本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 一键设置 AWS Config
<a name="1-click-setup"></a>

AWS Config 通过减少手动选择的数量，**一键设置**有助于简化 AWS Config 主机客户的入门流程。要完成设置过程的所有手动选择，请参阅[手动设置](https://docs.aws.amazon.com/config/latest/developerguide/detailed-setup.html)。

**使用 “ AWS Config 一**键**设置” 在主机上进行设置**

1. 登录 AWS 管理控制台 并在家中打开[https://console.aws.amazon.com/config/主 AWS Config](https://console.aws.amazon.com/config/home)机。

1. 选择**一键设置**。

设置页面包括三个步骤，但是通过**一键设置**工作流，您将被自动定向到步骤 3（查看）。下面详细列出了这些步骤。
+ **设置**：选择 AWS Config 控制台记录资源和角色的方式，并选择配置历史记录和配置快照文件的发送位置。
+ **规则**：对于 AWS 区域 该支持 AWS Config 规则，您可以通过此步骤配置可以添加到您的账户的初始托管规则。设置完成后， AWS Config 将根据您选择的规则评估您的 AWS 资源。设置完成后，可以创建其他规则，您账户中的现有规则也会更新。
+ **查看**：验证您的设置详细信息。

## 步骤 1：设置
<a name="1-click-setup-settings.title"></a>

### 记录策略
<a name="1-click-setup-settings-recording-strategy.title"></a>

为您选择了**使用可自定义覆盖项记录所有资源类型的**选项。 AWS Config 将记录该区域所有当前和 future 支持的资源类型。有关更多信息，请参阅[支持的资源类型](https://docs.aws.amazon.com/config/latest/developerguide/resource-config-reference.html)。
+ **默认设置**

  默认记录频率已设置为**持续**。这意味着每当发生更改时，都会持续 AWS Config 记录配置更改。

  AWS Config 还支持将录制频率设置为 “**每日**” 的选项。如果您在设置之后选择该选项，将会收到代表过去 24 小时内资源最新状态的配置项（CI），前提是它与之前记录的 CI 不同。有关更多信息，请参阅[记录频率](https://docs.aws.amazon.com/config/latest/developerguide/select-resources.html#select-resources-recording-frequency)。
**注意**  
AWS Firewall Manager 依赖于持续录制来监控您的资源。如果您使用的是 Firewall Manager，建议您将记录频率设置为“持续”。
+ **覆盖设置 – *可选***

  您可以选择在设置完成后覆盖特定资源类型的记录频率，或从记录中排除特定资源类型。要覆盖默认设置，请在 AWS Config 控制台左侧导航栏中选择 **“设置**”，然后选择 “**编辑”**。

#### 记录资源时的注意事项
<a name="1-click-setup-considerations"></a>

** AWS Config 评估次数多**

与随后的几个月相比，您可能会注意到，在使用 AWS Config 记录的第一个月份中，您的账户活动有所增加。在初始引导过程中， AWS Config 会对您账户中您选择 AWS Config 要记录的所有资源进行评估。

如果您运行的是临时工作负载，则可能会看到 AWS Config 中的活动增加，因为它会记录与创建和删除这些临时资源相关的配置更改。*临时工作负载* 是临时使用在需要时加载和运行的计算资源。示例包括 Amazon Elastic Compute Cloud（Amazon EC2）竞价型实例、Amazon EMR 任务和。 AWS Auto Scaling如果您想避免因运行临时工作负载而导致活动增加，则可以设置配置记录器，将这些资源类型排除在记录范围之外，或者在单独的账户中运行这些类型的工作负载，同时将 AWS Config 关闭，以避免增加配置记录和规则评估。

**全局资源类型 \$1 Aurora 全局集群最初包含在记录范围内**

`AWS::RDS::GlobalCluster`资源类型将在启用配置记录器的所有支持 AWS Config 区域中进行记录。

如果您不想在所有已启用的区域中记录，`AWS::RDS::GlobalCluster`可以在设置完成后将此资源类型排除在记录范围之外。在左侧导航栏中选择**设置**，然后选择**编辑**。从**编辑**菜单转到**记录方法**部分的**覆盖设置**，选择 `AWS::RDS::GlobalCluster`，然后选择“从记录中排除”覆盖方法。

**全局资源类型 \$1 IAM 资源类型最初不包含在记录范围内**

为了帮您降低成本，“所有全局记录的 IAM 资源类型”最初都不包含在记录范围内。此捆绑包包括 IAM 用户、组、角色和客户管理型策略。选择**移除**以删除覆盖，并将这些资源包含在您的记录范围内。

此外， AWS Config 在 2022 年 2 月之后提供支持的区域中，无法记录以下全局 IAM 资源类型：`AWS::IAM::User`、`AWS::IAM::Group`、`AWS::IAM::Role` 和 `AWS::IAM::Policy`。有关这些区域的列表，请参阅[录制 AWS 资源 \$1 全球资源](https://docs.aws.amazon.com/config/latest/developerguide/select-resources.html#select-resources-all)。

### 数据治理
<a name="1-click-setup-data-governance"></a>

本节为您选择了将 AWS Config 数据保留7年（2557天）的默认数据保留期。

已为您选择 “**使用现有 AWS Config 服务相关角色**” 选项并将其设置为该**AWS Config 角色**。服务相关角色由服务预定义 AWS Config ，包括该服务调用其他 AWS 服务所需的所有权限。

### 传送方式
<a name="1-click-setup-data-delivery-method"></a>

在本部分中为您选择了**从您的账户中选择一个存储桶**选项。此选项将默认为您账户中以 `config-bucket-accountid` 格式命名的存储桶。例如 `config-bucket-012345678901`。如果您没有以这种格式创建存储桶，则会为您创建一个这种格式的存储桶。如果希望创建自己的存储桶，请参阅《Amazon Simple Storage Service 用户指南》**中的[创建存储桶](https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket-overview.html)。

有关 S3 存储桶的更多信息，请参阅《Amazon Simple Storage Service（Amazon S3）用户指南**》中的[存储桶概述](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingBucket.html)。

## 步骤 2：规则
<a name="1-click-setup-rules.title"></a>

根据 **AWS 托管规则**，此步骤未为您选择任何规则。但我们鼓励您在完成账户设置后创建和更新规则。

## 第 3 步：查看
<a name="1-click-setup-review.title"></a>

查看您的 AWS Config 设置详细信息。您可以返回编辑每个部分中所做的更改。选择 “**确认**” 以完成设置 AWS Config。