Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Grabación de recursos en la consola AWS Config
Puede utilizar la AWS Config consola para seleccionar los tipos de recursos que AWS Config graba.
Para seleccionar recursos
Inicie sesión en AWS Management Console y abra la AWS Config consola en https://console.aws.amazon.com/config/.
-
En el panel de navegación izquierdo, elija Configuración y, después, Editar. Para ver una lista completa de las regiones admitidas, consulte Puntos de conexión y cuotas de AWS Config en la Referencia general de Amazon Web Services.
-
En la sección Método de grabación, elija una estrategia de registro. Puede especificar los AWS recursos que AWS Config desea grabar.
- All resource types with customizable overrides
-
Se configura AWS Config para registrar los cambios de configuración de todos los tipos de recursos compatibles actuales y futuros en esta región. Puede anular la frecuencia de registro para tipos de recursos específicos o excluir tipos de recursos específicos del registro. Para obtener más información, consulte Tipos de recursos admitidos.
Configuración predeterminada
Configure la frecuencia de registro predeterminada para todos los tipos de recursos compatibles actuales y futuros. Para obtener más información, consulte Frecuencia de registro.
Grabación continua: AWS Config registrará los cambios de configuración de forma continua siempre que se produzca un cambio.
Registro diario: recibirá un elemento de configuración (CI) que representa el estado más reciente de sus recursos durante el último período de 24 horas, solo si es diferente del CI anterior registrado.
AWS Firewall Manager depende de la grabación continua para monitorear sus recursos. Si utiliza Firewall Manager, se recomienda configurar la frecuencia de registro en Continua.
Anular la configuración
Puede anular la frecuencia de registro para tipos de recursos específicos o excluir tipos de recursos específicos del registro. Si cambia la frecuencia de registro de un tipo de recurso, o deja de registrar un tipo de recurso, los elementos de configuración que ya estaban registrados permanecerán sin cambios.
- Specific resource types
-
Se configura AWS Config para registrar los cambios de configuración únicamente para los tipos de recursos que especifique.
Tipos de recurso específicos
Elija un tipo de recurso que desee registrar y su frecuencia. Para obtener más información, consulte Frecuencia de registro.
Grabación continua: AWS Config registrará los cambios de configuración de forma continua siempre que se produzca un cambio.
Registro diario: recibirá un elemento de configuración (CI) que representa el estado más reciente de sus recursos durante el último período de 24 horas, solo si es diferente del CI anterior registrado.
AWS Firewall Manager depende de la grabación continua para monitorear sus recursos. Si utiliza Firewall Manager, se recomienda configurar la frecuencia de registro en Continua.
Si cambia la frecuencia de registro de un tipo de recurso, o deja de registrar un tipo de recurso, los elementos de configuración que ya estaban registrados permanecerán sin cambios.
-
Elija Guardar para guardar los cambios.
Consideraciones a la hora de grabar los recursos
Gran número de AWS Config evaluaciones
Es posible que notes un aumento de la actividad en tu cuenta durante el primer mes de grabación con AWS Config en comparación con los meses siguientes. Durante el proceso de arranque inicial, AWS Config realiza evaluaciones de todos los recursos de tu cuenta que hayas seleccionado para AWS Config registrarlos.
Si ejecuta cargas de trabajo efímeras, es posible que vea un aumento de la actividad de AWS Config debido a que registra los cambios de configuración asociados con la creación y la eliminación de estos recursos temporales. Una carga de trabajo efímera es el uso temporal de recursos informáticos que se cargan y ejecutan cuando es necesario. Los ejemplos incluyen Amazon Elastic Compute Cloud (AmazonEC2) Spot Instances, Amazon EMR Jobs y AWS Auto Scaling. Si quiere evitar el aumento de actividad derivado de la ejecución de cargas de trabajo efímeras, puede configurar el registrador de configuración para que no se registren estos tipos de recursos o ejecutar estos tipos de cargas de trabajo en una cuenta independiente y AWS Config desactivarla para evitar aumentar el registro de la configuración y las evaluaciones de las reglas.
- Considerations: All resource types with customizable overrides
-
Tipos de recursos registrados de forma global | Los clústeres globales de Aurora se incluyen inicialmente en el registro
El tipo AWS::RDS::GlobalCluster de recurso se registrará en todas las AWS Config regiones compatibles en las que el registrador de configuración esté activado.
Si no desea grabar AWS::RDS::GlobalCluster en todas las regiones habilitadas, seleccione»AWS RDS GlobalCluster«, y selecciona la opción de anulación «Excluir de la grabación».
Tipos de recursos globales | Los tipos de IAM recursos se excluyen inicialmente del registro
Los tipos IAM de recursos globales se excluyen inicialmente del registro para ayudarle a reducir los costes. Este paquete incluye IAM usuarios, grupos, funciones y políticas gestionadas por los clientes. Seleccione Eliminar para eliminar la anulación e incluir estos recursos en el registro.
Además, los tipos de IAM recursos globales (AWS::IAM::User, AWS::IAM::GroupAWS::IAM::Role, yAWS::IAM::Policy) no se pueden registrar en las regiones admitidas AWS Config después de febrero de 2022. Para obtener una lista de esas regiones, consulte AWS Recursos de grabación | Recursos globales.
Límites
Puede añadir hasta 100 anulaciones de frecuencia y 600 anulaciones de exclusión.
No se admite la grabación diaria para los siguientes tipos de recursos:
AWS::Config::ResourceCompliance
AWS::Config::ConformancePackCompliance
AWS::Config::ConfigurationRecorder
- Considerations: Specific resource types
-
Disponibilidad por región
Antes de especificar el tipo de recurso AWS Config que deseas rastrear, comprueba la cobertura de recursos por región y disponibilidad para ver si el tipo de recurso es compatible con la AWS región en la que lo configuraste AWS Config. Si al menos una región admite un tipo de recurso, puede habilitar el registro de ese tipo de recurso en todas las regiones admitidas AWS Config, incluso si el tipo de recurso especificado no es compatible con la AWS región en la que lo configuró AWS Config. AWS Config
Límites
No hay límites si todos los tipos de recursos tienen la misma frecuencia. Puede agregar hasta 100 tipos de recursos con la frecuencia diaria si al menos un tipo de recursos está configurado como Continuo.
No se admite el registro diario para los siguientes tipos de recursos:
AWS::Config::ResourceCompliance
AWS::Config::ConformancePackCompliance
AWS::Config::ConfigurationRecorder
