Componentes de um item de configuração - AWS Config

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Componentes de um item de configuração

Um item de configuração representa uma exibição point-in-time dos vários atributos de um recurso da AWS com suporte existente em sua conta. Os componentes de um item de configuração incluem metadados, atributos, relacionamentos, configuração atual e eventos relacionados. O AWS Config cria um item de configuração sempre que detecta uma alteração em um tipo de recurso que ele esteja registrando. Por exemplo, se o AWS Config estiver registrando buckets do Amazon S3, o AWS Config cria um item de configuração sempre que um bucket é criado, atualizado ou excluído. Também é possível optar que o AWS Config crie um item de configuração na frequência de gravação definida.

Um item de configuração é composto dos seguintes componentes.

Componente Descrição Contém
Metadados As informações sobre este item de configuração

  • ID da versão

  • Horário em que o item de configuração foi capturado

  • Status do item de configuração, indicando se o item foi capturado com êxito

  • ID do estado indicando a ordem dos itens de configuração de um recurso
Atributos Atributos de recursos

  • ID do recurso

  • Lista de tags de valores-chave para esse recurso

  • Tipo de recurso (consulte Tipos de recursos suportados para AWS Config)

  • Nome de recurso da Amazon (ARN)

  • Zona de disponibilidade que contém esse recurso, se aplicável

  • Hora em que o recurso foi criado
Relacionamentos Como o recurso é relacionado a outros recursos associados com a conta Descrição do relacionamento, como o volume vol-1234567 do Amazon EBS é vinculado a uma instância i-a1b2c3d4 do Amazon EC2
Configuração atual Informações retornadas por meio de uma chamada para a API Describe ou List do recurso Por exemplo, a API DescribeVolumes retorna as seguintes informações sobre o volume:

  • Zona de disponibilidade em que o volume está

  • Hora em que o volume foi vinculado

  • ID da instância EC2 a que o volume está vinculado

  • Status atual do volume

  • Estado de sinalizador DeleteOnTermination

  • Dispositivo ao qual o volume está vinculado

  • Tipo de volume, como gp2, io1, ou standard
Observações

  1. Um item de configuração de relacionamento não inclui dependências de fluxo de dados ou de fluxo de rede. Os itens de configuração não podem ser personalizados para representar sua arquitetura de aplicativo.

  2. Da versão 1.3 em diante, o campo relatedEvents está vazio. Você pode acessar a API LookupEvents na Referência da API do AWS CloudTrail para recuperar os eventos do recurso.

  3. Da versão 1.3 em diante, o campo configurationItemMD5Hash está vazio. Você pode usar o campo configurationStateId para garantir o item com a configuração mais recente.

  4. Se um tipo de recurso não permitir marcação ou não incluir informações de tag na respectiva descrição de resposta de API, o AWS Config não capturará dados de tag nos itens de configuração (CIs) desse tipo de recurso. O AWS Config ainda assim registrará esses recursos. No entanto, qualquer funcionalidade que dependa de dados de tags não funcionará. Isso afeta a filtragem baseada em tags, o agrupamento ou a avaliação de conformidade que depende dos dados da tag.