AWS ConfigRegras gerenciadas do

O AWS Config fornece as regras gerenciadas da AWS, que são regras predefinidas e personalizáveis, que o AWS Config usa para avaliar se seus recursos da AWS são compatíveis com as práticas recomendadas. Por exemplo, você pode usar uma regra gerenciada para começar rapidamente a avaliar se os seus volumes do Amazon Elastic Block Store (Amazon EBS) são criptografados ou se tags específicas são aplicadas a seus recursos.

O console AWS Config orienta você durante o processo de configurar e ativar uma regra gerenciada. Você também pode usar o AWS Command Line Interface ou a API do AWS Config para passar o código JSON que define a configuração de uma regra gerenciada.

Você pode personalizar o comportamento de uma regra gerenciada para atender às suas necessidades. Por exemplo, você pode definir o escopo da regra para restringir quais recursos acionam uma avaliação para a regra, como instâncias ou volumes do EC2.

Você pode personalizar os parâmetros da regra para definir atributos que seus recursos devem ter para ser compatíveis com a regra. Por exemplo, você pode personalizar um parâmetro para especificar que o seu grupo de segurança deve bloquear o tráfego de entrada para um número de porta específico.

Antes de usar regras gerenciadas, consulte Considerações.