Commençons par les règles AWS utilisées pour mesurer.
Qu'est-ce qu'AWS Config ?
AWS Config fournit à l'utilisateur un inventaire des ressources AWS grâce auquel l'historique de configuration peut être audité. Il informe l'utilisateur de toute modification de la configuration des ressources et il s'agit également d'un service géré qui effectue la plupart des activités de gestion. Il conserve un enregistrement des modifications apportées à la configuration de chaque ressource utilisée pour fournir de meilleurs résultats d'optimisation :
Règles AWS Config utilisées pour mesurer
L'utilisateur peut ajouter une règle gérée au tableau de bord de configuration ou créer une nouvelle règle personnalisée pour sa ressource. Les règles gérées par la configuration sont disponibles sur la page des règles du tableau de bord, de sorte que l'utilisateur peut simplement en choisir une ou plusieurs pour évaluer la ressource. Cependant, l'utilisateur peut également créer sa propre règle personnalisée. L'utilisateur peut choisir d'utiliser l'une ou l'autre de ces règles pour évaluer et auditer les configurations des ressources.
Types de règles de configuration
L'utilisateur peut définir et activer des règles de configuration pour une ressource, puis les comparer avec les détails collectés à partir de cette ressource, puis ils sont classés en 4 types différents, qui sont les suivants :
Conforme : Si la configuration de la ressource respecte la règle prescrite
Non_conforme : Si la ressource enfreint la règle souhaitée
Erreur : Si un des paramètres n'est pas correct (Type n'est pas Correct ou formatage incorrect)
N'est pas applicable : Il détecte la ressource sur laquelle la règle ne peut pas être appliquée :
Ajouter une règle dans la configuration
Pour ajouter une règle à AWS Config, dirigez-vous simplement vers son tableau de bord et cliquez sur le ' Règles ” bouton du panneau de gauche :
Clique sur le ' Ajouter une règle ” sur la page Règles :
Sélectionnez le ' Type de règle ” de cette page. À partir de là, l'utilisateur peut soit ajouter une règle gérée, soit créer une règle personnalisée :
Dans les règles gérées, la liste contient toutes les règles disponibles, il suffit de sélectionner la règle et de cliquer sur le bouton ' Suivant ' bouton:
Sur cette page, passez simplement en revue les paramètres de la règle :
Après cela, faites défiler la page et cliquez sur le ' Suivant ' bouton:
La règle est prête à être ajoutée, pour cela il suffit de cliquer sur le « Ajouter une règle ' bouton:
La règle a été ajoutée et évaluée avec succès :
Vous avez ajouté avec succès une règle au tableau de bord AWS Config.
Conclusion
Le service AWS Config est utilisé pour suivre la configuration des ressources utilisées sur le compte afin que l'utilisateur puisse auditer ces configurations et également transmettre toutes les ressources via des paramètres spécifiques. L'utilisateur peut ajouter des règles gérées qui sont fournies par la plate-forme, et cela permet également à l'utilisateur de créer des règles personnalisées en fonction des besoins.