Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Implementación de paquetes de conformidad
Puede utilizar el AWS Config consola o AWS CLI para implementar sus paquetes de conformidad.
- Deploy Conformance Packs (Console)
-
En la página Conformance packs (Paquetes de conformidad), puede implementar un paquete de conformidad de una cuenta en una región. También puede editar y eliminar el paquete de conformidad implementado.
Puede implementar un paquete de conformidad mediante AWS Config plantillas de ejemplo o su propia plantilla personalizada. Para obtener instrucciones sobre cómo crear paquetes de conformidad personalizados, consulte Paquete de conformidad personalizado.
Inicie sesión en AWS Management Console y abre el AWS Config consola en https://console.aws.amazon.com/config/
. -
Acceda a la página Conformance packs (Paquetes de conformidad)y seleccione Deploy conformance pack (Implementar paquete de conformidad).
-
En la página Specify template (Especifique una plantilla), seleccione una plantilla de ejemplo o una plantilla existente. Para obtener más información, consulte Plantillas de ejemplo del paquete de conformidad.
-
Si elige Utilizar una plantilla de muestra, seleccione una plantilla de muestra en la lista desplegable.
Para obtener más información sobre el contenido de cada plantilla, consulte Plantillas de ejemplo del paquete de conformidad.
-
Si elige Template is ready (La plantilla está lista), especifique el origen de la plantilla. Es un Amazon S3URI, un AWS Systems Manager documento (SSMdocumento) o una plantilla que cargue.
Si la plantilla tiene más de 50 kB, cárguela en el bucket de S3 y seleccione esa ubicación. Por ejemplo: s3://
bucketname/prefix
.importante
Elija La plantilla está lista si creó el YAML archivo del paquete de conformidad desde cero basándose en el paquete de conformidad personalizado.
-
-
Elija Next (Siguiente).
-
En la página Especifique los detalles del paquete de conformidad, introduzca el nombre del paquete de conformidad.
El nombre del paquete de conformidad debe ser único y tener un máximo de 256 caracteres alfanuméricos. El nombre puede contener guiones, pero no espacios.
-
Opcional: añada un parámetro.
Los parámetros se definen en la plantilla y le ayudan a administrar y organizar los recursos.
-
Elija Next (Siguiente).
-
En la página Review and deploy (Revisar e implementar), revise toda la información.
Puede editar los detalles de la plantilla y los detalles del paquete de conformidad utilizando Edit (Editar).
-
Seleccione Deploy conformance pack (Implementar paquete de conformidad).
AWS Config muestra el paquete de conformidad en la página del paquete de conformidad con el estado correspondiente.
Si se produce un error en la implementación del paquete de conformidad, compruebe los permisos y los requisitos previos e inténtelo de nuevo. O puede ponerse en contacto con AWS Support.
Para implementar un paquete de conformidad utilizando una plantilla de ejemplo con correcciones, consulte Paso 2: Requisitos previos para utilizar un paquete de conformidad con medidas correctivas y el procedimiento anterior.
Para implementar un paquete de conformidad con uno o más AWS Config reglas, consulte. Paso 2: Requisitos previos para usar un paquete de conformidad con una o más reglas AWS Config
- Deploy Conformance Packs (AWS CLI)
-
-
Abra un símbolo del sistema o una ventana de terminal.
-
Introduzca uno de los siguientes comandos para implementar un paquete de conformidad denominado
MyConformancePack
. La fuente de la plantilla es una Amazon S3URI, una plantilla que usted carga o una AWS Systems Manager documento (SSMdocumento).Amazon S3 URI
aws configservice put-conformance-pack --conformance-pack-name MyConformancePack --template-s3-uri "s3://
amzn-s3-demo-bucket
/templateName
.yaml" --delivery-s3-bucketamzn-s3-demo-bucket
YAMLplantilla de su directorio local
aws configservice put-conformance-pack --conformance-pack-name MyConformancePack --template-body
template body
AWS Systems Manager Documento (documento de Systems Manager)
aws configservice put-conformance-pack --conformance-pack-name MyConformancePack --template-ssm-document-details DocumentName=
SSMDocumentName
,DocumentVersion=SSMDocumentVersion
--delivery-s3-bucketamzn-s3-demo-bucket
-
Pulse Intro para ejecutar el comando.
Debería ver un resultado similar a este.
{ "conformancePackArn": "arn:aws:config:us-west-2:
AccountID
:conformance-pack/MyConformancePack1/conformance-pack-ID
" }
nota
Para obtener más información sobre la creación de una YAML plantilla para un paquete de conformidad, consulte el paquete de conformidad personalizado.
-