Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Was ist AWS Config?

AWS Config bietet eine detaillierte Ansicht der Konfiguration der AWS Ressourcen in Ihrem AWS Konto. Dazu gehört auch, wie die Ressourcen jeweils zueinander in Beziehung stehen und wie sie in der Vergangenheit konfiguriert wurden, damit Sie sehen können, wie sich die Konfigurationen und Beziehungen im Laufe der Zeit verändern.

Eine AWS Ressource ist eine Entität, mit der Sie arbeiten können AWS, z. B. eine Amazon Elastic Compute Cloud (EC2) -Instance, ein Amazon Elastic Block Store (EBS) -Volume, eine Sicherheitsgruppe oder eine Amazon Virtual Private Cloud (VPC). Eine vollständige Liste der AWS Ressourcen, die von unterstützt werden AWS Config, finden Sie unterUnterstützte Ressourcentypen.

Überlegungen

Verwendungsmöglichkeiten AWS Config

Wenn Sie Ihre Anwendungen darauf ausführen AWS, verwenden Sie in der Regel AWS Ressourcen, die Sie gemeinsam erstellen und verwalten müssen. Mit der steigenden Nachfrage nach Ihrer Anwendung wächst auch Ihr Bedarf, den Überblick über Ihre AWS Ressourcen zu behalten. AWS Config wurde entwickelt, um Ihnen bei der Verwaltung Ihrer Anwendungsressourcen in den folgenden Szenarien zu helfen:

Verwaltung von Ressourcen

Um die Konfigurationen der Ressourcen besser zu kontrollieren und Fehlkonfigurationen zu erkennen, benötigen Sie detaillierte Erkenntnisse darüber, welche Ressourcen vorhanden sind und wie diese Ressourcen zu jeder Zeit konfiguriert sind. Sie können es verwenden, AWS Config um Sie zu benachrichtigen, wenn Ressourcen erstellt, geändert oder gelöscht werden, ohne dass Sie diese Änderungen überwachen müssen, indem Sie die Aufrufe der einzelnen Ressourcen abfragen.

Sie können AWS Config Regeln verwenden, um die Konfigurationseinstellungen Ihrer AWS Ressourcen auszuwerten. Wenn AWS Config festgestellt wird, dass eine Ressource gegen die Bedingungen in einer Ihrer Regeln verstößt, wird die AWS Config Ressource als nicht konform gekennzeichnet und eine Benachrichtigung gesendet. AWS Config bewertet Ihre Ressourcen kontinuierlich, wenn sie erstellt, geändert oder gelöscht werden.

Überprüfung und Compliance

Möglicherweise arbeiten Sie mit Daten, die häufigen Überprüfungen unterliegen, um die Compliance mit internen Richtlinien und bewährten Methoden sicherzustellen. Um die Compliance nachzuweisen, benötigen Sie Zugriff auf historische Konfigurationen Ihrer Ressourcen. Diese Informationen werden bereitgestellt von AWS Config.

Verwalten von Konfigurationsänderungen und Beheben von Problemen, die dabei auftreten können

Wenn Sie mehrere AWS Ressourcen verwenden, die voneinander abhängen, kann eine Änderung der Konfiguration einer Ressource unbeabsichtigte Auswirkungen auf verwandte Ressourcen haben. Mit können Sie überprüfen AWS Config, wie die Ressource, die Sie ändern möchten, mit anderen Ressourcen zusammenhängt, und die Auswirkungen Ihrer Änderung abschätzen.

Sie können auch die von AWS Config bereitgestellten historischen Konfigurationen der Ressourcen nutzen, um Probleme zu beheben und auf die letzte als funktionierend bekannte Konfiguration einer Problemressource zuzugreifen.

Sicherheitsanalyse

Um potenzielle Sicherheitslücken zu analysieren, benötigen Sie detaillierte historische Informationen über Ihre AWS Ressourcenkonfigurationen, z. B. die AWS Identity and Access Management (IAM) -Berechtigungen, die Ihren Benutzern gewährt wurden, oder die EC2 Amazon-Sicherheitsgruppenregeln, die den Zugriff auf Ihre Ressourcen kontrollieren.

Sie können AWS Config damit jederzeit die IAM Richtlinie einsehen, die einem Benutzer, einer Gruppe oder einer Rolle zugewiesen AWS Config wurde, während der Aufzeichnung. Anhand dieser Informationen können Sie ermitteln, welche Berechtigungen einem Benutzer zu einem bestimmten Zeitpunkt gehörten: Sie können beispielsweise sehen, ob der Benutzer am 1. Januar 2015 die Erlaubnis John Doe hatte, die VPC Amazon-Einstellungen zu ändern.

Sie können sie auch verwenden AWS Config , um die Konfiguration Ihrer EC2 Sicherheitsgruppen einzusehen, einschließlich der Portregeln, die zu einem bestimmten Zeitpunkt geöffnet waren. Anhand dieser Informationen können Sie feststellen, ob eine Sicherheitsgruppe den eingehenden TCP Verkehr zu einem bestimmten Port blockiert hat.

Partnerlösungen

AWS arbeitet mit externen Spezialisten für Protokollierung und Analyse zusammen, um Lösungen bereitzustellen, die AWS Config Ergebnisse verwenden. Weitere Informationen finden Sie auf der AWS Config Detailseite unter AWS Config.

Features

Bei der Einrichtung AWS Config können Sie wie folgt vorgehen:

Ressourcenmanagement

Regeln und Conformance Packs

Problembehebung

Aggregatoren

Erweiterte Abfragen