本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

加速中的配置合规性

AMS Accelerate 可帮助您按照安全性和运营完整性的高标准配置资源，并遵守以下行业标准：

为此，我们将整个合规 AWS Config 规则集部署到您的账户，请参阅AMS Config 规则库。 AWS Config 规则代表资源的所需配置，并根据资源设置的配置更改进行评估。 AWS 任何配置更改都会触发大量规则来测试合规性。例如，假设您创建了一个 Amazon S3 存储桶，并将其配置为可公开读取，这违反了 NIST 标准。ams-nist-cis-s3-bucket-public-read-prohibited 规则会检测到违规行为，并在配置报告中将您的 S3 存储桶标记为 “不合规”。由于此规则属于自动事故补救类别，因此它会立即创建事件报告，提醒您注意问题。其他更严重的违反规则的行为可能会导致 AMS 自动修复问题。请参阅对 “加速” 中违规行为的回应。

AMS Config 规则库

Accelerate 会部署 AMS 配置规则库来保护您的账户。这些配置规则以开头ams-。您可以通过 AWS Config 控制台、CLI 或 AWS Config AP AWS I 查看账户中的规则及其合规状态。有关使用的一般信息 AWS Config，请参阅 ViewingConfiguration 合规性。

规则表

作为 ams_config_rules.zip 下载。

对 “加速” 中违规行为的回应

所有 Config 规则违规行为都会出现在您的配置报告中。这是一种普遍的回应。根据规则的补救类别（严重程度），AMS 可能会采取其他措施，如下表所示。有关如何为某些规则自定义操作代码的详细信息，请参阅自定义调查结果响应。

补救措施

请求其他帮助

AMS Accelerate 有一个 AWS Systems Manager 自动化文档和运行手册库，可帮助修复不合规的资源。

添加到 Config 报告

AMS 会生成一份 Config 报告，用于跟踪您账户中所有规则和资源的合规状态。您可以向 CSDM 索取报告。您还可以通过 C AWS onfig 控制台、 AWS CLI 或 Confi AWS g API 查看合规性状态。您的 Config 报告包括：

当任何资源进入不合规状态时，资源状态（和规则状态）在您的 Config 报告中变为 “不合规”。如果该规则属于仅限 Config Rep ort 的补救类别，则默认情况下，AMS 不会采取任何进一步的措施。您可以随时创建服务请求，向 AMS 请求其他帮助或补救措施。

有关更多详细信息，请参阅 AWS Config 报告。

Accelerate 中的自动事件报告

对于中等严重的违规行为，AMS 会自动创建事件报告，通知您资源已进入不合规状态，并询问您希望执行哪些操作。在应对事件时，您可以选择以下选项：

在 “加速” 中自动修复

最重要的规则属于自动修复类别。不遵守这些规则可能会严重影响您的账户的安全性和可用性。当资源违反以下规则之一时：

在 “加速” 中创建规则例外

AWS Config 规则 资源异常功能允许您禁止针对特定规则报告特定、不合规的资源。

如果您知道有不合规的资源，则可以在他们的 Config Reports 中删除特定配置规则的特定资源。要实现此目的，应按照以下步骤进行：

针对您的账户向 Accelerate 提交服务请求，并列出应免于报告的配置规则和资源。您必须提供明确的业务理由（例如，无需举报resource_name_1，resource_name_2也无需备份，因为我们不希望对其进行备份）。有关提交加速服务请求的帮助，请参阅在 Accelerate 中创建服务请求。

将以下输入粘贴到请求中（为每个资源添加一个包含所有必填字段的单独块，如图所示），然后提交：

[
    {
        "resource_name": "resource_name_1",
        "config_rule_name": "config_rule_name_1",
        "business_justification": "REASON_TO_EXEMPT_RESOURCE",
        "resource_type": "resource_type"
    },
    {
        "resource_name": "resource_name_2",
        "config_rule_name": "config_rule_name_2",
        "business_justification": "REASON_TO_EXEMPT_RESOURCE",
        "resource_type": "resource_type"
    }
]

在 “加速” 中降低 AWS Config 成本

您可以通过使用定期记录AWS::EC2::Instance资源类型的选项来降低 AWS Config 成本。定期记录每 24 小时捕获一次资源的最新配置更改，从而减少交付的更改数量。启用后， AWS Config 仅记录 24 小时后资源的最新配置。这使您可以根据不需要持续监控的特定运营规划、合规性和审计用例定制配置数据。只有当您的应用程序依赖于临时架构（这意味着您要不断扩大或缩小实例的数量）时，才建议您进行此更改。

要选择定期记录AWS::EC2::Instance资源类型，请联系您的 AMS 交付团队。