Mengaktifkan pelacakan sumber daya

Buka AWS Backup konsol di https://console.aws.amazon.com/backup.

Di panel navigasi kiri, di bawah Audit Manager, pilih Framework.

Aktifkan pelacakan sumber daya dengan memilih Kel ola pelacakan sumber daya.

Pilih Buka Peng AWS Config aturan.

Pilih Aktifkan atau nonaktifkan perekaman.

Pilih Akti fkan perekaman untuk semua jenis sumber daya berikut, atau pilih untuk mengaktifkan perekaman untuk beberapa jenis sumber daya. Lihat kontrol AWS Backup Audit Manager dan remediasi untuk jenis sumber daya yang diperlukan untuk kontrol Anda.

Pilih Tutup.

Tunggu spanduk biru dengan teks Mengaktifkan pelacakan sumber daya untuk transisi ke spanduk hijau dengan teks Pelacakan sumber daya aktif.

Ketik perintah berikut untuk menentukan apakah Anda sudah mengaktifkan AWS Config perekam Anda.

$ aws configservice describe-configuration-recorders

1. Jika ConfigurationRecorders daftar Anda kosong seperti ini:

   {
     "ConfigurationRecorders": []
   }

   Perekam Anda tidak diaktifkan. Lanjutkan ke langkah 2 untuk membuat perekam Anda.

2. Jika Anda sudah mengaktifkan perekaman untuk semua sumber daya, ConfigurationRecorders output Anda akan terlihat seperti ini:

   {
     "ConfigurationRecorders":[
       {
         "recordingGroup":{
           "allSupported":true,
           "resourceTypes":[
             
           ],
           "includeGlobalResourceTypes":true
         },
         "roleARN":"arn:aws:iam::[account]:role/[roleName]",
         "name":"default"
       }
     ]
   }

   Karena Anda mengaktifkan semua sumber daya, Anda sudah mengaktifkan pelacakan sumber daya. Anda tidak perlu menyelesaikan sisa prosedur ini untuk menggunakan AWS Backup Audit Manager.

Membuat AWS Config perekam dengan jenis sumber daya AWS Backup Audit Manager

$ aws configservice put-configuration-recorder --configuration-recorder name=default, \
roleARN=arn:aws:iam::accountId:role/aws-service-role/config.amazonaws.com/AWSServiceRoleForConfig \ 
--recording-group resourceTypes="['AWS::Backup::BackupPlan','AWS::Backup::BackupSelection', \
'AWS::Backup::BackupVault','AWS::Backup::RecoveryPoint']"

Jelaskan AWS Config perekam Anda.

$ aws configservice describe-configuration-recorders

Verifikasi bahwa ia memiliki jenis sumber daya AWS Backup Audit Manager dengan membandingkan output Anda dengan output yang diharapkan berikut.

{
  "ConfigurationRecorders":[
    {
      "name":"default",
      "roleARN":"arn:aws:iam::accountId:role/AWSServiceRoleForConfig",
      "recordingGroup":{
        "allSupported":false,
        "includeGlobalResourceTypes":false,
        "resourceTypes":[
          "AWS::Backup::BackupPlan",
          "AWS::Backup::BackupSelection",
          "AWS::Backup::BackupVault",
          "AWS::Backup::RecoveryPoint"
        ]
      }
    }
  ]
}

Buat bucket Amazon S3 sebagai tujuan untuk menyimpan file AWS Config konfigurasi.

$ aws s3api create-bucket --bucket amzn-s3-demo-bucket —region us-east-1

Gunakan policy.json untuk memberikan AWS Config izin untuk mengakses bucket Anda. Lihat contoh berikutpolicy.json.

$ aws s3api put-bucket-policy --bucket amzn-s3-demo-bucket --policy file://policy.json

Konfigurasikan bucket Anda sebagai saluran AWS Config pengiriman

$ aws configservice put-delivery-channel --delivery-channel name=default,s3BucketName=amzn-s3-demo-bucket

Aktifkan AWS Config perekaman

$ aws configservice start-configuration-recorder --configuration-recorder-name default

Verifikasi itu "FrameworkStatus":"ACTIVE" di baris terakhir DescribeFramework output Anda sebagai berikut.

$ aws backup describe-framework --framework-name test --region us-east-1

{
  "FrameworkName":"test",
 "FrameworkArn":"arn:aws:backup:us-east-1:accountId:framework:test-f0001b0a-0000-1111-ad3d-4444f5cc6666",
  "FrameworkDescription":"",
  "FrameworkControls":[
    {
      "ControlName":"BACKUP_RECOVERY_POINT_MINIMUM_RETENTION_CHECK",
      "ControlInputParameters":[
        {
          "ParameterName":"requiredRetentionDays",
          "ParameterValue":"1"
        }
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_PLAN_MIN_FREQUENCY_AND_MIN_RETENTION_CHECK",
      "ControlInputParameters":[
        {
          "ParameterName":"requiredFrequencyUnit",
          "ParameterValue":"hours"
        },
        {
          "ParameterName":"requiredRetentionDays",
          "ParameterValue":"35"
        },
        {
          "ParameterName":"requiredFrequencyValue",
          "ParameterValue":"1"
        }
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RESOURCES_PROTECTED_BY_BACKUP_PLAN",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RECOVERY_POINT_ENCRYPTED",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RECOVERY_POINT_MANUAL_DELETION_DISABLED",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    }
  ],
  "CreationTime":1633463605.233,
  "DeploymentStatus":"COMPLETED",
  "FrameworkStatus":"ACTIVE"
}