete Regeln

Mit dieser Version werden die folgenden verwalteten Regeln AWS Config aktualisiert:

10. März 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen öffentlichen Ressourcentypen von Amazon Elastic Container Registry aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

4. März 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon Elastic Compute Cloud-Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

28. Februar 2022

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

25. Februar 2022

Protokollierung und Überwachung im Update AWS Config

Mit dieser Version wird die Seite „Überwachung AWS Config mit Amazon EventBridge Events“ AWS Config aktualisiert, sodass Verweise auf Amazon CloudWatch Events ersetzt werden. Amazon EventBridge ist die bevorzugte Methode, um Ihre Veranstaltungen zu verwalten. CloudWatch Events und EventBridge sind derselbe zugrunde liegende Service und dieselbe API, EventBridge bieten aber mehr Funktionen. Änderungen, die Sie in einer CloudWatch oder mehreren Konsolen vornehmen, EventBridge werden in jeder Konsole angezeigt. Weitere Informationen finden Sie auf Amazon EventBridge.

24. Februar 2022

AWS SDK-Seite für AWS Config

In dieser Version AWS Config wird eine Seite „Verwendung AWS Config mit einem AWS SDK“ eingeführt. AWS Software Development Kits (SDKs) sind für viele gängige Programmiersprachen verfügbar. Jedes SDK bietet eine API, Codebeispiele und Dokumentation, die es Entwicklern erleichtern, Anwendungen in ihrer bevorzugten Sprache zu erstellen.

24. Februar 2022

Aktualisierung der Sicherheit für die IAM-Rollen-Vertrauensrichtlinie

Mit dieser Version wird die IAM-Vertrauensrichtlinien-Erklärung AWS Config aktualisiert, sodass Sicherheitsvorkehrungen in die Vertrauensrichtlinie aufgenommen werden, die den Zugriff mit sourceARN und/oder sourceAccountId für den Vorgang AWS Security Token Service (AWS STS) einschränken. Dadurch wird sichergestellt, dass die IAM-Rollen-Vertrauensrichtlinie nur im Auftrag von erwarteten Benutzern und Szenarios auf Ihre Ressourcen zugreift.

Die folgende Seite wurde aktualisiert:

18. Februar 2022

Änderungen an der Aufzeichnung von globalen Ressourcentypen

AWS Config ändert jetzt die Art und Weise, wie neue globale Ressourcentypen in AWS Config Recording aufgezeichnet werden. Globale Ressourcentypen sind AWS Ressourcen, für die Sie bei der Erstellung keine Region angeben müssen. Vor dieser Änderung konnten Sie die Aufzeichnung globaler Ressourcentypen in allen unterstützten Regionen in AWS Config aktivieren. Nach dieser Änderung können neue globale Ressourcentypen, die in die AWS Config Aufzeichnung integriert wurden, nur in der Heimatregion des Dienstes für die kommerzielle Partition und AWS GovCloud (US-West) für die Partition aufgezeichnet werden. AWS GovCloud (US) Sie können die Konfigurationselemente für diese neuen globalen Ressourcentypen jetzt nur noch in ihrer Heimatregion und AWS GovCloud (US-West) anzeigen. Eine Liste der Regionen für globale Ressourcentypen, die nach Februar 2022 integriert wurden, finden Sie in der Tabelle auf der Seite Aufzeichnen aller unterstützten Ressourcentypen.

18. Februar 2022

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren nun die Erlaubnis, Details zu Elastic Beanstalk Beanstalk-Umgebungen und eine Beschreibung der Einstellungen für den angegebenen Elastic Beanstalk Beanstalk-Konfigurationssatz abzurufen, eine Übersicht der OpenSearch Elasticsearch-Versionen abzurufen, die verfügbaren Amazon RDS-Optionsgruppen für eine Datenbank zu beschreiben und Informationen über eine Bereitstellungskonfiguration abzurufen. CodeDeploy Diese Richtlinie gewährt jetzt auch die Erlaubnis, den angegebenen alternativen Kontakt abzurufen, der an eine angehängt ist AWS-Konto, Informationen über eine AWS Organizations Richtlinie abzurufen, eine Amazon ECR-Repository-Richtlinie abzurufen, Informationen über eine archivierte AWS Config Regel abzurufen, eine Liste von Amazon ECS-Aufgabendefinitionsfamilien abzurufen, die Stamm- oder übergeordneten Organisationseinheiten (OUs) der angegebenen untergeordneten Organisationseinheit oder des angegebenen untergeordneten Kontos aufzulisten und die Richtlinien aufzulisten, die dem angegebenen Zielstamm, der Organisationseinheit oder dem angegebenen Zielkonto zugeordnet sind. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

10. Februar 2022

AWS Config aktualisiert die verwalteten Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

10. Februar 2022

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren nun die Erlaubnis, CloudWatch Amazon-Protokollgruppen und -Streams zu erstellen und Protokolle in erstellte Protokollstreams zu schreiben. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

2. Februar 2022

AWS Config aktualisiert die verwalteten Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

31. Januar 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an AWS CodeDeploy Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

5. Januar 2022

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon SageMaker AI-Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

20. Dezember 2021

AWS Config unterstützt neue Konformitätspakete

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

20. Dezember 2021

AWS Config unterstützt neue Konformitätspakete

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

Das folgende Konformitätspaket wurde aktualisiert:

18. November 2021

AWS Config unterstützt neue Conformance Packs

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

Die folgenden Konformitätspakete wurden aktualisiert:

29. Oktober 2021

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon OpenSearch Service-Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

12. Oktober 2021

AWS Config unterstützt neue Konformitätspakete

Mit dieser Version wird das folgende Konformitätspaket AWS Config aktualisiert:

12. Oktober 2021

AWS Config unterstützt neue Conformance Packs

Mit dieser Version werden die folgenden Konformitätspakete AWS Config aktualisiert:

30. September 2021

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren nun die Erlaubnis, Details zu einer Amazon OpenSearch Service (OpenSearch Service) -Domäne (n) abzurufen und eine detaillierte Parameterliste für eine bestimmte Amazon Relational Database Service (Amazon RDS) DB-Parametergruppe abzurufen. Diese Richtlinie gewährt auch die Erlaubnis, Details zu ElastiCache Amazon-Snapshots abzurufen. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

8. September 2021

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an neuen Amazon Elastic Compute Cloud-Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

7. September 2021

AWS Config unterstützt neue Conformance Packs

Mit dieser Version werden die folgenden Konformitätspakete AWS Config aktualisiert:

30. August 2021

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

20. August 2021

AWS Config unterstützt neue Konformitätspakete

AWS Config Unterstützt mit dieser Version das folgende Konformitätspaket:

20. August 2021

Aktualisierung der Amazon-SNS-Sicherheitsrichtlinie

Mit dieser Version wird die IAM-Richtlinienerklärung für das Amazon SNS-Thema bei der Verwendung von serviceverknüpften Rollen AWS Config aktualisiert, um Sicherheitsvorkehrungen aufzunehmen, die den Zugriff mit sourceARN und/oder sourceAccountId in die Themenrichtlinie einschränken. Dadurch wird sichergestellt, dass Amazon SNS nur im Auftrag von erwarteten Benutzern und Szenarios auf Ihre Ressourcen zugreift.

Die folgende Seite wurde aktualisiert:

17. August 2021

Aktualisierung der Sicherheitsrichtlinien AWS Lambda

Mit dieser Version wird die AWS Lambda ressourcenbasierte Richtlinie für AWS Config benutzerdefinierte Regeln AWS Config aktualisiert, sodass sie Sicherheitsvorkehrungen enthält, die den Zugriff mit sourceARN und/oder sourceAccountId in der Aufrufanforderung einschränken. Dadurch AWS Lambda wird sichergestellt, dass nur im Namen der erwarteten Benutzer und Szenarien auf Ihre Ressourcen zugegriffen wird.

Die folgenden Seiten wurden aktualisiert:

12. August 2021

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Amazon Kinesis Kinesis-Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

6. August 2021

AWS Config unterstützt neue Conformance Packs

AWS Config Unterstützt mit dieser Version das folgende Konformitätspaket:

Die folgenden Konformitätspakete wurden aktualisiert:

30. Juli 2021

AWS Lambda Beispielfunktionen für benutzerdefinierte Regeln AWS Config

In dieser Version stehen Python-Beispielfunktionen unter AWS Lambda Beispielfunktionen für AWS Config Regeln (Python) zur AWS Config Verfügung.

29. Juli 2021

Sicherheits-IAM-Update

Die Richtlinien AWSConfigServiceRolePolicy und AWS_ConfigRole gewähren die Berechtigung, Tags für eine Protokollgruppe, Tags für eine Zustandsmaschine und alle Zustandsmaschinen aufzulisten. Diese Richtlinien gewähren jetzt die Berechtigung zum Abrufen von Details über eine Zustandsmaschine. Diese Richtlinien unterstützen jetzt auch zusätzliche Berechtigungen für Amazon EC2 Systems Manager (SSM), Amazon Elastic Container Registry, Amazon, Amazon Data Firehose FSx, Amazon Managed Streaming for Apache Kafka (Amazon MSK), Amazon Relational Database Service (Amazon RDS), Amazon Route 53, Amazon SageMaker AI, Amazon Simple Notification Service,, und. AWS Database Migration Service AWS Global Accelerator AWS Storage Gateway Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

28. Juli 2021

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an AWS Backup Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

14. Juli 2021

AWS Config unterstützt neue Conformance Packs

AWS Config Unterstützt mit dieser Version die folgenden Konformitätspakete:

09. Juli 2021

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

25. Juni 2021

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

10. Juni 2021

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren nun die Erlaubnis, die Berechtigungen von AWS Systems Manager Dokumenten und Informationen zu IAM Access Analyzer einzusehen. Diese Richtlinien unterstützen jetzt zusätzliche AWS Ressourcentypen für Amazon Kinesis, Amazon ElastiCache, Amazon EMR AWS Network Firewall, Amazon Route 53 und Amazon Relational Database Service (Amazon RDS). Diese Berechtigungsänderungen ermöglichen das Aufrufen des Nur-Lese-Modus AWS Config , der zur Unterstützung dieser Ressourcentypen APIs erforderlich ist. Diese Richtlinien unterstützen jetzt auch das Filtern von Lambda @Edge -Funktionen für die lambda-inside-vpc AWS Config verwaltete Regel. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

8. Juni 2021

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

19. Mai 2021

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Amazon Elastic File System-Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

13. Mai 2021

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren nun Berechtigungen, die es ermöglichen AWS Config , schreibgeschützte GET-Aufrufe an API Gateway zu tätigen, um eine Konfigurationsregel für API Gateway zu unterstützen. Diese Richtlinien fügen auch Berechtigungen hinzu, die es AWS Config ermöglichen, Amazon Simple Storage Service (Amazon S3) schreibgeschützt aufzurufen APIs, die zur Unterstützung des neuen AWS::S3::AccessPoint Ressourcentyps erforderlich sind. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

10. Mai 2021

AWS Config Benutzerdefinierte Regeln

Die folgenden Seiten im Entwicklerhandbuch wurden aktualisiert:

30. April 2021

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

15. April 2021

Sicherheits-IAM-Update

Die AWSConfigServiceRolePolicy Richtlinie und die AWS_ConfigRole Richtlinie gewähren nun die Erlaubnis, Informationen zu AWS Systems Manager bestimmten Dokumenten einzusehen. Diese Richtlinien unterstützen jetzt auch zusätzliche AWS Ressourcentypen für AWS Backup Amazon Elastic File System, Amazon ElastiCache, Amazon Simple Storage Service (Amazon S3), Amazon Elastic Compute Cloud (Amazon EC2), Amazon Kinesis AWS Database Migration Service, Amazon SageMaker AI und Amazon Route 53. Diese Berechtigungsänderungen ermöglichen AWS Config das Aufrufen des Nur-Lese-Modus, der zur Unterstützung dieser APIs Ressourcentypen erforderlich ist. Weitere Informationen finden Sie unter AWS -verwaltete Richtlinien für AWS Config.

14. April 2021

Konformität mit Konformitätspaketen als Konfigurationselemente () CIs

In dieser Version wird die Konformitätspaket-Konformität als Konfigurationselemente AWS Config unterstützt. Dies ermöglicht es Ihnen,

Die folgenden Datentypen wurden aktualisiert:

Die folgenden Seiten im Entwicklerhandbuch wurden aktualisiert:

30. März 2021

Aktualisierung zur Seitennummerierung

In dieser Version unterstützt die Funktion für AWS Config erweiterte Abfragen jetzt die Paginierung für Abfragen, die Aggregatfunktionen wie COUNT und SUM enthalten. Sie können jetzt erweiterte Abfragen verwenden und durch die Seitennummerierung vollständige Ergebnisse für Ihre Aggregierungsabfragen erhalten, die zuvor auf 500 Zeilen beschränkt waren. Weitere Informationen finden Sie unter Den aktuellen Konfigurationsstatus von Ressourcen abfragen AWS

26. März 2021

Regionsunterstützung

Mit dieser Version wird AWS Config and AWS Config Rules jetzt in der Region Asien-Pazifik (Osaka) unterstützt.

4. März 2021

AWS Config unterstützt neue Ressourcentypen

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den Ressourcentypen Amazon Elastic Container Registry, Amazon Elastic Container Service und Amazon Elastic Kubernetes Service aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen.

25. Februar 2021

Unterstützung für KMS-Verschlüsselung

Mit dieser Version AWS Config können Sie KMS-basierte Verschlüsselung für Objekte verwenden, die von AWS Config für die S3-Bucket-Delivery bereitgestellt wurden.

Die folgenden Datentypen wurden aktualisiert:

Die folgenden Seiten im Entwicklerhandbuch wurden aktualisiert:

16. Februar 2021

AWS Config aktualisiert verwaltete Regeln

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

16. Februar 2021

Unterstützung von Regionen für gespeicherte Abfragen

Mit dieser Version werden gespeicherte Abfragen jetzt in den Regionen AWS GovCloud (USA-Ost) und AWS GovCloud (US-West) unterstützt.

15. Februar 2021

Unterstützung für Regionen bei der Datenaggregation für mehrere Konten und Regionen

Ab dieser Version wird die Datenaggregation für mehrere Konten und Regionen in den Regionen Afrika (Kapstadt) und Europa (Mailand) unterstützt. Weitere Informationen finden Sie unter Datenaggregation für mehrere Konten und Regionen.

15. Februar 2021

Regionsunterstützung für erweiterte Abfragen

Mit dieser Version werden erweiterte Abfragen in den Regionen Afrika (Kapstadt) und Europa (Mailand) unterstützt. Weitere Informationen finden Sie unter Abfragen des aktuellen Konfigurationsstatus von Ressourcen. AWS

15. Februar 2021

AWS Config Benachrichtigung über den Dokumentationsverlauf als RSS-Feed verfügbar

Sie können jetzt Benachrichtigungen über Aktualisierungen der AWS Config Dokumentation erhalten, indem Sie einen RSS-Feed abonnieren.

1. Januar 2021

Mit dieser Version AWS Config können Sie Ihre Abfragen speichern. Nachdem Sie Abfragen gespeichert haben, können Sie sie durchsuchen, in den Abfrage-Editor kopieren, bearbeiten oder löschen. Weitere Informationen zum Speichern einer Abfrage finden Sie unter Abfrage mit dem SQL-Abfrage-Editor für AWS Config (Konsole) und Abfrage mit dem SQL-Abfrage-Editor für AWS Config (AWS CLI).

Weitere Informationen zu APIs finden Sie in der AWS Config API-Referenz:

Lesen Sie auch Servicebeschränkungen für AWS Config.

In dieser Version werden Prozessprüfungen AWS Config unterstützt. Dabei handelt es sich um eine Art AWS Config Regel, mit der Sie Ihre externen und internen Aufgaben, für die eine Überprüfung erforderlich ist, im Rahmen der Konformitätspakete nachverfolgen können. Mithilfe von Prozessprüfungen können Sie die Compliance von Anforderungen und Maßnahmen an einem Ort auflisten.

Weitere Informationen zu Prozessprüfungen finden Sie im AWS Config Prozessprüfungen innerhalb eines Konformitätspakets für AWS Config Thema und in der PutExternalEvaluationAPI.

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihren Ressourcentypen AWS Network Firewall FirewallPolicy RuleGroup, und Firewall aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

AWS Config Unterstützung für die unternehmensweite Aggregation von Ressourcendaten in einem delegierten Administratorkonto hinzugefügt. Sie können nun ein delegiertes Administratorkonto verwenden, um Ressourcenkonfigurations- und Compliance-Daten aus allen Mitgliedskonten einer Organisation in AWS -Organisationen zu aggregieren.

Weitere Informationen finden Sie unter PutConfigurationAggregator, Aggregatoren erstellen für AWS Config und Registrierung eines delegierten Administrators für AWS Config.

Die folgenden Themen zu Konformitätspaketen wurden aktualisiert:

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihren AWS WAF v2-WebACL-,, IPSet RegexPatternSet RuleGroup, und ManagedRuleSet Ressourcentypen aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Zu Voller Zugriff auf AWS Config wurde ein Hinweis zur Erstellung benutzerdefinierter Berechtigungen hinzugefügt, die vollen Zugriff gewähren.

Die Dokumentation für die folgenden Regeln wurde aktualisiert:

Die Vorlagen Bewährte Methoden für die Ausführung von PCI DSS 3.2.1 und Bewährte Methoden für die Ausführung von NIST CSF wurden aktualisiert.

Beispiele für Beziehungsabfragen wurden hinzugefügt. Weitere Informationen finden Sie unter Beispiel für Beziehungsabfragen für AWS Config.

Die folgenden Datentypen wurden aktualisiert:

Mit dieser Version können AWS Config Sie Konfigurationsänderungen am Dateidaten-Ressourcentyp AWS Systems Manager aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Die Vorlagen Operative Best Practices für AWS Identitäts- und Zugriffsmanagement und Bewährte Methoden für die Ausführung von PCI DSS 3.2.1 wurden aktualisiert.

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version wird die Datenaggregation für mehrere Konten und Regionen in den Regionen Asien-Pazifik (Hongkong) und Naher Osten (Bahrain) unterstützt. Weitere Informationen erhalten Sie unter Multi-Account Multi-Region Data Aggregation und Fehlerbehebung bei der Datenaggregation mit mehreren Konten für mehrere Regionen für AWS Config.

Ab dieser Version werden erweiterte Abfragen in den Regionen Asien-Pazifik (Hongkong) und Naher Osten (Bahrain) unterstützt. Weitere Informationen finden Sie unter Den aktuellen Konfigurationsstatus von AWS Ressourcen abfragen mit AWS Config.

Die Dokumentation für die folgenden Regeln wurde aktualisiert:

Die Dokumentation wurde mit Informationen zur Sicherheit von aktualisiert AWS Config. Siehe Sicherheit in AWS Config.

AWS Control Tower Die Vorlage für das Detective Guardrails Conformance Pack wurde aktualisiert. Weitere Informationen finden Sie unter AWS Control Tower Detective Guardrails Konformitätspaket.

AWS Config Unterstützt mit dieser Version Operational Best Practices für das NIST CSF Conformance Pack. Weitere Informationen finden Sie unter Bewährte Methoden für die Ausführung von NIST CSF .

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version können Sie AWS Config Regeln und Konformitätspakete von jedem delegierten Mitgliedskonto in Ihrer Organisation aus bereitstellen, zusätzlich zum Verwaltungskonto.

Weitere Informationen zu APIs finden Sie in der AWS Config API-Referenz:

Weitere Informationen finden Sie unter Servicebeschränkungen für AWS Config.

Mit dieser Version werden nur wenige AWS Config Regeln in den Regionen Afrika (Kapstadt) und Europa (Mailand) unterstützt. Eine detaillierte Liste der Regeln und der Regionen, in denen sie unterstützt werden, finden Sie unter Liste der AWS Config verwalteten Regeln.

AWS Config Unterstützt mit dieser Version zwei Konformitätspakete.

Weitere Informationen finden Sie unter Conformance Pack-Beispielvorlagen für AWS Config.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihrem Secrets Manager Manager-Secret aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Ab dieser Version werden Konformitätspakete in den Regionen Asien-Pazifik (Hongkong) und Naher Osten (Bahrain) unterstützt. Weitere Informationen finden Sie unter Conformance Packs.

AWS Config Grenzwerte sind in diesem Entwicklerhandbuch verfügbar. Weitere Informationen finden Sie unter Servicebeschränkungen für AWS Config.

Ressourcen von Drittanbietern, die über die AWS CloudFormation Registrierung verwaltet (created/updated/deletedd. h.) werden automatisch AWS Config als Konfigurationselemente erfasst. Weitere Informationen finden Sie unter Aufzeichnen von Konfigurationen mit AWS Config für Ressourcen von Drittanbietern mithilfe des AWS CLI.

Die AWS Config verwalteten Regeln werden aktualisiert und enthalten nun AWS-Region Informationen. Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihrem Amazon SNS SNS-Thema aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Ab dieser Version wird die Datenaggregation für mehrere Konten und Regionen in der Region Europa (Stockholm) unterstützt. Weitere Informationen finden Sie unter Multi-Account Multi-Region Data Aggregation.

Ab dieser Version werden erweiterte Abfragen in der Region Europa (Stockholm) unterstützt. Weitere Informationen finden Sie unter Den aktuellen Konfigurationsstatus von AWS Ressourcen abfragen mit AWS Config.

Diese Version AWS Config bietet Unterstützung für die Ausführung erweiterter Abfragen auf der Grundlage von Ressourcenkonfigurationseigenschaften mit Konfigurationsaggregatoren, sodass Sie dieselben Abfragen für mehrere Konten und Regionen ausführen können. Weitere Informationen finden Sie unter Den aktuellen Konfigurationsstatus von AWS Ressourcen abfragen mit AWS Config.

Mit dieser Version wird eine SelectAggregateResourceConfig API AWS Config hinzugefügt. Weitere Informationen finden Sie SelectAggregateResourceConfigin der AWS Config API-Referenz:

Mit dieser Version können Sie Konfigurationsänderungen AWS Config in Ihrer Amazon SQS SQS-Warteschlange aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version wurde AWS CloudFormation Unterstützung für die folgenden Ressourcen hinzugefügt: AWS::Config::ConformancePack undOrganizationConformancePack.

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version AWS Config wird Unterstützung für Datensatzkonfigurationen für benutzerdefinierte Ressourcentypen eingeführt. Sie können die Konfigurationsdaten von Drittanbieterressourcen in AWS Config der AWS Config Konsole und veröffentlichen und den Ressourcenbestand und den Konfigurationsverlauf anzeigen und überwachen APIs. Weitere Informationen finden Sie unter Aufzeichnen von Konfigurationen mit AWS Config für Ressourcen von Drittanbietern mithilfe des AWS CLI.

Weitere Informationen zu APIs finden Sie in der AWS Config API-Referenz:

Mit dieser Version AWS Config werden Conformance Packs eingeführt. Mit Conformance Packs können Sie eine Sammlung von AWS Config Regeln und Abhilfemaßnahmen zusammenfassen, die dann gemeinsam als eine Einheit in einem gesamten Unternehmen eingesetzt werden können. AWS Weitere Informationen finden Sie unter Conformance Packs.

Weitere Informationen zu APIs finden Sie in der AWS Config API-Referenz:

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihrer Amazon OpenSearch Service-Domain und Ihrem Amazon AWS Key Management Service Service-Schlüssel aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihrem Amazon Relational Database Service (Amazon RDS) DBCluster und DBCluster Snapshot aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version können AWS Config Sie Konfigurationsänderungen am Ledger-Ressourcentyp Amazon Quantum Ledger Database (QLDB) aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version AWS Config wird Unterstützung für die Anwendung der auto Problembehebung mithilfe von AWS Systems Manager Automatisierungsdokumenten auf nicht konforme Ressourcen eingeführt, die anhand von AWS Config Regeln bewertet wurden. Weitere Informationen finden Sie unter Behebung nicht konformer Ressourcen mit AWS Config.

Mit dieser Version werden die folgenden AWS Config Neuerungen hinzugefügt. APIs Weitere Informationen finden Sie in der AWS Config -API-Referenz:

In dieser Version werden die folgenden verwalteten Regeln AWS Config unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version werden die folgenden verwalteten Regeln AWS Config aktualisiert:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den folgenden EC2 Amazon-Ressourcen aufzeichnen: VPCEndpoint VPCEndpoint Service und VPCPeering Connection.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version AWS Config wird Unterstützung für die gesamte Verwaltung von AWS Config Regeln AWS-Konten innerhalb einer Organisation eingeführt. Sie können AWS Config Regeln für alle Konten in Ihrer Organisation zentral erstellen, aktualisieren und löschen. Weitere Informationen finden Sie unter AWS Config Regeln für alle Konten in Ihrer Organisation verwalten.

Weitere Informationen zu APIs finden Sie in der AWS Config API-Referenz:

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an der Amazon S3 AccountPublicAccessBlock S3-Ressource und den folgenden EC2 Amazon-Ressourcen aufzeichnen; NatGateway EgressOnlyInternetGateway, und FlowLog.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version werden die folgenden verwalteten Regeln AWS Config aktualisiert:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

In dieser Version AWS Config wird Unterstützung für das Löschen einer Behebungsaktion eingeführt mit. AWS Management Console Weitere Informationen finden Sie unter Behebung nicht konformer Ressourcen mit AWS Config.

Diese Version unterstützt eine neue verwaltete Regel: fms-shield-resource-policy-überprüfen.

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den folgenden Amazon API Gateway Gateway-Ressourcen aufzeichnen: Api (WebSocket API), RestApi (REST-API), Stage (WebSocket API-Phase) und Stage (REST-API-Phase).

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version wird die Ausführung erweiterter Abfragen auf der Grundlage der Eigenschaften der Ressourcenkonfiguration unterstützt. AWS Config Weitere Informationen finden Sie unter Den aktuellen Konfigurationsstatus von AWS Ressourcen abfragen mit AWS Config.

Mit dieser Version wird eine SelectResourceConfig API AWS Config hinzugefügt. Weitere Informationen finden Sie SelectResourceConfigin der AWS Config API-Referenz:

Mit dieser Version AWS Config wird Unterstützung für die tagbasierte Zugriffskontrolle für drei AWS Config Ressourcen eingeführt — ConfigRule, ConfigurationAggregator, undAggregationAuthorization. Weitere Informationen finden Sie unter Verschlagworten Sie Ihre Ressourcen AWS Config.

Ab dieser Version können Sie über die folgenden Datentypen Ihren AWS Config -Ressourcen Tags hinzufügen, sie entfernen oder auflisten. Weitere Informationen finden Sie in der AWS Config -API-Referenz:

Mit dieser Version wird die Unterstützung für die Anwendung von Problembehebungsmaßnahmen mithilfe von AWS Systems Manager Automatisierungsdokumenten auf nicht konforme Ressourcen AWS Config eingeführt, die anhand von Regeln bewertet wurden. AWS Config Weitere Informationen finden Sie unter Behebung nicht konformer Ressourcen mit AWS Config.

Mit dieser Version werden die folgenden AWS Config Neuerungen hinzugefügt. APIs Weitere Informationen finden Sie in der AWS Config -API-Referenz:

Diese Version unterstützt nur 54 AWS Config Regeln in der Region China (Ningxia). Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Unterstützt derzeit jedoch AWS Config nicht die folgenden Regeln in der Region China (Ningxia):

In dieser Version werden die folgenden neuen verwalteten Regeln unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den folgenden Servicekatalogressourcen aufzeichnen: CloudFromation Produkt, bereitgestelltes Produkt und Portfolio. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

In dieser Version wird eine neue verwaltete Konfigurationsregel AWS Config hinzugefügt, die andere AWS Dienste beim Erstellen von AWS Config Regeln in Ihrem Konto unterstützt. Weitere Informationen finden Sie unter Serviceverknüpfte Regeln AWS Config.

Mit dieser Version AWS Config wird Unterstützung für die Aggregation der Konfigurationsdaten von AWS Ressourcen eingeführt. Weitere Informationen finden Sie unter Konformitäts- und Inventardaten im Aggregator-Dashboard anzeigen für AWS Config.

Mit dieser Version werden die folgenden Neuerungen AWS Config APIs hinzugefügt. Weitere Informationen finden Sie in der AWS Config -API-Referenz:

In dieser Version werden die folgenden neuen verwalteten Regeln unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

In dieser Version werden die folgenden neuen verwalteten Regeln unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

In dieser Version werden die folgenden neuen verwalteten Regeln unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

In dieser Version wird AWS Config jetzt das Speichern des Compliance-Verlaufs von Ressourcen unterstützt, die anhand von AWS Config Regeln bewertet wurden. Weitere Informationen finden Sie unter Zeitleiste des Compliance-Verlaufs für Ressourcen und Regeln anzeigen.

Ab dieser Version wird die Datenaggregation für mehrere Konten und Regionen in sechs neuen Regionen unterstützt. Weitere Informationen finden Sie unter Multi-Account Multi-Region Data Aggregation.

AWS Config Unterstützt in dieser Version Berechtigungen auf Ressourcenebene für bestimmte AWS Config Regel-API-Aktionen. Weitere Informationen zu den unterstützten APIs finden Sie unter. Unterstützte Berechtigungen auf Ressourcenebene für AWS Config Regel-API-Aktionen

Mit dieser Version können Sie AWS Config Konfigurationsänderungen am AWS CodePipeline Ressourcentyp aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

In dieser Version werden die folgenden neuen verwalteten Regeln unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den Ressourcentypen Patch-Compliance und Zuordnungs-Compliance von AWS Systems Manager aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version AWS Config wird Unterstützung für die Verwendung von Aufbewahrungsfristen eingeführt AWS Management Console. In der AWS Management Console können Sie einen benutzerdefinierten Datenaufbewahrungszeitraum für Ihre Daten auswählenConfigurationItems. Weitere Informationen finden Sie unter AWS Config Daten löschen.

Mit dieser Version können Sie AWS Config Konfigurationsänderungen am Ressourcentyp AWS Shield Protection aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version können Sie Daten zwischen Ihrer Amazon Virtual Private Cloud (VPC) und AWS Config vollständig innerhalb des AWS Netzwerks weiterleiten. AWS Config AWS PrivateLink Weitere Informationen finden Sie unter Amazon VPC-Endpoints AWS Config mit Interface verwenden.

Mit dieser Version AWS Config wird die Unterstützung für die Aufbewahrungsfrist eingeführt. AWS Config ermöglicht es Ihnen, Ihre Daten zu löschen, indem Sie eine Aufbewahrungsfrist für Ihre Daten angebenConfigurationItems. Weitere Informationen finden Sie unter AWS Config Daten löschen.

Mit dieser Version werden die folgenden Neuerungen AWS Config hinzugefügt APIs. Weitere Informationen finden Sie in der AWS Config -API-Referenz:

In dieser Version werden die folgenden beiden neuen verwalteten Regeln unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version können Sie AWS Config Konfigurationsänderungen am AWS X-Ray EncryptionConfig Ressourcentyp aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version können Sie AWS Config Konfigurationsänderungen am Ressourcentyp der AWS Lambda Funktion aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Außerdem wird mit dieser Version die verwaltete Regel lambda-function-public-access-verboten unterstützt. Weitere Informationen finden Sie unter AWS Config Verwaltete Regeln.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den Ressourcen AWS Elastic Beanstalk Anwendung, Anwendungsversion und Umgebung aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

In dieser Version werden die folgenden beiden neuen verwalteten Regeln unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version wird die Datenaggregation mit mehreren Konten und mehreren Regionen AWS Config eingeführt. Mit dieser Funktion können Sie AWS Config Daten aus mehreren Konten oder einer Organisation und mehreren Regionen in einem Aggregatorkonto zusammenfassen. Weitere Informationen finden Sie unter Multi-Account Multi-Region Data Aggregation.

In dieser Version werden die folgenden Neuerungen AWS Config APIs hinzugefügt. Weitere Informationen finden Sie in der AWS Config -API-Referenz:

Mit dieser Version können Sie Amazon CloudWatch Events verwenden, um Änderungen im Status von AWS Config Ereignissen zu erkennen und darauf zu reagieren.

Weitere Informationen finden Sie unter Überwachung AWS Config mit Amazon EventBridge.

Mit dieser Version wird Unterstützung für BatchGetResourceConfigAPI AWS Config hinzugefügt, sodass Sie den aktuellen Status einer oder mehrerer Ihrer Ressourcen stapelweise abrufen können.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den AWS WAF- RuleGroup und AWS RuleGroup WAF-Regionalressourcen aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

In dieser Version werden die folgenden neuen verwalteten Regeln unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihren klassischen Elastic Load Balancing-Load Balancern aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihrer CloudFront Distribution und Streaming-Distribution aufzeichnen.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den folgenden AWS WAF und AWS WAF regionalen Ressourcen aufzeichnen: ratenbasierte Regel, Regel und Web-ACL.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihren AWS CodeBuild Projekten aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den folgenden Auto Scaling Scaling-Ressourcen aufzeichnen: Gruppen, Startkonfiguration, geplante Aktionen und Skalierungsrichtlinien.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

In dieser Version wird auch die folgende verwaltete Regel unterstützt:

Weitere Informationen finden Sie unter AWS Config Verwaltete Regeln.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihren AWS CodeBuild Projekten aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an den folgenden Auto Scaling Scaling-Ressourcen aufzeichnen: Gruppen, Startkonfiguration, geplante Aktionen und Skalierungsrichtlinien.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

In dieser Version wird auch die folgende verwaltete Regel unterstützt:

Weitere Informationen finden Sie unter AWS Config Verwaltete Regeln.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihren DynamoDB-Tabellen aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

In dieser Version wird die folgende verwaltete Regel unterstützt:

Weitere Informationen finden Sie unter AWS Config Verwaltete Regeln.

Diese Version unterstützt zwei neue verwaltete Regeln:

Weitere Informationen finden Sie unter AWS Config Verwaltete Regeln.

Sie können das Dashboard in der AWS Config Konsole verwenden, um Folgendes zu sehen:

Weitere Informationen finden Sie unter Das AWS Config Dashboard anzeigen.

Sie können den GetDiscoveredResourceCountsVorgang verwenden, um die Anzahl der Ressourcentypen, die Anzahl der einzelnen Ressourcentypen und die Gesamtzahl der Ressourcen, die in einer Region für Sie aufgezeichnet werden, AWS Config zurückzugeben AWS-Konto.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihren AWS CloudFormation Stacks aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

In dieser Version wird die folgende verwaltete Regel unterstützt:

Weitere Informationen finden Sie unter AWS Config Verwaltete Regeln.

Diese Version bietet Unterstützung für AWS Config Regeln in den Regionen Kanada (Zentral) und Südamerika (São Paulo).

Informationen zu allen Regionen, die Regeln unterstützen AWS Config Config, finden Sie unter AWS-Regionen und Endpoints in der Allgemeine AWS-Referenz.

AWS Config Rules ist in der AWS GovCloud (US) Region verfügbar. Weitere Informationen finden Sie im AWS GovCloud (US) -Benutzerhandbuch.

Informationen zu Regionen, die dies unterstützen AWS Config, finden Sie unter AWS-Regionen und Endpoints in der Allgemeine AWS-Referenz.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihren CloudWatch Amazon-Alarmen aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Diese Version unterstützt drei neue verwaltete Regeln:

Weitere Informationen finden Sie unter AWS Config Verwaltete Regeln.

Diese Version unterstützt die Anwendungsversionsnummer für die folgenden verwalteten Regeln:

Weitere Informationen finden Sie unter AWS Config Verwaltete Regeln.

Diese Version bietet Unterstützung für AWS Config Regeln in der Region Asien-Pazifik (Mumbai). Weitere Informationen finden Sie unter AWS-Regionen und Endpunkte in der Allgemeine AWS-Referenz.

In dieser Version wird eine aktualisierte Konsolenumgebung unterstützt, die erstmalig das Hinzufügen verwalteter AWS Config -Regeln für Ihr Konto ermöglicht.

Wenn Sie AWS Config Regeln zum ersten Mal oder in einer neuen Region einrichten, können Sie anhand des Namens, der Beschreibung oder der Bezeichnung nach AWS verwalteten Regeln suchen. Wählen Sie Select All (Alle auswählen) aus, um alle Regeln auszuwählen, oder Clear All (Alle löschen), um alle Regeln zu löschen.

Weitere Informationen finden Sie unter Hinzufügen, Anzeigen, Aktualisieren und Löschen von Regeln (Konsole).

In dieser Version werden die folgenden neuen verwalteten Regeln unterstützt:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Diese Version bietet Unterstützung für AWS Config Regeln in der Region Europa (London). Weitere Informationen finden Sie unter AWS-Regionen und Endpunkte in der Allgemeine AWS-Referenz.

Diese Version fügt AWS CloudFormation Vorlagen für AWS Config verwaltete Regeln hinzu. Sie können die Vorlagen zum Erstellen von verwalteten Regeln für Ihr Konto verwenden. Weitere Informationen finden Sie unter AWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen.

Diese Version bietet Unterstützung für einen neuen Test-Modus für die PutEvaluations-API. Legen Sie den TestMode-Parameter in Ihrer benutzerdefinierten Regel auf "true" fest, um zu überprüfen, ob Ihre AWS Lambda -Funktion Auswertungsergebnisse für AWS Config bereitstellt. Ihre vorhandenen Auswertungen werden nicht aktualisiert und Auswertungsergebnisse werden nicht an AWS Config gesendet.

Weitere Informationen finden Sie unter PutEvaluations in der AWS Config -API-Referenz.

Diese Version bietet Unterstützung für AWS Config Regeln in den Regionen Asien-Pazifik (Seoul) und USA West (Nordkalifornien). Weitere Informationen finden Sie unter AWS-Regionen und Endpunkte in der Allgemeine AWS-Referenz.

Diese Version bietet Unterstützung für AWS Config die Region Europa (London). Weitere Informationen finden Sie unter AWS-Regionen und Endpunkte in der Allgemeine AWS-Referenz.

Diese Version bietet Unterstützung für die AWS Config Region Kanada (Zentral). Weitere Informationen finden Sie unter AWS-Regionen und Endpunkte in der Allgemeine AWS-Referenz.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihren Amazon Redshift Redshift-Clustern, Cluster-Parametergruppen, Cluster-Sicherheitsgruppen, Cluster-Snapshots, Cluster-Subnetzgruppen und Event-Abonnements aufzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Diese Version unterstützt zwei neue verwaltete Regeln:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Diese Version bietet Unterstützung für eine neue verwaltete Regel:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version können Sie Änderungen AWS Config an der Softwarekonfiguration Ihrer verwalteten Instances aufzeichnen und dabei den verwalteten Instanzbestand unterstützen.

Weitere Informationen finden Sie unter Recording Software Configuration for Managed Instances.

Diese Version unterstützt drei neue verwaltete Regeln:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihren Amazon S3 S3-Buckets aufzeichnen. Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Diese Version unterstützt zwei neue verwaltete Regeln:

Weitere Informationen finden Sie unter AWS Config Verwaltete Regeln.

Diese Version bietet Unterstützung AWS Config und AWS Config Regeln für die Region USA Ost (Ohio). Weitere Informationen finden Sie unter AWS-Regionen und Endpunkte in der Allgemeine AWS-Referenz.

Mit diesem Update wird Unterstützung für acht neue verwaltete Regeln hinzugefügt:

Sie können mehrere Parameterwerte für die folgenden Regeln angeben:

Weitere Informationen finden Sie unter Liste der AWS Config verwalteten Regeln.

Diese Version bietet Unterstützung für AWS Config Regeln in den Regionen Asien-Pazifik (Singapur) und Asien-Pazifik (Sydney). Weitere Informationen finden Sie unter AWS-Regionen und Endpunkte in der Allgemeine AWS-Referenz.

Dieses Update fügt Unterstützung bei der Erstellung einer Regel hinzu, die von Konfigurationsänderungen und mit einer von Ihnen gewählten Regelmäßigkeit ausgelöst wird. Weitere Informationen finden Sie unter Bestandteile einer AWS Config Regel.

Es wird auch die manuelle Auswertung Ihrer Ressourcen bezüglich Ihrer Regel und das Löschen von Auswertungsergebnissen unterstützt. Weitere Informationen finden Sie unter Evaluieren Sie Ihre Ressourcen mit AWS Config Regeln.

Dieses Updates fügt zudem Unterstützung für die Auswertung zusätzlicher Ressourcentypen mit benutzerdefinierten Regeln hinzu.

Mit dieser Version können Sie Konfigurationsänderungen AWS Config an Ihren Amazon Relational Database Service (Amazon RDS) -DB-Instances, DB-Sicherheitsgruppen, DB-Snapshots, DB-Subnetzgruppen und Event-Abonnements aufzeichnen. Sie können es auch verwenden AWS Config , um Konfigurationsänderungen an von ACM bereitgestellten Zertifikaten aufzuzeichnen.

Weitere Informationen finden Sie unter Unterstützte Ressourcentypen für AWS Config.

Diese Version bietet die Möglichkeit, nach Ressourcen zu suchen, die entdeckt AWS Config wurden. Weitere Informationen finden Sie unter Suchen nach Ressourcen, die entdeckt wurden von AWS Config.

27. August 2015

In dieser Version können Sie auswählen, welche Ressourcentypen AWS Config aufzeichnet. Weitere Informationen finden Sie unter AWS Ressourcen aufzeichnen mit AWS Config.

23. Juni 2015

Diese Version bietet Unterstützung für die folgenden Regionen: Asien-Pazifik (Tokio), Asien-Pazifik (Singapur), Europa (Frankfurt), Südamerika (São Paulo) und USA West (Nordkalifornien). Weitere Informationen finden Sie unter AWS-Regionen und Endpunkte.

6. April 2015

Mit dieser Version wird AWS Config eingeführt.

12. November 2014