트로포스피어를 사용하여 AWS Config 관리형 규칙이 포함된 AWS CloudFormation 템플릿을 생성합니다.

첨부된 샘플 excel_config_rules.xlsx Excel 스프레드시트와 레이블을 다운로드하여 사용하려는 AWS Config 관리형 규칙으로 Implemented로 레이블을 지정합니다. 

로 표시된 규칙은 AWS CloudFormation 템플릿에 Implemented 추가됩니다.

일부 AWS Config 관리형 규칙에는 파라미터가 필요하며 --param-file 옵션을 사용하여 Python 스크립트에 JSON 파일로 전달해야 합니다. 예를 들어, access-keys-rotated 관리형 규칙은 다음 maxAccessKeyAge 파라미터를 사용합니다.

{
         "access-keys-rotated": {
             "InputParameters": {
                 "maxAccessKeyAge": 90
             }
         }
     }

이 샘플 파라미터에서는 maxAccessKeyAge가 90일로 설정되어 있습니다. 스크립트는 파라미터 파일을 읽고 찾은 InputParameters를 추가합니다.

기본적으로 Python 스크립트는 AWS 정의 템플릿에서 ComplianceResourceTypes를 검색합니다. 특정 AWS Config 관리형 규칙의 범위를 재정의하려면 --param-file 옵션을 사용하여 Python 스크립트에 JSON 파일로 전달해야 합니다.

예를 들어, 다음 샘플 코드는 ec2-volume-inuse-check를 위한 ComplianceResourceTypes가 ["AWS::EC2::Volume"] 목록에 어떻게 설정되는지 보여줍니다.

{
         "ec2-volume-inuse-check": {
             "Scope": {
                 "ComplianceResourceTypes": [
                     "AWS::EC2::Volume"
                 ]
             }
         }
     }

첨부된 requirements.txt 파일을 다운로드하고 IDE에서 다음 명령을 실행하여 Python 패키지를 설치합니다.

pip3 install -r requirements.txt

다음과 같은 선택적 파라미터도 추가할 수 있습니다.