Preguntas frecuentes

No puedo ver los últimos cambios de configuración

¿Debería poder ver los cambios de configuración de inmediato?

Normalmente, AWS Config registra los cambios de configuración en los recursos justo después de detectar el cambio, o con la frecuencia que usted especifique. Aunque el sistema hace todo lo posible porque sea así, a veces puede tardar más tiempo. Si sigue habiendo problemas después de algún tiempo, póngase en contacto con AWS Support e indique las métricas de AWS Config de Amazon CloudWatch. Para obtener más información sobre estas métricas, consulte AWS Config Usage and Success Metrics.

Relaciones indirectas en AWS Config

¿Qué es una relación de recursos?

En AWS, los recursos hacen referencia a entidades administrables como una instancia de Amazon Elastic Compute Cloud (Amazon EC2), una pila de AWS CloudFormation o un bucket de Amazon S3. AWS Config es un servicio que realiza un seguimiento y supervisa los recursos al crear elementos de configuración (CI, por sus siglas en inglés) cuando se detecta un cambio en un tipo de recurso registrado, o con la frecuencia de registro que defina. Por ejemplo, cuando AWS Config se configura para realizar un seguimiento de las instancias de Amazon EC2, crea un elemento de configuración cada vez que se crea, actualiza o elimina una instancia. Cada elemento de configuración creado por AWS Config tiene varios campos, como accountId, arn (nombre del recurso de Amazon), awsRegion, configuration, tags y relationships. El campo de relaciones de un CI permite a AWS Config mostrar cómo se vinculan los recursos entre sí. Por ejemplo, una relación puede indicar que un volumen de Amazon EBS con el ID vol-123ab45d está asociado a una instancia de Amazon EC2 con el ID i-a1b2c3d4, que está asociado al grupo de seguridad sg-ef678hk.

¿Qué es una relación directa e indirecta con respecto a un recurso?

AWS Config deriva las relaciones para la mayoría de los tipos de recursos del campo de configuración. Estas relaciones son directas. Una relación directa es una conexión unidireccional (A→B) entre un recurso (A) y otro recurso (B), que normalmente se obtiene a partir de la respuesta descrita por la API del recurso (A). En el pasado, para algunos tipos de recursos que AWS Config admitía inicialmente, también capturaba las relaciones de las configuraciones de otros recursos, creando relaciones indirectas que eran bidireccionales (B→A). Por ejemplo, la relación entre una instancia de Amazon EC2 y su grupo de seguridad es directa porque los grupos de seguridad se incluyen en la respuesta descrita por la API para la instancia de Amazon EC2. Por otro lado, la relación entre un grupo de seguridad y una instancia de Amazon EC2 es indirecta porque la descripción de un grupo de seguridad no devuelve información sobre las instancias a las que está asociado. En consecuencia, cuando se detecta un cambio en la configuración de un recurso, AWS Config no solo crea un CI para ese recurso, sino que también genera CI para cualquier recurso relacionado, incluidos los que tienen relaciones indirectas. Por ejemplo, cuando AWS Config detecta cambios en una instancia de Amazon EC2, crea un CI para la instancia y un CI para el grupo de seguridad asociado a la instancia.

¿Qué relaciones indirectas admite AWS Config?

En AWS Config se admiten las siguientes relaciones indirectas de recursos.

¿Cómo se crean los elementos de configuración según la relación directa e indirecta?

En el caso de una relación directa entre los recursos (A→B), cualquier cambio de configuración en el recurso B también iniciará un elemento de configuración (CI) para el recurso A. Del mismo modo, para una relación indirecta (B→A), cuando se produce un cambio de configuración en el recurso A, se genera un nuevo CI para el recurso B. Por ejemplo, la instancia de Amazon EC2 con el grupo de seguridad tienen una relación directa, por lo que cualquier cambio de configuración en un grupo de seguridad generará un CI para el grupo de seguridad y un CI para la instancia de EC2. Del mismo modo, el grupo de seguridad con la instancia de Amazon EC2 tienen una relación indirecta, por lo que cualquier cambio de configuración en una instancia de EC2 generaría un CI para la instancia de Amazon EC2 y un CI para el grupo de seguridad.

¿Cuáles son los elementos de configuración que se generan por las relaciones indirectas?

A continuación, se muestran los elementos de configuración (CI) adicionales generados debido a las relaciones indirectas entre los recursos.

¿Cómo puedo obtener los datos de configuración vinculados con las relaciones indirectas?

Puede ejecutar consultas de lenguaje de consulta estructurada (SQL) en las consultas avanzadas de AWS Config para recuperar los datos de configuración vinculados con las relaciones indirectas de los recursos. Por ejemplo, si desea recuperar la lista de instancias de Amazon EC2 relacionadas con un grupo de seguridad, utilice la siguiente consulta:

SELECT
    resourceId,
    resourceType
    WHERE
    resourceType ='AWS::EC2::Instance' 
    AND
    relationships.resourceId = 'sg-234213'