Reglas administradas de la configuración de AWS

1. ¿Cuál es la diferencia entre la regla administrada de la configuración de AWS y la regla personalizada??
2. ¿Cómo hago una regla de configuración de AWS??
3. ¿Cómo funciona la regla de configuración de AWS??
4. ¿Puede administrar centralmente las reglas de configuración de AWS en múltiples cuentas de AWS??
5. ¿Cuál es la diferencia entre reglas entrantes y salientes en AWS??
6. ¿Puede la configuración de AWS hacer cambios??
7. ¿Puede la configuración de AWS activar una función lambda??
8. ¿Qué tareas puede ayudar a lograr una regla de configuración de AWS??
9. ¿Cómo creo una regla de configuración personalizada en lambda??
10. ¿Por qué debería usar la configuración de AWS??
11. ¿Cuáles son los componentes clave de la configuración de AWS??
12. ¿Qué debe estar asociado con una regla de configuración de AWS personalizada para evaluar si los recursos cumplen con la regla??
13. Qué herramienta permite a los clientes definir reglas personalizadas para la configuración de AWS?
14. ¿Cómo creo una regla personalizada en AWS WAF??
15. ¿Qué tareas puede ayudar a lograr una regla de configuración de AWS??
16. ¿Cómo se asegura de que la configuración de AWS esté habilitada en todas las regiones??
17. ¿Qué es el cumplimiento de la configuración de AWS??
18. ¿Son específicas las reglas de configuración de AWS??
19. ¿Cuáles son las tres cosas definidas en el archivo de configuración??
20. ¿Cuáles son los componentes clave de la configuración de AWS??

¿Cuál es la diferencia entre la regla administrada de la configuración de AWS y la regla personalizada??

Hay dos tipos de reglas: reglas administradas de la configuración de AWS y reglas personalizadas de configuración de AWS. Las reglas administradas de la configuración de AWS son reglas predefinidas y personalizables creadas por AWS Config. Para una lista de reglas administradas, consulte la lista de reglas administradas de configuración de AWS. Las reglas personalizadas de configuración de AWS son reglas que crea desde cero.

¿Cómo hago una regla de configuración de AWS??

El tipo de activación para la regla son los cambios de configuración. La configuración de AWS ejecuta las evaluaciones para la regla cuando se crea, cambia o elimina un cubo S3. Cuando se actualiza un cubo, el cambio de configuración inicia la regla y la configuración de AWS evalúa si el balde cumple con la regla.

¿Cómo funciona la regla de configuración de AWS??

La configuración de AWS ejecuta evaluaciones para la regla cuando hay un recurso que coincide con el alcance de la regla y hay un cambio en la configuración del recurso. La evaluación se ejecuta después de que la configuración de AWS envía una notificación de cambio de elemento de configuración. Usted elige qué recursos inician la evaluación definiendo el alcance de la regla.

¿Puede administrar centralmente las reglas de configuración de AWS en múltiples cuentas de AWS??

La configuración de AWS le permite administrar reglas de configuración de AWS en todas las cuentas de AWS dentro de una organización. Puede: crear, actualizar y eliminar reglas de configuración de AWS en todas las cuentas de su organización.

¿Cuál es la diferencia entre reglas entrantes y salientes en AWS??

Las reglas entrantes controlan el tráfico entrante a su instancia, y las reglas de salida controlan el tráfico saliente desde su instancia. Cuando inicia una instancia, puede especificar uno o más grupos de seguridad.

¿Puede la configuración de AWS hacer cambios??

AWS Config solo ofrece los archivos del historial de configuración y las instantáneas de configuración al cubo S3 especificado; La configuración de AWS no modifica las políticas del ciclo de vida para los objetos en el cubo S3. Puede usar políticas de ciclo de vida para especificar si desea eliminar o archivar objetos a Amazon S3 Glacier.

¿Puede la configuración de AWS activar una función lambda??

Cuando se produce el disparador de una regla de configuración (por ejemplo, cuando AWS Config detecta un cambio de configuración), AWS Config invoca la función Lambda de la regla publicando un evento, que es un objeto JSON que proporciona los datos de configuración que la función evalúa.

¿Qué tareas puede ayudar a lograr una regla de configuración de AWS??

Evaluar, auditar y evaluar las configuraciones de sus recursos

Simplifique la resolución operativa de problemas correlacionando los cambios de configuración a eventos particulares en su cuenta.

¿Cómo creo una regla de configuración personalizada en lambda??

Para crear una regla personalizada. Abra la consola de configuración de AWS en https: // consola.AWS.Amazonas.com/config/ . En el menú de la consola de administración de AWS, verifique que el selector de región esté configurado en la misma región en la que creó la función AWS Lambda para su regla Lambda personalizada. En la página de reglas, elija agregar regla.

¿Por qué debería usar la configuración de AWS??

La configuración de AWS hace que sea más fácil monitorear el estado de cumplimiento en múltiples cuentas y regiones utilizando la capacidad de agregación de datos múltiples de cuenta y cuenta múltiple. Puede crear un agregador de configuración en cualquier cuenta y agregar los detalles de cumplimiento de otras cuentas.

¿Cuáles son los componentes clave de la configuración de AWS??

Los componentes de un elemento de configuración incluyen metadatos, atributos, relaciones, configuración actual y eventos relacionados. La configuración de AWS crea un elemento de configuración cada vez que detecta un cambio a un tipo de recurso que está grabando.

¿Qué debe estar asociado con una regla de configuración de AWS personalizada para evaluar si los recursos cumplen con la regla??

La configuración de AWS ejecuta evaluaciones para la regla cuando hay un recurso que coincide con el alcance de la regla y hay un cambio en la configuración del recurso. La evaluación se ejecuta después de que la configuración de AWS envía una notificación de cambio de elemento de configuración. Usted elige qué recursos inician la evaluación definiendo el alcance de la regla.

Qué herramienta permite a los clientes definir reglas personalizadas para la configuración de AWS?

La consola Lambda de AWS proporciona funciones de muestra o planos, que puede personalizar agregando su propia lógica de evaluación. Cuando crea una función, puede elegir uno de los siguientes planos: config-rule-cambio-cambio-activado cuando cambian sus configuraciones de recursos de AWS.

¿Cómo creo una regla personalizada en AWS WAF??

Inicie sesión en la consola de administración de AWS y abra la consola AWS WAF en https: // consola.AWS.Amazonas.com/wafv2/ . Si ve cambiar a AWS WAF Classic en el panel de navegación, seleccione. En el panel de navegación, elija reglas. Elija Crear regla.

¿Qué tareas puede ayudar a lograr una regla de configuración de AWS??

Evaluar, auditar y evaluar las configuraciones de sus recursos

Simplifique la resolución operativa de problemas correlacionando los cambios de configuración a eventos particulares en su cuenta.

¿Cómo se asegura de que la configuración de AWS esté habilitada en todas las regiones??

Puede usar AWS CloudFormation Stacksets para habilitar la configuración de AWS en múltiples cuentas y regiones utilizando esta plantilla de formación de nubes de muestra. 2. Registro de cambios de configuración a todos los tipos de recursos. Cuando esté configurando la configuración de AWS, seleccione "todos los recursos" para los tipos de recursos que deben grabarse en la configuración de AWS.

¿Qué es el cumplimiento de la configuración de AWS??

Compatible. Indica si un recurso de AWS o una regla de configuración de AWS cumple. Un recurso cumple si cumple con todas las reglas de configuración de AWS que lo evalúan. Un recurso no es conforme si no cumple con una o más de estas reglas.

¿Son específicas las reglas de configuración de AWS??

También puede tener tipos de recursos globales compatibles con el registro de configuración de AWS. Los recursos globales no están vinculados a una región específica y se pueden usar en todas las regiones.

¿Cuáles son las tres cosas definidas en el archivo de configuración??

Un archivo de configuración, a menudo acortado al archivo de configuración, define los parámetros, opciones, configuraciones y preferencias aplicadas a los sistemas operativos (OSES), dispositivos de infraestructura y aplicaciones en un contexto de TI.

¿Cuáles son los componentes clave de la configuración de AWS??

Los componentes de un elemento de configuración incluyen metadatos, atributos, relaciones, configuración actual y eventos relacionados. La configuración de AWS crea un elemento de configuración cada vez que detecta un cambio a un tipo de recurso que está grabando.