Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Kelola AWS Config biaya di Menara Kontrol AWS
Bagian ini menjelaskan cara AWS Config mencatat dan menagih Anda untuk perubahan sumber daya di akun AWS Control Tower Anda. Informasi ini dapat membantu Anda memahami cara mengelola biaya yang terkait dengan AWS Config, saat Anda menggunakan AWS Control Tower. AWS Control Tower tidak menambahkan biaya tambahan.
catatan
Jika versi zona pendaratan Anda adalah 3.0 atau lebih baru: AWS Control Tower membatasi AWS Config perekaman untuk sumber daya global, seperti pengguna IAM, grup, peran, dan kebijakan yang dikelola pelanggan, hanya untuk Wilayah asal Anda. Oleh karena itu, beberapa informasi di bagian ini mungkin tidak berlaku untuk zona pendaratan Anda.
AWS Config dirancang untuk merekam setiap perubahan pada setiap sumber daya, di setiap Wilayah tempat akun beroperasi, sebagai item konfigurasi (CI). AWS Config menagih Anda untuk setiap item konfigurasi yang dihasilkannya.
Bagaimana AWS Config beroperasi
AWS Config mencatat sumber daya di setiap Wilayah, secara terpisah. Beberapa sumber daya global, seperti peran IAM, dicatat sekali per Wilayah. Misalnya, jika Anda membuat peran IAM baru di akun terdaftar yang beroperasi di lima Wilayah, AWS Config menghasilkan lima CI, satu untuk setiap Wilayah. Sumber daya global lainnya, seperti zona host Route 53, dicatat hanya sekali di semua Wilayah. Misalnya, jika Anda membuat zona host Route 53 baru di akun terdaftar, AWS Config menghasilkan satu CI, terlepas dari berapa banyak Wilayah yang dipilih untuk akun tersebut. Untuk daftar yang membantu Anda membedakan jenis sumber daya ini, lihatSumber daya yang sama direkam beberapa kali.
catatan
Ketika AWS Control Tower bekerja dengan AWS Config, Wilayah mungkin diatur oleh AWS Control Tower, atau tidak diatur, dan AWS Config masih mencatat perubahan jika akun beroperasi di Wilayah tersebut.
AWS Config mendeteksi dua jenis hubungan dalam sumber daya
AWS Config membuat perbedaan antara hubungan langsung dan tidak langsung di antara sumber daya. Jika sumber daya dikembalikan dalam panggilan Deskripsi kan API sumber daya lain, sumber daya tersebut dicatat sebagai hubungan langsung. Ketika Anda mengubah sumber daya dalam hubungan langsung dengan sumber daya lain, AWS Config tidak membuat CI untuk kedua sumber daya.
Misalnya, jika Anda membuat instans Amazon EC2, dan API mengharuskan Anda membuat antarmuka jaringan, AWS Config instans Amazon EC2 dianggap memiliki hubungan langsung dengan antarmuka jaringan. Akibatnya, hanya AWS Config menghasilkan satu CI.
AWS Config mencatat perubahan terpisah untuk hubungan sumber daya yang merupakan hubungan tidak langsung. Misalnya, AWS Config menghasilkan dua CI jika Anda membuat grup keamanan dan menambahkan instans Amazon EC2 terkait yang merupakan bagian dari grup keamanan.
Untuk informasi lebih lanjut tentang hubungan langsung dan tidak langsung, lihat Apa itu hubungan langsung dan tidak langsung sehubungan dengan sumber daya?
Anda dapat menemukan daftar hubungan sumber daya dalam AWS Config dokumentasi.
