Pesquisar recursos que são descobertos por AWS Config - AWS Config

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Pesquisar recursos que são descobertos por AWS Config

Você pode usar o console do AWS Config, a AWS CLI e a API do AWS Config para pesquisar os recursos dos quais o AWS Config emitiu um inventário, ou descobriu, incluindo recursos excluídos e recursos que o AWS Config não está gravando no momento. O AWS Config descobre somente tipos de recurso compatíveis. Para obter mais informações, consulte Tipos de recursos suportados para AWS Config.

Looking Up Resources (Console)

Você pode usar tipos de recursos ou informações de tag para pesquisar recursos no console AWS Config.

  1. Faça login no Console de gerenciamento da AWS e abra o console do AWS Config em https://console.aws.amazon.com/config/home.

  2. Na página Resource inventory, especifique as opções de pesquisa para os recursos que você deseja pesquisar:

    • Categoria de recursos: escolha todas as categorias de recursos ou restrinja os resultados somente a recursos da AWS.

    • Tipo de recurso: escolha todos os tipos de recursos ou selecione por quais recursos filtrar.

    • Conformidade: opte por filtrar por qualquer status de conformidade, compatível ou não compatível.

  3. AWS ConfigO lista os recursos que atendem às suas opções de pesquisa. Você pode ver as seguintes informações sobre os recursos:

    • Identificador de recursos: o identificador de recursos pode ser um ID ou um nome de recurso, se aplicável. Escolha o link de identificador de recursos para exibir a página de detalhes do recurso.

    • Tipo de recurso: o tipo de recurso é listado.

    • Compatibilidade: o status do recurso que o AWS Config avaliou em relação à sua regra.

Looking Up Resources (AWS CLI)

Você pode usar a AWS CLI para listar recursos descobertos pelo AWS Config.

Use o comando AWS Configservice list-discovered-resources:

$ aws configservice list-discovered-resources --resource-type "AWS::EC2::Instance"
        {
            "resourceIdentifiers": [
                {
                    "resourceType": "AWS::EC2::Instance",
                    "resourceId": "i-nnnnnnnn"
                }
            ]
        }

Para visualizar os detalhes da configuração de um recurso que está listado na resposta, use o comando get-resource-config-history e especifique o tipo de recurso e ID. Para obter um exemplo desse comando e da resposta do AWS Config, consulte Visualizar o histórico de configuração.

Looking up Resources (API)

Você especifica um tipo de recurso e o AWS Config retorna uma lista dos identificadores de recursos para os recursos daquele tipo. Para obter mais informações, consulte ResourceIdentifier na Referência de API do AWS Config.

Use a ação ListDiscoveredResources.

Para obter os detalhes da configuração de um recurso que está listado na resposta, use a ação GetResourceConfigHistory e especifique o tipo de recurso e o ID.