Procesador de consultas en lenguaje natural para consultas avanzadas de AWS Config - AWS Config
ConsideracionesConsultas mediante el procesador de consultas en lenguaje naturalEjemplos de peticionesAportación de comentariosCompatibilidad de la región

Procesador de consultas en lenguaje natural para consultas avanzadas de AWS Config

nota

La versión preliminar pública del procesador de consultas en lenguaje natural de AWS Config se suspenderá el 15 de enero de 2026. Además, puede conversar sobre sus recursos de AWS mediante peticiones en lenguaje natural con Amazon Q Developer. Para obtener más información, consulte Conversación sobre sus recursos con Amazon Q Developer.

El procesador de consultas en lenguaje natural para consultas avanzadas utiliza Amazon Bedrock, una tecnología de inteligencia artificial generativa (IA generativa) que permite introducir peticiones en un lenguaje sencillo y convertirlas a un formato de consulta listo para el uso. Con el procesador de consultas en lenguaje natural, puede realizar consultas en su Cuenta de AWS o en toda la organización de AWS.

Una petición puede ser una pregunta o una afirmación. Por ejemplo, puede introducir peticiones como “¿Qué equilibradores de carga se han creado después del 1 de enero de 2024?” y “Enumera todas las funciones de Lambda que ejecuten Nod.js 16”.

Consideraciones

El procesador de consultas en lenguaje natural no puede llevar a cabo las siguientes acciones:

  • Generar consultas desde idiomas que no sean el inglés.

  • Generar consultas a partir de peticiones que no estén relacionadas con consultas avanzadas.

  • Generar consultas a partir de peticiones con más de 1000 caracteres.

  • Generar consultas a partir de correcciones de seguimiento o de sesiones anteriores.

  • Explicar el código que se ha generado.

Consultas mediante el procesador de consultas en lenguaje natural

  1. Inicie sesión en la Consola de administración de AWS y abra la consola de AWS Config en https://console.aws.amazon.com/config/home.

  2. Elija Consultas avanzadas en el panel de navegación izquierdo para consultar las configuraciones de recursos de una sola cuenta y región o de varias cuentas y regiones.

  3. En la página Consultas avanzadas, elija Nueva consulta para ir al editor de consultas.

    • (Opcional) Para ejecutar una consulta en un agregador, cree un agregador. Para obtener más información, consulte Creación de agregadores para AWS Config.

    • Si ya tiene configurado un agregador, en el ámbito de la consulta, elija el agregador para ejecutar una consulta avanzada en él. Cuando seleccione un agregador, valore la posibilidad de añadir el ID de la Cuenta de AWS y la región de AWS en la instrucción de consulta, a fin de ver esa información en los resultados.

  4. En el editor de consultas, vaya a la sección Procesador de consultas de lenguaje natural. Introduzca una petición con lenguaje sencillo y seleccione Generar. Para ver ejemplos, consulte Ejemplos de peticiones.

  5. Tras generar una consulta, puede seleccionar Copiar (equivalente a Ctrl+C) para copiar la consulta en el portapapeles, o bien elegir Rellenar en el editor. Si se rellena con el editor, puede editar la consulta generada para adaptarla a sus necesidades.

  6. Para guardar esta consulta en una consulta nueva, seleccione Guardar como.

    • En el campo Nombre de la consulta, actualice el nombre de la consulta.

    • En el campo Descripción, actualice la descripción de la consulta.

    • Introduzca hasta 50 etiquetas únicas para esta consulta.

    • Seleccione Save.

  7. Elija Ejecutar. Los resultados de la consulta aparecen en la tabla que se muestra debajo del editor de consultas.

  8. Elija Exportar como para exportar los resultados de la consulta en formato CSV o JSON.

    nota

    Los resultados de la consulta están paginados. Al elegir exportar, se exportan hasta 500 resultados.

    También puede utilizar las API para recuperar todos los resultados. Los resultados se paginan y se pueden recuperar 100 resultados a la vez.

Ejemplos de peticiones

Estas son algunas peticiones y consultas generadas que puede usar como ejemplos.

Example: ¿Qué equilibradores de carga se han creado a partir del 1 de enero de 2024?

Petición: What load balancers were created after January 1, 2024?

Consulta generada:

SELECT
    resourceId,
    resourceType,
    resourceCreationTime
WHERE
    resourceType IN ('AWS::ElasticLoadBalancing::LoadBalancer', 'AWS::ElasticLoadBalancingV2::LoadBalancer')
AND
    resourceCreationTime > '2024-01-01T00:00:00.0Z'
ORDER BY
    resourceCreationTime
DESC
Example: ¿Qué instancias de bases de datos de RDS son de acceso público?

Petición: Which of my RDS database instances are publicly accessible?

Consulta generada:

SELECT
    resourceId,
    resourceType,
    configuration.publiclyAccessible
WHERE 
    resourceType = 'AWS::RDS::DBInstance'
AND
    configuration.publiclyAccessible = true
Example: ¿Cuántas instancias de EC2 se han creado en el último año?

Petición: How many EC2 instances were created in last one year?

Consulta generada:

SELECT
    COUNT(*)
WHERE
    resourceType = 'AWS::EC2::Instance'
AND
    resourceCreationTime
BETWEEN
    '2023-05-10T16:56:25.000Z'
AND
    '2024-05-10T16:56:25.000Z'
Example: ¿Cuántas instancias de EC2 tengo en cada una de mis Cuentas de AWS?

Petición: How many EC2 instances do I have in each of my Cuentas de AWS?

Consulta generada:

SELECT
    accountId,
    COUNT(*)
WHERE
    resourceType = 'AWS::EC2::Instance'
GROUP BY
    accountId'
Example: ¿Qué roles de IAM tienen asociada la política administrada AdministratorAccess?

Petición: Which IAM roles have the managed policy AdministratorAccess attached?

Consulta generada:

SELECT
    resourceId,
    resourceName,
    resourceType
WHERE
    resourceType = 'AWS::IAM::Role'
AND
    configuration.attachedManagedPolicies.policyName = 'AdministratorAccess'
Example: Volúmenes de EBS sin cifrado

Petición: EBS volumes without encryption

Consulta generada:

SELECT
    accountId
WHERE
    resourceType = 'AWS::EC2::Volume'
AND
    configuration.encrypted = false
Example: Dime cuáles son los recursos no conformes

Petición: Get noncompliant resources

Consulta generada:

SELECT
    resourceId,
    resourceType
WHERE
    resourceType = 'AWS::Config::ResourceCompliance'
AND
    configuration.complianceType = 'NON_COMPLIANT'
Example: Enumera todas las funciones de Lambda que ejecuten Nod.js 16.

Petición: List all my lambda function that is running node js 16

Consulta generada:

SELECT
    accountId,
    resourceName
WHERE
    resourceType = 'AWS::Lambda::Function'
AND
    configuration.runtime = 'nodejs16.x'
Example: ¿Qué certificados ACM caducan en los próximos 30 días?

Petición: What ACM certificates expire the next 30 days?

Consulta generada:

SELECT
    resourceId,
    configuration.domainName,
    configuration.notAfter
WHERE
    resourceType = 'AWS::ACM::Certificate'
AND
    configuration.notAfter
BETWEEN
    '2024-05-10 16:59:53'
AND
    '2024-06-10 16:59:53’
nota

Los tiempos de la consulta generada dependen del momento en el que se introduzca la petición.

Aportación de comentarios

Puede proporcionar comentarios generales sobre el procesador de consultas en lenguaje natural o sobre una consulta generada específica.

Comentarios sobre el procesador de consultas en lenguaje natural

Seleccione el botón Enviar comentarios, encima del procesador de consultas en lenguaje natural, a la derecha. Puede indicar su grado de satisfacción o insatisfacción y darnos su opinión sobre lo que puede hacer AWS Config para que la consulta en lenguaje natural sea más útil.

nota

No divulgue ninguna información personal, confidencial o de importancia comercial.

Comentarios sobre una consulta generada específica

Para enviar comentarios acerca de una consulta generada, pulse el botón con el pulgar hacia arriba o hacia abajo que aparece debajo de la consulta generada.

Compatibilidad de la región

El procesador de consultas en lenguaje natural es compatible con las siguientes regiones.

Nombre de la región Región Punto de conexión Protocolo
Este de EE. UU. (Norte de Virginia) us-east-1 config.us-east-1.amazonaws.com HTTPS
Oeste de EE. UU. (Oregón) us-west-2 config.us-west-2.amazonaws.com HTTPS