Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwalten AWS Config Kosten im AWS Control Tower
In diesem Abschnitt wird beschrieben, wie Änderungen an Ressourcen in Ihren AWS Control Tower-Konten AWS Config aufgezeichnet und Ihnen in Rechnung gestellt werden. Diese Informationen können Ihnen helfen zu verstehen, wie Sie die Kosten verwalten können AWS Config, die mit der Nutzung von AWS Control Tower verbunden sind. Für AWS Control Tower fallen keine zusätzlichen Kosten an.
Anmerkung
Wenn Ihre Landing Zone-Version 3.0 oder höher ist: AWS Control Tower beschränkt die AWS Config Aufzeichnung für globale Ressourcen wie IAM-Benutzer, Gruppen, Rollen und vom Kunden verwaltete Richtlinien nur auf Ihre Heimatregion. Daher gelten einige der Informationen in diesem Abschnitt möglicherweise nicht für Ihre Landezone.
AWS Config ist so konzipiert, dass jede Änderung an jeder Ressource in jeder Region, in der ein Konto betrieben wird, als Konfigurationselement (CI) aufgezeichnet wird. AWS Config stellt Ihnen jedes Konfigurationselement in Rechnung, das es generiert.
Wie AWS Config funktioniert
AWS Config zeichnet Ressourcen in jeder Region separat auf. Einige globale Ressourcen, wie z. B. IAM-Rollen, werden einmal pro Region aufgezeichnet. Wenn Sie beispielsweise eine neue IAM-Rolle in einem registrierten Konto erstellen, das in fünf Regionen aktiv ist, werden fünf CIs AWS Config generiert, eine für jede Region. Andere globale Ressourcen, wie z. B. die von Route 53 gehosteten Zonen, werden in allen Regionen nur einmal aufgezeichnet. Wenn Sie beispielsweise eine neue Route 53-Hosting-Zone in einem registrierten Konto erstellen, wird unabhängig davon, wie viele Regionen für dieses Konto ausgewählt wurden, ein CI AWS Config generiert. Eine Liste, die Ihnen hilft, diese Arten von Ressourcen zu unterscheiden, finden Sie unterDieselbe Ressource wird mehrfach aufgezeichnet.
Anmerkung
Wenn AWS Control Tower mit verwendet wird AWS Config, kann eine Region vom AWS Control Tower verwaltet oder nicht verwaltet werden. Die Änderungen werden AWS Config trotzdem aufgezeichnet, wenn das Konto in dieser Region betrieben wird.
AWS Config erkennt zwei Arten von Beziehungen in Ressourcen
AWS Config unterscheidet zwischen direkten und indirekten Beziehungen zwischen Ressourcen. Wenn beim Describe-API-Aufruf einer anderen Ressource eine Ressource zurückgegeben wird, werden diese Ressourcen als direkte Beziehung aufgezeichnet. Wenn Sie eine Ressource in einer direkten Beziehung zu einer anderen Ressource ändern, AWS Config wird kein CI für beide Ressourcen erstellt.
Wenn Sie beispielsweise eine Amazon EC2-Instance erstellen und die API verlangt, dass Sie eine Netzwerkschnittstelle erstellen, wird AWS Config davon ausgegangen, dass die Amazon EC2-Instance eine direkte Beziehung zur Netzwerkschnittstelle hat. AWS Config Generiert daher nur ein CI.
AWS Config zeichnet separate Änderungen für Ressourcenbeziehungen auf, bei denen es sich um indirekte Beziehungen handelt. AWS Config Generiert beispielsweise zwei CIs, wenn Sie eine Sicherheitsgruppe erstellen und eine zugehörige Amazon EC2-Instance hinzufügen, die Teil der Sicherheitsgruppe ist.
Weitere Informationen zu direkten und indirekten Beziehungen finden Sie unter Was ist eine direkte und eine indirekte Beziehung in Bezug auf eine Ressource?
Eine Liste der Ressourcenbeziehungen finden Sie in der AWS Config Dokumentation.
