文件歷史記錄 - AWS Config

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

文件歷史記錄

下表說明 文件的重要變更 AWS Config。如需有關此文件更新的通知,您可以訂閱 RSS 訂閱源。

  • API 版本:2014 年 11 月 12 日

  • 文件最近更新時間:2025 年 6 月 17 日

變更描述日期

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Bedrock 資源類型的組態變更。如需詳細資訊,請參閱支援的資源類型

2025 年 6 月 17 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2025 年 6 月 13 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Bedrock 的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2025 年 5 月 27 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon 應用程式整合、Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Inspector、Amazon Macie、Amazon Route 53 Profiles、Amazon OpenSearch Serverless、Amazon Simple Storage Service (Amazon S3) AWS Security Hub和 Amazon SageMaker AI 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2025 年 4 月 30 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:redshift-serverless-default-db-name-check

2025 年 4 月 22 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:redshift-serverless-default-admin-check

2025 年 4 月 17 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 AWS B2B 資料交換、Amazon Bedrock、 AWS Clean Rooms、 AWS CodeConnections AWS Direct Connect、 AWS Database Migration Service (AWS DMS)、Amazon CloudWatch Logs、Amazon Macie、Amazon Managed Blockchain、Amazon Q Business、Route 53 Profiles、Amazon Simple Storage Service (Amazon S3)、Amazon SageMaker AI AWS Security Hub、 和 AWS Systems Manager Incident Manager、 AWS Systems Manager Incident Manager Contacts 和 的其他許可 AWS Systems Manager。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2025 年 4 月 8 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2025 年 4 月 1 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2025 年 3 月 22 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2025 年 3 月 19 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2025 年 3 月 18 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:ec2-instance-launched-with-allowed-ami

2025 年 3 月 11 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2025 年 3 月 7 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Elastic Compute Cloud (Amazon EC2) 的額外許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2025 年 3 月 4 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2025 年 2 月 8 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Simple Storage Service (Amazon S3) 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2025 年 2 月 6 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Simple Storage Service (Amazon S3) 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2025 年 1 月 29 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 AWS Clean Rooms、Amazon Comprehend、Amazon Elastic Compute Cloud (Amazon EC2) AWS HealthOmics、Amazon Simple Storage Service (Amazon S3) 和 Amazon Simple Email Service (Amazon SES) 的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2025 年 1 月 16 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2025 年 1 月 9 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Elastic Compute Cloud (Amazon EC2) 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2025 年 1 月 9 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2025 年 1 月 8 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Elastic Compute Cloud (Amazon EC2) AWS Elemental MediaConnect、Amazon Cognito 和 Amazon OpenSearch Service 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2024 年 12 月 19 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策現在會授予 的其他許可 AWS Organizations。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2024 年 12 月 18 日

AWS Config 支援服務連結組態記錄器

在此版本中, AWS Config 支援服務連結組態記錄器。您可以在支援的服務中或使用 啟用服務連結組態記錄器 AWS CLI,記錄器會代表您記錄連結服務所需的資源類型。您可以使用 AWS Config 主控台或 檢視服務連結組態記錄器的詳細資訊 AWS CLI。如需詳細資訊,請參閱使用組態記錄器

2024 年 11 月 27 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2024 年 11 月 12 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 AWS AppConfig AWS CloudTrail、、Amazon Connect、Amazon DataZone、Amazon DevOpsGuru AWS Glue、Identity Store、 AWS IoT AWS IoT FleetWise、 AWS IoT Wireless、Amazon Interactive Video Service (Amazon IVS)、Amazon CloudWatch Logs、Amazon CloudWatch Observability Access Manager AWS Payment Cryptography、Amazon Relational Database Service (Amazon RDS)、Amazon Rekognition、Amazon Simple Storage Service (Amazon S3) AWS Systems Manager、Amazon EventBridge Scheduler 和 Amazon VPC Lattice 的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2024 年 11 月 8 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:cognito-user-pool-advanced-security-enabled

2024 年 11 月 6 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2024 年 10 月 21 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

2024 年 9 月 23 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon OpenSearch Service Severless、Amazon AppStream AWS Backup、 AWS CloudTrail AWS Glue、EC2 Image Builder AWS IoT、Amazon Interactive Video Service (Amazon IVS) AWS Elemental MediaConnect AWS Elemental MediaTailor AWS HealthOmics和 Amazon EventBridge Scheduler 的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2024 年 9 月 16 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2024 年 9 月 3 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

2024 年 8 月 27 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2024 年 7 月 22 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Elastic File System (Amazon EFS)、Amazon Redshift 和 的額外許可 適用於 SAP 的 AWS Systems Manager。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2024 年 6 月 17 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2024 年 5 月 8 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:iam-external-access-analyzer-enabled

2024 年 5 月 2 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2024 年 4 月 26 日

AWS Config 使用 Amazon CloudWatch 簡化用量分析

在此版本中,用於監控 AWS Config 資料用量的 Amazon CloudWatch 指標只會顯示計費用量。這表示,不可計費的用量不會再顯示在傳送至 AWS Config 和 AWS Config 主控台的 Amazon CloudWatch 指標中。這可讓您使用 Amazon CloudWatch 指標驗證 AWS Config 設定和用量,並將計費用量與相關成本相關聯。如需詳細資訊,請參閱AWS Config 用量和成功指標

2024 年 4 月 26 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:iam-server-certificate-expiration-check

2024 年 4 月 23 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2024 年 4 月 17 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2024 年 4 月 16 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:efs-mount-target-public-accessible

2024 年 3 月 20 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2024 年 2 月 26 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Managed Service for Prometheus、Amazon CloudWatch、Amazon Cognito、Amazon ElastiCache、Amazon FSx、 AWS Glue、 AWS Identity and Access Management (IAM) AWS Lambda、 AWS RAM、Amazon Redshift Serverless、Amazon SageMaker AI 和 Amazon Simple Notification Service (Amazon SNS) 的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2024 年 2 月 22 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:s3-bucket-cross-region-replication-enabled

2024 年 2 月 12 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 AWS AppConfig、Amazon CloudWatch Evidently、 AWS Identity and Access Management (IAM)、Amazon MemoryDB (MemoryDB)、Amazon Managed Streaming for Apache Kafka (Amazon MSK)、Amazon Redshift 和資源 AWS Transfer Family 類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2024 年 2 月 6 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:macie-auto-sensitive-data-discovery-check

2024 年 1 月 29 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon AppStream、 AWS Key Management Service (AWS KMS)、Amazon Relational Database Service (Amazon RDS)、Amazon Cognito、Amazon Elastic Compute Cloud (Amazon EC2)、EC2 Image Builder AWS Ground Station AWS Mainframe Modernization、Amazon QuickSight、Amazon Redshift 和資源 AWS Systems Manager 類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2024 年 1 月 3 日

每個帳戶每個區域 AWS Config 規則數量上限的服務限制增加

在此版本中, AWS Config 支援每個帳戶每個 AWS 區域 1000 個 AWS Config 規則。此增加適用於所有部署規則的總計,包括每個帳戶每個區域的 AWS Config 受管規則、 AWS Config 自訂規則、 AWS Config 一致性套件、 AWS Security Hub 控制 AWS Firewall Manager 、政策和 AWS Backup 備份計劃。如需詳細資訊,請參閱 服務限制

2023 年 12 月 19 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2023 年 12 月 19 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 AWS AppConfig、Amazon Managed Service for Prometheus、 AWS Database Migration Service (AWS DMS)、(AWS Identity and Access Management) IAM、Amazon Managed Streaming for Apache Kafka (Amazon MSK) AWS Organizations、Amazon CloudWatch Logs 和 Amazon Simple Storage Service (Amazon S3) 的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 12 月 5 日

預覽版本:用於進階查詢的自然語言查詢處理器

若使用此版本,您可以使用自然語言查詢處理器進行進階查詢,該處理器使用生成式人工智慧 (生成式 AI) 功能,讓您以簡單的英文提出問題,並將其轉換為立即可用的查詢格式。使用自然語言查詢處理器,您可以跨 AWS 組織查詢 AWS 帳戶 或 。如需詳細資訊,請參閱進階查詢的自然語言查詢處理器

2023 年 11 月 26 日

定期記錄

在此版本中, AWS Config 支援定期記錄。定期記錄可讓您擷取固定期間內資源的最新組態變更。現在,您可以將組態記錄器的預設頻率設定為「每日」,讓您接收代表過去 24 小時期間內資源最新狀態的組態項目 (CI),前提是該項目必須與先前的 CI 記錄不同。 AWS Config 主控台也會引進新的錄製策略體驗,您也可以覆寫特定資源類型的錄製頻率,或從錄製中排除特定資源類型。這有助於使您的設定符合您的細微需求。

新增了下列資料類型:

更新了下列資料類型:

更新了《開發人員指南》中的下列頁面:

2023 年 11 月 26 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Cognito、Amazon Connect、Amazon EMR、 AWS Ground Station AWS Mainframe Modernization、Amazon MemoryDB、 AWS Organizations Amazon QuickSight、Amazon Relational Database Service (Amazon RDS) AWS Service Catalog、Amazon Redshift、Amazon Route 53 和 的其他許可 AWS Transfer Family。

AWSConfigServiceRolePolicy 政策和 AWS_ConfigRole 政策現在也會新增 AWSConfigServiceRolePolicyStatementIDAWSConfigSLRLogStatementIDAWSConfigSLRLogEventStatementIDAWSConfigSLRApiGatewayStatementIDAWSConfigServiceRolePolicy 政策的安全性識別碼 (SID)。

如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 11 月 17 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2023 年 11 月 9 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 AWS Identity and Access Management (IAM) AWS Network Manager、、 AWS Private Certificate Authority (AWS Private CA) AWS App Mesh、Amazon Connect、Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Elastic Container Service (Amazon ECS) AWS IoT、 AWS IoT TwinMaker、Amazon Managed Streaming for Apache Kafka Connect (Amazon MSK Connect) AWS Lambda、 和 AWS 資源總管 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 11 月 3 日

AWS Config 支援新的一致性套件

在此版本中, 會 AWS Config 更新下列一致性套件:BNM RMiT 的操作最佳實務

2023 年 10 月 26 日

彙總工具的合規和清查儀表板

在此版本中, 會將合規儀表板頁面和庫存儀表板頁面 AWS Config 新增至 AWS Config 主控台中的彙總檢視。

對於合規儀表板頁面,您可以檢視自動化儀表板,其中包含小工具,摘要了有關您彙總工具內資源合規的洞察,例如依不合規資源排序的前 10 個資源類型、依不合規規則排序的前 10 個帳戶層級一致性套件等。

對於清查儀表板頁面,您可以檢視自動化儀表板,其中包含小工具,摘要了有關您彙總工具內資源組態資料的洞察,例如依資源計數排序的前 10 個資源類型、依資源計數排序的前 10 個帳戶等。

如需圖形和圖表的資訊,請參閱《合規儀表板》和《清查儀表板》。

2023 年 10 月 23 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 AWS Private CA、 AWS App Mesh、Amazon Connect、Amazon Elastic Container Service (Amazon ECS) AWS Lambda、Amazon CloudWatch Evidently、Amazon Managed Grafana、Amazon GuardDuty、Amazon Inspector AWS IoT AWS IoT TwinMaker、Amazon Managed Streaming for Apache Kafka (Amazon MSK) AWS Network Manager AWS Organizations和 Amazon SageMaker AI 的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 10 月 4 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 AWS IoT、 AWS IoT TwinMaker AWS IoT Wireless、Amazon Personalize Amazon Managed Streaming for Apache Kafka (Amazon MSK)、Amazon SageMaker AI、 AWS CodeBuild、Amazon AppStream 和 Amazon Inspector 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 10 月 4 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2023 年 9 月 21 日

AWS Config 支援新的一致性套件

在此版本中, 會 AWS Config 更新下列一致性套件:

2023 年 9 月 8 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策現在移除 AWS Systems Manager (Systems Manager) 的許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 9 月 6 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon CodeGuru Profiler、 AWS Elemental MediaConnect AWS Transfer Family、Amazon Managed Service for Prometheus AWS Batch AWS Cloud Map和資源 Amazon Route 53 Resolver 類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 9 月 6 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2023 年 8 月 10 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 AWS Amplify、Amazon AppIntegrations AWS App Mesh、Amazon Athena、Amazon Elastic Compute Cloud (Amazon EC2)、Amazon CloudWatch Evidently、Amazon Forecast AWS IoT Greengrass Version 2、 AWS Ground Station AWS Elemental MediaConvert AWS Elemental MediaTailor、Amazon Managed Streaming for Apache Kafka (Amazon MSK)、Amazon Personalize、Amazon Pinpoint 和資源 AWS Resilience Hub 類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 8 月 3 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Managed Workflows for AWS App Mesh、Amazon AppStream 2.0 AWS CloudFormation、Amazon CloudFront AWS CodeArtifact、 AWS CodeBuild、Amazon Connect AWS Glue、Amazon GuardDuty、 AWS Identity and Access Management (IAM)、Amazon Inspector、 AWS IoT AWS IoT TwinMaker、 AWS IoT Wireless、Amazon Managed Streaming for Apache Kafka、Amazon Macie、 AWS Elemental MediaConnect、 AWS Network Manager AWS Organizations、 AWS 資源總管、、Amazon Route 53、Amazon Simple Storage Service (Amazon S3)、Amazon Simple Notification Service (Amazon SNS) 和 Amazon EC2 Systems Manager (SSM) 的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 7 月 28 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Kinesis、Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Pinpoint、Amazon Simple Storage Service (Amazon S3)、Amazon Virtual Private Cloud (Amazon VPC) AWS App Runner、Amazon Kendra、Amazon Connect AWS CloudFormation AWS AppConfig AWS App Mesh和 AWS Database Migration Service (AWS DMS) 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 7 月 10 日

提高組織一致性套件的服務限制

在此版本中, AWS Config 支援所有一致性套件的每個帳戶每個區域 350 個 AWS Config 規則,以及每個組織 350 個組織 AWS Config 規則。如需詳細資訊,請參閱 服務限制

2023 年 6 月 13 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Managed Workflows 的其他許可 AWS Amplify, Amazon Connect AWS App Mesh、 Amazon Managed Service for Prometheus、 Amazon Athena AWS Batch、 AWS CloudFormation、 AWS CloudTrail、 AWS CodeArtifact、 Amazon CodeGuru、 AWS Directory Service、 Amazon DynamoDB、 Amazon Elastic Compute Cloud (Amazon EC2), Amazon CloudWatch Evidently、 Amazon Forecast、 AWS Organizations、 AWS IoT Greengrass AWS Ground Station、 AWS Identity and Access Management (IAM)、 Amazon Managed Streaming for Apache Kafka(Amazon MSK)Amazon Lightsail、、 Amazon CloudWatch Logs AWS Elemental MediaConnect、 AWS Elemental MediaTailor、 Amazon Pinpoint、 Amazon Virtual Private Cloud (Amazon VPC)、 Amazon Personalize、 Amazon QuickSight AWS Migration Hub Refactor Spaces、 Amazon Simple Storage Service (Amazon S3)、 Amazon SageMaker AI、 和 AWS Transfer Family。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 6 月 13 日

AWS Config 依資源類型記錄排除

在此版本中, AWS Config 可讓您從庫存追蹤和合規監控中排除特定類型的 AWS 資源,同時仍追蹤目前可用的所有其他支援資源類型 AWS Config,包括未來將新增的資源類型。您可以使用此功能,專注於受到合規與控管標準約束的重要資源。

組態記錄器和記錄群組的 API 更新與舊版相容,這表示其可搭配 PutConfigurationRecorder API 的先前版本運作。您可以繼續使用與先前完全相同的方式來管理要記錄的資源類型,而不需要使用已更新或新的 API。

新增了下列資料類型:

更新了下列資料類型:

更新了《開發人員指南》中的下列頁面:

2023 年 6 月 9 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Elastic Container Service (Amazon ECS)、Amazon Keyspaces (適用於 Apache Cassandra) (Amazon Keyspaces) AWS Signer、 AWS Amplify、 AWS App Mesh、 AWS App Runner、Amazon AppStream 2.0、Amazon Elastic Compute Cloud (Amazon EC2) AWS CodeArtifact、Amazon CloudWatch Evidently、Amazon Forecast、 AWS Identity and Access Management (IAM)、Amazon Pinpoint、Amazon SageMaker AI AWS Transfer Family、Amazon Data Firehose 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 6 月 5 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2023 年 5 月 10 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Route 53 Resolver、Amazon Elastic Compute Cloud (Amazon EC2)、 AWS IoT Wireless AWS Network Manager、 AWS Device Farm、 AWS Ground Station、Amazon AppFlow、Amazon Redshift、Amazon Pinpoint AWS IoT、 AWS AppConfig、EC2 Image Builder、Amazon CloudWatch AWS Panorama、Amazon SageMaker Runtime、Amazon ECR 和資源 AWS Audit Manager 類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 5 月 5 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄 的組態變更AWS::NetworkFirewall::TLSInspectionConfiguration。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 5 月 1 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Managed Workflows、 AWS App Mesh AWS App Runner、Amazon CloudFront AWS Amplify、、 AWS CodeArtifact Amazon Elastic Compute Cloud、Amazon Kendra、Amazon Macie、Amazon Route 53、Amazon SageMaker AI AWS Transfer Family、Amazon Pinpoint、 AWS Migration Hub AWS Resilience Hub、Amazon CloudWatch、 AWS Directory Service 和 的其他許可 AWS WAF。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 4 月 13 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2023 年 4 月 10 日

提高組織一致性套件的服務限制

在此版本中, AWS Config 支援所有組織一致性套件的每個帳戶 350 個 AWS Config 規則。如需詳細資訊,請參閱 服務限制

2023 年 4 月 3 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2023 年 4 月 3 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon AppStream 2.0、 AWS Auto Scaling、Amazon Connect Amazon Elastic Compute Cloud、Amazon EventBridge、HealthLake、Kinesis 影片串流、 AWS IoT TwinMaker、 Lookout for Vision、Network Manager、Amazon Pinpoint、Amazon Application Recovery Controller (ARC) 和資源 AWS RoboMaker 類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 4 月 3 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Managed Workflows for Amazon AppFlow AWS App Runner、Amazon AppStream 2.0 AWS CloudFormation、Amazon CloudFront、Amazon CloudWatch、 AWS CodeArtifact AWS CodeCommit、Amazon Elastic Compute Cloud (Amazon EC2) AWS Device Farm、Amazon CloudWatch Evidently、Amazon Forecast、 AWS Ground Station AWS Identity and Access Management (IAM) AWS IoT、Amazon MemoryDB、Amazon Pinpoint AWS Network Manager AWS Panorama、Amazon Relational Database Service (Amazon RDS)、Amazon Redshift 和 Amazon SageMaker AI 的額外許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 3 月 30 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和 AWS_ConfigRole 政策現在授予 AWS Audit Manager的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 3 月 3 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 AWS Elemental MediaPackage、Amazon EventBridge、(Amazon Simple Storage Service (Amazon S3) AWS IoT、Amazon Elastic Compute Cloud (Amazon EC2) Amazon Route 53 Resolver、Amazon Lookout for Metrics、Amazon Lex AWS Budgets、Amazon CodeGuru Reviewer AWS Device Farm和資源 AWS RoboMaker 類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 3 月 2 日

安全 IAM 更新

AWS Config 現在會追蹤AWSConfigMultiAccountSetupPolicy政策的變更。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 2 月 27 日

AWS Config 區域可用性的資源涵蓋範圍

在此版本中, 會為每個支援的資源類型 AWS Config 提供區域資訊。如需哪些區域支援哪些資源類型的資訊,請參閱《依區域可用性列出的資源涵蓋範圍》。

2023 年 2 月 20 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Interactive Video Service (Amazon IVS)、Amazon Simple Storage Service (Amazon S3) AWS Glue、Amazon Elastic Kubernetes Service (Amazon EKS) AWS IoT、Amazon Relational Database Service (Amazon RDS) 和 Managed Service for Apache Flink 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 2 月 7 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Managed Workflows for Apache Airflow AWS IoT、Amazon AppStream 2.0、Amazon CodeGuru Reviewer、 AWS HealthLake、Amazon Kinesis Video Streams、Amazon Application Recovery Controller (ARC) AWS Device Farm、Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Pinpoint、 AWS Identity and Access Management (IAM)、Amazon GuardDuty 和 Amazon CloudWatch Logs 的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 2 月 1 日

安全 IAM 更新

作為安全最佳實務,ConfigConformsServiceRolePolicy 政策現在移除 config:DescribeConfigRules 的廣泛資源層級許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 1 月 12 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Managed Service for Prometheus、 AWS Audit Manager、 AWS Device Farm AWS Database Migration Service 、(AWS DMS) AWS Directory Service、Amazon Elastic Compute Cloud (Amazon EC2) AWS Glue、、 AWS IoT、Amazon Lightsail AWS Elemental MediaPackage、 AWS Network Manager、Amazon QuickSight、Amazon Application Recovery Controller (ARC) AWS Resource Access Manager、Amazon Simple Storage Service (Amazon S3) 和 Amazon Timestream 的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2023 年 1 月 10 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon MQ、 AWS AppConfig AWS Cloud9、Amazon EventBridge 結構描述、Amazon Fraud Detector、 AWS IoT AWS IoT Analytics、Amazon Lightsail、 AWS Elemental MediaPackage (MediaPackage) AWS Resilience Hub、Amazon Application Recovery Controller (ARC) 和資源 AWS Transfer Family 類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2023 年 1 月 5 日

AWS Config 規則資源涵蓋範圍

在此版本中, AWS Config 會顯示更多 AWS Config 受管規則的資源類型涵蓋範圍。

2022 年 12 月 21 日

AWS Config 規則可探索性

在此版本中, AWS Config 支援依評估模式列出 AWS Config 受管規則依觸發類型列出 AWS Config 受管規則,以及依區域可用性列出受管規則的 AWS Config頁面。

2022 年 12 月 21 日

AWS Config 支援新的一致性套件

在此版本中, 會 AWS Config 更新下列一致性套件:

2022 年 12 月 19 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2022 年 12 月 9 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon CloudWatch RUM、Amazon EventBridge、Amazon GuardDuty、Amazon Simple Email Service (Amazon SES AWS Backup AWS DataSync和 AWS Fault Injection Service (AWS FIS) 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 12 月 9 日

AWS Config 主動合規

在此版本中, AWS Config 支援在資源佈建之前主動檢查是否符合 AWS Config 規則。這可讓您在建立或更新資源的組態設定之前評估這些設定。使用 AWS Config 追蹤對 資源所做的組態變更,無論是佈建前或佈建後,以及檢查您的資源是否符合所需的組態。

新增了下列資料類型:

更新了下列資料類型:

更新了《開發人員指南》中的下列頁面:

2022 年 11 月 28 日

組態記錄器的偏離偵測為 AWS Config 組態項目 (CI)

在此版本中, 會 AWS Config 追蹤組態記錄器的所有變更,以指出組態記錄器的狀態是否與先前狀態不同或已偏離;例如,您是否已啟用 AWS Config 追蹤的資源類型有更新、您是否已停止或啟動組態記錄器,或者您是否已刪除或解除安裝組態記錄器。AWS::Config::ConfigurationRecorder 資源類型是 的系統資源類型, AWS Config 且此資源類型的記錄預設為在所有支援的區域中啟用。AWS::Config::ConfigurationRecorder 資源型態的記錄不會收取額外的費用。如需詳細資訊,請參閱《組態記錄器的漂移偵測》。

2022 年 11 月 18 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 AWS IoT Events、 AWS Cloud Map EC2 Image Builder AWS DataSync AWS Glue、Amazon Application Recovery Controller (ARC) 和 Amazon Elastic Container Registry (Amazon ECR) 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 11 月 8 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和 AWS_ConfigRole 政策現在授予 AWS CloudFormation的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 11 月 7 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

更新了下列一致性套件:

2022 年 10 月 27 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 的額外許可 AWS Certificate Manager, Amazon Managed Workflows for Apache Airflow、 AWS Amplify、 AWS AppConfig Amazon Keyspaces、 Amazon CloudWatch、 Amazon Connect AWS Glue DataBrew、 Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Kubernetes Service (Amazon EKS), Amazon EventBridge AWS Fault Injection Service、 Amazon Fraud Detector、 Amazon FSx、 Amazon GameLift 伺服器、 Amazon Location Service AWS IoT、 Amazon Lex、Amazon Lightsail、 Amazon Pinpoint AWS OpsWorks、、 AWS Panorama AWS Resource Access Manager、 Amazon QuickSight、 Amazon Relational Database Service (Amazon RDS), Amazon Rekognition AWS RoboMaker、 AWS Resource Groups、 Amazon Route 53、 Amazon Simple Storage Service (Amazon S3) AWS Cloud Map、、 和 AWS Security Token Service。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 10 月 19 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Elastic Compute Cloud (Amazon EC2) AWS AppConfig AWS Cloud Map、Amazon Simple Email Service (Amazon SES和資源 AWS DataSync 類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 10 月 6 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon GuardDuty、Amazon SageMaker AI AWS AppSync AWS Cloud Map和資源 AWS DataSync 類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 10 月 4 日

AWS Config 支援新的一致性套件

在此版本中, 會 AWS Config 更新 SWIFT CSP 一致性套件的操作最佳實務

2022 年 10 月 4 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

更新了下列一致性套件:

2022 年 9 月 30 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和 AWS_ConfigRole 政策現在授予 AWS Glue的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 9 月 14 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援 SWIFT CSP 一致性套件的操作最佳實務

2022 年 9 月 9 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon AppFlow 的額外許可, Amazon CloudWatch、 Amazon CloudWatch RUM、 Amazon CloudWatch Synthetics、 Amazon Connect 客戶設定檔、 Amazon Connect Voice ID、 Amazon DevOpsGuru、 Amazon Elastic Compute Cloud (Amazon EC2), Amazon EC2 Auto Scaling、 Amazon EMR、 Amazon EventBridge、 Amazon EventBridge 結構描述 Amazon FinSpace、 Amazon Fraud Detector、 Amazon GameLift 伺服器、 Amazon Interactive Video Service (Amazon IVS), Amazon Managed Service for Apache Flink、 EC2 Image Builder、 Amazon Lex、Amazon Lightsail、 Amazon Location Service、 Amazon Lookout for Equipment、 Amazon Lookout for Metrics、 Amazon Lookout for Vision、 Amazon Managed Blockchain、 Amazon MQ、 Amazon Nimble StudioAmazon Pinpoint、 Amazon QuickSight、 Amazon Application Recovery Controller (ARC) Amazon Route 53 Resolver、 Amazon Simple Storage Service (Amazon S3)、 Amazon SimpleDB、 Amazon Simple Email Service (Amazon SES)、 Amazon Timestream、 AWS AppConfig、 AWS AppSync AWS Auto Scaling、 AWS Backup AWS Budgets、 AWS Cost Explorer、 AWS Cloud9、 AWS Directory Service、 AWS DataSync AWS Elemental MediaPackage、 AWS Glue AWS IoT、 AWS IoT Analytics、 AWS IoT Events、 AWS IoT SiteWise、 AWS IoT TwinMaker、 AWS Lake Formation AWS License Manager、 AWS Resilience Hub、 AWS Signer、 和 AWS Transfer Family。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 9 月 7 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

更新了下列一致性套件:

2022 年 8 月 31 日

和 AWS Config 自訂一致性套件更新入門

在此版本中, 會 AWS Config 更新 入門 AWS ConfigAWS Config 使用主控台設定頁面,並引入一鍵式設定手動設定頁面。 AWS Config 也會更新自訂一致性套件頁面,其中包含如何從頭開始建立一致性套件 YAML 檔案的逐步解說。

2022 年 8 月 25 日

AWS Systems Manager 文件 (SSM 文件) 與一致性套件整合

在此版本中,您可以使用 SSM 文件建立一致性套件範本。如需 SSM 文件的詳細資訊,請參閱《 AWS Systems Manager 使用者指南》中的《AWS Systems Manager 文件》。

更新了下列資料類型:

更新了《開發人員指南》中的下列頁面:

2022 年 8 月 24 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Simple Email Service (Amazon SES) AWS DataSync和 的額外許可 AWS Cloud Map。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 8 月 22 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Athena、Amazon Detective、Amazon SageMaker AI、Amazon Route 53、 AWS Database Migration Service (AWS DMS)、(AWS KMS) AWS Glue AWS Key Management Service 和 Amazon Simple Email Service (Amazon SES) 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 8 月 16 日

AWS Config 支援新的一致性套件

在此版本中, 會 AWS Config 更新下列一致性套件:

2022 年 8 月 1 日

一致性套件的合規分數

在此版本中, AWS Config 會介紹一致性套件的合規分數,為您提供一致性套件合規狀態的高階檢視。您可以使用合規分數來識別、調查和了解一致性套件中的合規程度。合規分數是一致性套件中合規規則與合規資源組合數目,相較於一致性套件中可能規則與可能資源組合總數的百分比。

更新了下列資料類型:

更新了《開發人員指南》中的下列頁面:

2022 年 7 月 26 日

安全 IAM 更新

ConfigConformsServiceRolePolicy 政策現在授予許可,以將指標資料點發佈至 Amazon CloudWatch。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 7 月 25 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Elastic Container Service (Amazon ECS)、Amazon ElastiCache、Amazon EventBridge、Amazon FSx、Amazon Managed Service for Apache Flink、Amazon Location Service、Amazon Managed Streaming for Apache Kafka、Amazon QuickSight、Amazon Rekognition AWS RoboMaker、Amazon Simple Storage Service (Amazon S3)、Amazon Simple Email Service (Amazon SES) AWS Amplify、、 AWS AppConfig、 AWS AppSync、 AWS Billing Conductor AWS DataSync、 AWS Firewall Manager、、 AWS Glue、、 AWS IAM Identity Center (IAM Identity Center)、EC2 Image Builder 和 Elastic Load Balancing 的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 7 月 15 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Elastic Compute Cloud (Amazon EC2) 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 7 月 8 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 AWS Global Accelerator 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 7 月 5 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2022 年 7 月 1 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

更新了下列一致性套件:

2022 年 6 月 30 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon SageMaker AI 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 6 月 29 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Managed Streaming for Apache Kafka (Amazon MSK)、Amazon Route 53、Amazon WorkSpaces、 AWS Batch( AWS Identity and Access Management Access Analyzer IAM Access Analyzer) AWS Step Functions、 AWS Database Migration Service (AWS DMS) 和 Elastic Load Balancing 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 6 月 14 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2022 年 6 月 13 日

AWS Config 與 整合 AWS Security Hub

在此版本中,您可以看到 AWS Config 受管和自訂規則評估的結果做為問題清單 AWS Security Hub。Security Hub 會將規則評估轉換為調查結果,其中提供受影響資源的詳細資訊,例如 Amazon Resource Name (ARN) 和建立日期。這些調查結果可與其他 Security Hub 調查結果一起檢視,以提供安全狀態的完整概觀。如需詳細資訊,請參閱《將規則評估傳送至 Security Hub

2022 年 6 月 7 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予 Amazon Athena、Amazon Detective、Amazon GuardDuty、Amazon Macie、Amazon Simple Email Service (Amazon SES) AWS Glue、、 AWS Resource Access Manager (AWS RAM) 和 的其他許可 AWS IAM Identity Center。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 5 月 31 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

2022 年 5 月 31 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon SageMaker AI AWS Step Functions 和資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 5 月 26 日

AWS Config 支援新的一致性套件

在此版本中, 會 AWS Config 更新 NERC CIP BCSI 一致性套件的操作最佳實務

2022 年 5 月 20 日

AWS Config 規則的元件

在此版本中, AWS Config 會介紹規則頁面的 AWS Config 元件。此頁面討論如何使用規則開發套件 (RDK) 和規則開發套件程式庫 (RDKlib) 搭配 Python 編寫 AWS Config 規則的規則定義、 AWS Config 規則中繼資料和最佳實務結構。

2022 年 5 月 9 日

提高組織一致性套件的服務限制

在此版本中, AWS Config 支援所有組織一致性套件的每個帳戶 180 個 AWS Config 規則。如需詳細資訊,請參閱 服務限制

2022 年 5 月 6 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

2022 年 4 月 29 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援 s3-resources-protected-by-backup-plan 受管規則。

2022 年 4 月 11 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予其他許可,以取得所有或指定 AWS CloudTrail 事件資料存放區 (EDS) 的相關資訊、取得所有或指定 AWS CloudFormation 資源的相關資訊、取得 DynamoDB Accelerator (DAX) 參數群組或子網路群組的清單、取得目前區域中帳戶複 AWS Database Migration Service AWS DMS寫任務的相關資訊,以及取得 AWS Organizations 指定類型 中的所有政策清單。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 4 月 7 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2022 年 4 月 4 日

AWS Config 自訂政策規則

在此版本中, AWS Config 可讓您使用 AWS CloudFormation Guard (Guard) 建立 AWS Config 自訂政策規則。Guard 是一種policy-as-code語言,可讓您撰寫由 強制執行的政策, AWS Config 而不需要建立 Lambda 函數來管理您的自訂規則。使用 Guard 政策編寫的規則可以從 AWS Config 主控台或使用 AWS Config 規則 APIs建立。

更新了《開發人員指南》中的下列頁面:

更新了下列資料類型:

2022 年 4 月 4 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon EMR SecurityConfiguration 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 3 月 31 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援 virtualmachine-resources-protected-by-backup-plan 受管規則。

2022 年 3 月 29 日

AWS Config 與 Amazon CloudWatch 指標整合

在此版本中, AWS Config 現在支援使用 AWS Config Dashboard 頁面中的 Amazon CloudWatch 追蹤您的 AWS Config 用量和成功指標。CloudWatch 指標是一項監控服務,可提供系統效能的資料,包括搜尋、繪製圖表和根據 AWS 資源指標建置警示的能力。從 AWS Config 儀表板,您可以查看哪些流量正在驅動工作流程中失敗的 AWS Config 用量和關鍵指標。

更新了下列頁面:

2022 年 3 月 29 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon GuardDuty Detector 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 3 月 24 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2022 年 3 月 23 日

AWS Config 支援新的一致性套件

在此版本中, 會 AWS Config 更新下列一致性套件:

2022 年 3 月 16 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和 AWS_ConfigRole 政策現在授予 AWS CloudFormation的其他許可。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 3 月 14 日

AWS Config 更新受管規則

在此版本中, 會 AWS Config 更新下列受管規則:

2022 年 3 月 10 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Elastic Container Registry Public 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 3 月 4 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Elastic Compute Cloud 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 2 月 28 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2022 年 2 月 25 日

在 AWS Config 更新中記錄和監控

在此版本中, 會 AWS Config 更新AWS Config 使用 Amazon EventBridge Events 監控頁面,以取代對 Amazon CloudWatch Events 的參考。Amazon EventBridge 是管理事件的首選方式。CloudWatch Events 和 EventBridge 是相同的基礎服務和 API,但 EventBridge 提供了更多功能。您在 CloudWatch 或 EventBridge 中所做的變更將會出現在每個主控台中。如需詳細資訊,請參閱《Amazon EventBridge》。

2022 年 2 月 24 日

AWS 的 SDK 頁面 AWS Config

在此版本中, AWS Config 介紹使用 AWS Config 搭配 AWS SDK 頁面。 AWS 軟體開發套件 (SDKs) 適用於許多熱門的程式設計語言。每個 SDK 都提供 API、程式碼範例和說明文件,讓開發人員能夠更輕鬆地以偏好的語言建置應用程式。

2022 年 2 月 24 日

安全 IAM 角色信任政策更新

在此版本中, 會 AWS Config 更新 IAM 信任政策陳述式,以在信任政策中包含安全保護,以限制對 sourceARN和/或 sourceAccountId (AWS STS) 操作的 AWS Security Token Service 存取。這有助於確保 IAM 角色信任政策僅代表預期的使用者和案例存取資源。

更新了下列頁面:

2022 年 2 月 18 日

全域資源類型記錄的變更

AWS Config 現在會變更在錄製中 AWS Config 記錄新全域資源類型的方式。全域資源類型是不需要您在建立時指定區域 AWS 的資源。在此變更之前,您可以在 AWS Config的所有支援區域中啟用全域資源類型的記錄。在此變更之後,加入 AWS Config 錄製的新全域資源類型只能記錄在商業分割區的服務主區域中,以及 AWS GovCloud (US) 分割區的 AWS GovCloud (美國西部)。您現在只能在其主要區域和 AWS GovCloud (美國西部) 檢視這些新全域資源類型的組態項目。如需在 2022 年 2 月之後上線之全域資源類型的主要區域清單,請參閱《記錄所有支援的資源類型》頁面上的表格。

2022 年 2 月 18 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和 AWS_ConfigRole 政策現在授予許可,以取得有關 Elastic Beanstalk 環境的詳細資訊和指定 Elastic Beanstalk 組態集設定的描述、取得 OpenSearch 或 Elasticsearch 版本的映射、描述資料庫可用的 Amazon RDS 選項群組,以及取得有關 CodeDeploy 部署組態的資訊。此政策現在也授予許可,以擷取連接至 的指定替代聯絡人 AWS 帳戶、擷取 AWS Organizations 政策的相關資訊、擷取 Amazon ECR 儲存庫政策、擷取封存 AWS Config 規則的相關資訊、擷取 Amazon ECS 任務定義系列清單、列出指定子 OU 或帳戶的根或父組織單位 (OUs),以及列出連接至指定目標根、組織單位或帳戶的政策。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 2 月 10 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2022 年 2 月 10 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和 AWS_ConfigRole 政策現在授予許可,以建立 Amazon CloudWatch 日誌群組和串流,並將日誌寫入已建立的日誌串流。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2022 年 2 月 2 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2022 年 1 月 31 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄 AWS CodeDeploy 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2022 年 1 月 5 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon SageMaker AI 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2021 年 12 月 20 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

2021 年 12 月 20 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

更新了下列一致性套件:

2021 年 11 月 18 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

更新了下列一致性套件:

2021 年 10 月 29 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon OpenSearch Service 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2021 年 10 月 12 日

AWS Config 支援新的一致性套件

在此版本中, 會 AWS Config 更新下列一致性套件:

2021 年 10 月 12 日

AWS Config 支援新的一致性套件

在此版本中, 會 AWS Config 更新下列一致性套件:

2021 年 9 月 30 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和 AWS_ConfigRole 政策現在授予許可,以取得有關一或多個 Amazon OpenSearch Service (OpenSearch Service) 網域的詳細資訊,以及取得特定 Amazon Relational Database Service (Amazon RDS) 資料庫參數群組的詳細參數清單。此政策也授予許可,以取得有關 Amazon ElastiCache 快照的詳細資訊。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2021 年 9 月 8 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄新 Amazon Elastic Compute Cloud 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2021 年 9 月 7 日

AWS Config 支援新的一致性套件

在此版本中, 會 AWS Config 更新下列一致性套件:

2021 年 8 月 30 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2021 年 8 月 20 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

2021 年 8 月 20 日

安全 Amazon SNS 政策更新

在此版本中, 會在使用服務連結角色時 AWS Config 更新 Amazon SNS 主題的 IAM 政策陳述式,以在主題政策sourceAccountId中包含限制使用 sourceARN和/或 存取的安全保護。這有助於確保 Amazon SNS 僅代表預期的使用者和案例存取資源。

更新了下列頁面:

2021 年 8 月 17 日

安全 AWS Lambda 政策更新

在此版本中, 會 AWS Config 更新自訂規則 AWS Lambda 的資源型政策 AWS Config ,以在調用請求sourceAccountId中包含限制使用 sourceARN和/或 存取的安全保護。這有助於確保 僅代表預期的使用者和案例 AWS Lambda 存取您的資源。

更新了下列頁面:

2021 年 8 月 12 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄 Amazon Kinesis 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2021 年 8 月 6 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

更新了下列一致性套件:

2021 年 7 月 30 日

AWS Config 自訂規則的範例 AWS Lambda 函數

在此版本中, AWS Config 會在 AWS Config 規則的範例函數 (Python) 中提供 Python 範例 AWS Lambda 函數

2021 年 7 月 29 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和 AWS_ConfigRole 政策現在授予許可,以列出日誌群組的標籤、列出狀態機器的標籤,以及列出所有狀態機器。這些原則現在授予許可,以取得有關狀態機器的詳細資訊。這些政策現在也支援 Amazon EC2 Systems Manager (SSM)、Amazon Elastic Container Registry、Amazon FSx、Amazon Data Firehose、Amazon Managed Streaming for Apache Kafka (Amazon MSK)、Amazon Relational Database Service (Amazon RDS)、Amazon Route 53、Amazon SageMaker AI AWS Database Migration Service AWS Global Accelerator、Amazon Simple Notification Service 和 的其他許可 AWS Storage Gateway。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2021 年 7 月 28 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄 AWS Backup 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2021 年 7 月 14 日

AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援下列一致性套件:

2021 年 7 月 9 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2021 年 6 月 25 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2021 年 6 月 10 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予許可,以檢視 AWS Systems Manager IAM Access Analyzer 文件和資訊的許可。這些政策現在支援 Amazon Kinesis、Amazon ElastiCache、Amazon EMR AWS Network Firewall、Amazon Route 53 和 Amazon Relational Database Service (Amazon RDS) 的其他 AWS 資源類型。這些許可變更允許 AWS Config 叫用支援這些資源類型所需的唯讀 APIs。這些政策現在也支援篩選 lambda-inside-vpc 受管規則的 Lambda AWS Config @Edge 函數。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2021 年 6 月 8 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2021 年 5 月 19 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄 Amazon Elastic File System 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2021 年 5 月 13 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予許可, AWS Config 允許 對 API Gateway 進行唯讀 GET 呼叫,以支援 API Gateway 的 Config 規則。這些政策也會新增許可, AWS Config 允許 叫用 Amazon Simple Storage Service (Amazon S3) 唯讀 APIs,這是支援新AWS::S3::AccessPoint資源類型的必要項目。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2021 年 5 月 10 日

AWS Config 自訂規則

更新了《開發人員指南》中的下列頁面:

2021 年 4 月 30 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2021 年 4 月 15 日

安全 IAM 更新

AWSConfigServiceRolePolicy 政策和AWS_ConfigRole政策現在授予檢視 AWS Systems Manager 指定文件相關資訊的許可。這些政策現在也支援 Amazon Elastic File System AWS Backup、Amazon ElastiCache、Amazon Simple Storage Service (Amazon S3)、Amazon Elastic Compute Cloud (Amazon EC2) AWS Database Migration Service、Amazon Kinesis、Amazon SageMaker AI 和 Amazon Route 53 的其他 AWS 資源類型。這些許可變更允許 AWS Config 叫用支援這些資源類型所需的唯讀 APIs。如需詳細資訊,請參閱 AWS Config的AWS 受管政策

2021 年 4 月 14 日

一致性套件合規作為組態項目 (CI)

在此版本中, AWS Config 支援一致性套件合規做為組態項目。這可讓您:

  • 檢視一致性套件合規狀態變更的時間軸

  • 彙總多個帳戶和區域的一致性套件合規

  • 使用進階查詢來檢查一致性套件的合規

更新了下列資料類型:

更新了《開發人員指南》中的下列頁面:

2021 年 3 月 30 日

分頁更新

在此版本中, AWS Config 進階查詢功能現在支援分頁,用於包含彙總函數的查詢,例如 COUNT 和 SUM。您現在可以使用進階查詢,透過分頁取得彙總查詢的完整結果 (先前限制為 500 列)。如需詳細資訊,請參閱查詢 AWS 資源的目前組態狀態

2021 年 3 月 26 日

區域支援

在此版本中,亞太區域 (大阪) 區域現在支援 AWS Config 和 AWS Config 規則。

2021 年 3 月 4 日

AWS Config 支援新的資源類型

在此版本中,您可以使用 AWS Config 記錄 Amazon Elastic Container Registry、Amazon Elastic Container Service 和 Amazon Elastic Kubernetes Service 資源類型的組態變更。如需詳細資訊,請參閱《支援的資源類型》。

2021 年 2 月 25 日

KMS 加密支援

在此版本中, AWS Config 可讓您在 交付 AWS Config 用於 S3 儲存貯體交付的物件上使用 KMS 型加密。

更新了下列資料類型:

更新了《開發人員指南》中的下列頁面:

2021 年 2 月 16 日

AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2021 年 2 月 16 日

已儲存的查詢區域支援

在此版本中, AWS GovCloud (美國東部) 和 AWS GovCloud (美國西部) 區域現在支援儲存的查詢。

2021 年 2 月 15 日

多帳戶多區域資料彙總區域支援

在此版本中,非洲 (開普敦) 和歐洲 (米蘭) 區域現在支援多帳戶多區域資料彙總。如需詳細資訊,請參閱《多帳戶多區域資料彙總》。

2021 年 2 月 15 日

進階查詢區域支援

在此版本中,非洲 (開普敦) 和歐洲 (米蘭) 區域現在支援進階查詢。如需詳細資訊,請參閱查詢 AWS 資源的目前組態狀態

2021 年 2 月 15 日

AWS Config 文件歷史記錄通知可透過 RSS 摘要取得

您現在可以訂閱 RSS 摘要,接收 AWS Config 文件更新的通知。

2021 年 1 月 1 日

舊版更新

下表說明 2020 年 12 月 31 AWS Config 日之前的文件發行歷史記錄。

變更 描述 版本日期
已儲存的查詢支援

在此版本中, AWS Config 可讓您儲存查詢。儲存查詢之後,您可以對其進行搜尋、將其複製到查詢編輯器、對其進行編輯,或對其進行刪除。如需如何儲存查詢的詳細資訊,請參閱《使用 SQL 查詢編輯器進行查詢 AWS Config (主控台)》和《使用 (AWS CLI) 的 AWS Config SQL 查詢編輯器進行查詢》。

如需 API 的詳細資訊,請參閱 AWS Config API 參考

另請參閱的服務限制 AWS Config

2020 年 12 月 21 日
程序檢查支援

在此版本中, AWS Config 支援一種 AWS Config 規則類型的程序檢查,可讓您追蹤需要驗證作為一致性套件一部分的外部和內部任務。透過程序檢查,您可以列出單一位置的要求與動作合規。

如需程序檢查的詳細資訊,請參閱《AWS Config 的一致性套件內的程序檢查 AWS Config》主題和《PutExternalEvaluation》API。

2020 年 12 月 17 日
AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2020 年 12 月 17 日
AWS Config 支援 AWS Network Firewall

在此版本中,您可以使用 AWS Config 記錄對 AWS Network Firewall FirewallPolicy、RuleGroup 和 Firewall 資源類型的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config

2020 年 12 月 4 日
文件更新

AWS Config 新增對委派管理員帳戶中整個組織的資源資料彙總的支援。您現在可以使用委派的管理員帳戶,從 AWS Organizations 中組織的所有成員帳戶彙總資源組態與合規資料。

如需詳細資訊,請參閱《PutConfigurationAggregator》、《為 建立彙總工具 AWS Config》和《註冊 的委派管理員 AWS Config》。

2020 年 12 月 4 日
AWS Config 支援新的一致性套件 2020 年 10 月 30 日
AWS Config 支援新的一致性套件 2020 年 10 月 22 日
AWS Config 支援新的一致性套件 2020 年 10 月 15 日
AWS Config 支援新的一致性套件 2020 年 10 月 8 日
AWS Config 支援新的一致性套件 2020 年 10 月 26 日
AWS Config 支援新的一致性套件 2020 年 9 月 28 日
文件更新

更新了下列一致性套件主題。

2020 年 9 月 28 日
AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

2020 年 9 月 17 日
AWS Config 支援 AWS WAF v2

在此版本中,您可以使用 AWS Config 記錄 AWS WAF v2 WebACL、IPSet、RegexPatternSet、RuleGroup 和 ManagedRuleSet 資源類型的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config

2020 年 9 月 1 日
文件更新

完整存取 AWS Config》新增了有關建立自訂許可以授予完整存取權的注意事項。

以下規則的文件已更新:

2020 年 8 月 24 日
文件更新

更新了《PCI DSS 3.2.1 的操作最佳實務 》和《NIST CSF 的操作最佳實務 》範本。

2020 年 8 月 14 日
文件更新

新增了範例關係查詢。如需詳細資訊,請參閱的範例關係查詢 AWS Config

2020 年 7 月 30 日
文件更新

更新了下列資料類型:

2020 年 7 月 23 日
AWS Config 支援 AWS Systems Manager 資源類型

在此版本中,您可以使用 AWS Config 記錄 AWS Systems Manager 檔案資料資源類型的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config

2020 年 7 月 9 日
文件更新

更新了《AWS Identity and Access Management 的操作最佳實務》和《PCI DSS 3.2.1 的操作最佳實務 》範本。

2020 年 7 月 9 日
AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2020 年 7 月 9 日
多帳戶多區域資料彙總區域支援

在此版本中,亞太區域 (香港) 和中東 (巴林) 區域現在支援多帳戶多區域資料彙總。如需詳細資訊,請參閱Multi-Account Multi-Region Data Aggregation針對 的多帳戶多區域資料彙總進行故障診斷 AWS Config

2020 年 7 月 1 日
進階查詢區域支援

在此版本中,亞太區域 (香港) 和中東 (巴林) 區域現在支援進階查詢。如需詳細資訊,請參閱使用 查詢資源的 AWS 目前組態狀態 AWS Config

2020 年 7 月 1 日
文件更新

以下規則的文件已更新:

2020 年 6 月 30 日
文件更新

文件已更新,其中包含 的安全性相關資訊 AWS Config。請參閱 中的安全性 AWS Config

2020 年 6 月 24 日
文件更新

AWS Control Tower Detective Guardrails 一致性套件範本已更新。如需詳細資訊,請參閱AWS Control Tower Detective Guardrails 一致性套件

2020 年 6 月 4 日
AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援 NIST CSF 一致性套件的操作最佳實務。如需詳細資訊,請參閱NIST CSF 的操作最佳實務

2020 年 5 月 29 日
AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2020 年 5 月 28 日
委派的管理員支援

在此版本中,除了 管理帳戶之外,您還可以從組織中的任何委派成員帳戶部署 AWS Config 規則和一致性套件。

如需 API 的詳細資訊,請參閱 AWS Config API 參考

如需詳細資訊,請參閱的服務限制 AWS Config

2020 年 5 月 27 日
AWS Config 規則 區域支援

在此版本中,非洲 (開普敦) 和歐洲 (米蘭) 區域支援很少的 AWS Config 規則。如需規則及其支援區域的詳細清單,請參閱AWS Config 受管規則清單

2020 年 4 月 28 日
AWS Config 支援新的一致性套件

在此版本中, AWS Config 支援兩個一致性套件。

  • AWS Control Tower Detective Guardrails 一致性套件

  • CIS 的操作最佳實務

如需詳細資訊,請參閱的一致性套件範例範本 AWS Config

2020 年 4 月 22 日
AWS Config 支援 AWS Secrets Manager

在此版本中,您可以使用 AWS Config 記錄 Secrets Manager 秘密的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config

2020 年 4 月 20 日
AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2020 年 4 月 16 日
一致性套件區域支援

在此版本中,亞太區域 (香港) 和中東 (巴林) 現在支援一致性套件。如需詳細資訊,請參閱Conformance Packs

2020 年 4 月 8 日
文件更新

AWS Config 限制請參閱本開發人員指南。如需詳細資訊,請參閱的服務限制 AWS Config

2020 年 4 月 8 日
文件更新

透過 AWS CloudFormation 登錄檔管理 (即created/updated/deleted) 的第三方資源會自動在 中追蹤 AWS Config 為組態項目。如需詳細資訊,請參閱使用 AWS Config 搭配第三方資源的 記錄組態 AWS CLI

2020 年 3 月 30 日
文件更新

AWS Config 受管規則已更新為包含 AWS 區域 資訊。如需詳細資訊,請參閱AWS Config 受管規則清單

2020 年 3 月 27 日
AWS Config 支援 Amazon SNS 資源類型

在此版本中,您可以使用 AWS Config 記錄 Amazon SNS 主題的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config

2020 年 3 月 6 日
多帳戶多區域資料彙總區域支援

在此版本中,歐洲 (斯德哥爾摩) 區域現在支援多帳戶多區域資料彙整。如需詳細資訊,請參閱Multi-Account Multi-Region Data Aggregation

2020 年 3 月 5 日
進階查詢區域支援

在此版本中,歐洲 (斯德哥爾摩) 區域現在支援進階查詢。如需詳細資訊,請參閱使用 查詢資源的 AWS 目前組態狀態 AWS Config

2020 年 3 月 5 日
AWS Config 可讓您使用組態彙總器執行進階查詢

在此版本中, AWS Config 新增支援以使用組態彙整工具根據資源組態屬性執行進階查詢,讓您能夠跨多個帳戶和區域執行相同的查詢。如需詳細資訊,請參閱使用 查詢資源的 AWS 目前組態狀態 AWS Config

在此版本中, AWS Config 新增 SelectAggregateResourceConfig API。如需詳細資訊,請參閱《AWS Config API 參考》中的《SelectAggregateResourceConfig》:

2020 年 2 月 28 日
AWS Config 支援 Amazon SQS 資源類型

在此版本中,您可以使用 AWS Config 記錄 Amazon SQS 佇列的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2020 年 2 月 13 日
AWS CloudFormation 對一致性套件的支援

在此版本中,已新增對下列資源的 AWS CloudFormation 支援: AWS::Config::ConformancePackOrganizationConformancePack

  • AWS::Config::ConformancePack

    使用 AWS::Config::ConformancePack 資源來建立一致性套件,這是可在 帳戶和區域以及跨 AWS 組織輕鬆部署的 AWS Config 規則集合。

  • AWS::Config::OrganizationConformancePack

    使用 AWS::Config::OrganizationConformancePack 資源建立具有 資訊的 Organization Conformance Pack 
 在成員帳戶中 AWS Config 建立的一致性套件。

2020 年 2 月 13 日
AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2019 年 12 月 20 日
記錄自訂資源類型的組態

在此版本中, AWS Config 介紹支援記錄自訂資源類型的組態。您可以將第三方資源的組態資料發佈至 , AWS Config 並使用主控台和 APIs 檢視和監控資源庫存和組態歷史記錄 AWS Config 。如需詳細資訊,請參閱使用 AWS Config 搭配第三方資源的 記錄組態 AWS CLI

如需 API 的詳細資訊,請參閱 AWS Config API 參考

2019 年 11 月 20 日
一致性套件

在此版本中, AWS Config 引入一致性套件。一致性套件可讓您封裝一組 AWS Config 規則和修補動作,然後可以一起部署為整個 AWS 組織的單一實體。如需詳細資訊,請參閱Conformance Packs

如需 API 的詳細資訊,請參閱 AWS Config API 參考

2019 年 11 月 19 日
AWS Config 支援 Amazon OpenSearch Service AWS Key Management Service 和資源類型

在此版本中,您可以使用 AWS Config 記錄 Amazon OpenSearch Service 網域和 AWS Key Management Service 金鑰的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2019 年 11 月 11 日
AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2019 年 10 月 10 日
AWS Config 支援 Amazon RDS 資源類型

在此版本中,您可以使用 AWS Config 記錄 Amazon Relational Database Service (Amazon RDS) DBCluster 和 DBClusterSnapshot 的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2019 年 9 月 17 日
AWS Config 支援 Amazon QLDB 資源類型

在此版本中,您可以使用 AWS Config 記錄 Amazon Quantum Ledger Database (QLDB) 總帳資源類型的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2019 年 9 月 10 日
AWS Config 可讓您在 AWS Config 規則評估的不合規資源上套用自動修復

在此版本中, AWS Config 會介紹支援在 AWS Config 規則評估的不合規資源上使用 AWS Systems Manager 自動化文件套用自動修復。如需詳細資訊,請參閱使用 修復不合規資源 AWS Config

在此版本中, AWS Config 新增下列新 APIs。如需詳細資訊,請參閱 AWS Config API 參考

2019 年 9 月 5 日
AWS Config 更新受管規則

在此版本中, AWS Config 支援下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2019 年 8 月 22 日
AWS Config 更新受管規則

在此版本中, 會 AWS Config 更新下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2019 年 7 月 31 日
AWS Config 支援 Amazon EC2 資源類型

在此版本中,您可以使用 AWS Config 記錄下列 Amazon EC2 資源的組態變更:VPCEndpoint、VPCEndpointService 和 VPCPeeringConnection。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2019 年 7 月 12 日
AWS Config 可讓您管理組織內所有 AWS 帳戶 的 AWS Config 規則

在此版本中, AWS Config 介紹支援管理 AWS Config 組織內所有 AWS 帳戶 的規則。您可以集中建立、更新和刪除組織中所有帳戶的 AWS Config 規則。如需詳細資訊,請參閱管理組織中所有帳戶的 AWS Config 規則

如需 API 的詳細資訊,請參閱 AWS Config API 參考

2019 年 7 月 9 日
AWS Config 支援 Amazon S3 和 Amazon EC2 資源類型

在此版本中,您可以使用 AWS Config 記錄 Amazon S3 AccountPublicAccessBlock 資源和下列 Amazon EC2 資源的組態變更;NatGateway、EgressOnlyInternetGateway 和 FlowLog。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2019 年 5 月 17 日
AWS Config 更新受管規則

在此版本中, 會 AWS Config 更新下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2019 年 5 月 7 日
AWS Config 可讓您使用 刪除修復動作 AWS Management Console。

在此版本中, AWS Config 介紹支援使用 刪除修復動作 AWS Management Console。如需詳細資訊,請參閱使用 修復不合規資源 AWS Config

2019 年 4 月 24 日
AWS Config 支援新的受管規則

此版本支援新的受管規則:fms-shield-resource-policy-check

如需詳細資訊,請參閱AWS Config 受管規則清單

2019 年 4 月 7 日
AWS Config 支援 Amazon API Gateway 資源類型

在此版本中,您可以使用 AWS Config 記錄下列 Amazon API Gateway 資源的組態變更:Api (WebSocket API)、RestApi (REST API)、階段 (WebSocket API 階段) 和階段 (REST API 階段)。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2019 年 3 月 20 日
AWS Config 可讓您執行進階查詢

在此版本中, AWS Config 新增根據資源組態屬性執行進階查詢的支援。如需詳細資訊,請參閱使用 查詢資源的 AWS 目前組態狀態 AWS Config

在此版本中, AWS Config 新增 SelectResourceConfig API。如需詳細資訊,請參閱《AWS Config API 參考》中的《SelectResourceConfig》:

2019 年 3 月 19 日
AWS Config 可讓您指派 AWS Config 資源的標籤

在此版本中, AWS Config 介紹支援三個 AWS Config 資源的標籤型存取控制 -ConfigRule, ConfigurationAggregator,AggregationAuthorization。如需詳細資訊,請參閱標記您的 AWS Config 資源

在此版本中,您可以使用下列資料類型新增、移除或列出 AWS Config 資源的標籤。如需詳細資訊,請參閱 AWS Config API 參考

2019 年 3 月 14 日
AWS Config 可讓您在 AWS Config 規則評估的不合規資源上套用修補

在此版本中, AWS Config 會介紹支援在 AWS Config 規則評估的不合規資源上使用 AWS Systems Manager 自動化文件套用修補。如需詳細資訊,請參閱使用 修復不合規資源 AWS Config

在此版本中, AWS Config 新增下列新 APIs。如需詳細資訊,請參閱 AWS Config API 參考

2019 年 3 月 12 日
AWS Config 支援中國 (寧夏) 區域的 AWS Config 規則

此版本僅支援中國 (寧夏) 區域的 54 個 AWS Config 規則。如需詳細資訊,請參閱AWS Config 受管規則清單

不過, 目前在中國 (寧夏) AWS Config 區域不支援下列規則:

  • acm-certificate-expiration-check

  • cmk-backing-key-rotation-enabled

  • cloudformation-stack-drift-detection-check

  • cloudformation-stack-notification-check

  • cloud-trail-encryption-enabled

  • cloud-trail-log-file-validation-enabled

  • codebuild-project-envvar-awscred-check

  • codebuild-project-source-repo-url-check

  • codepipeline-deployment-count-check

  • codepipeline-region-fanout-check

  • dynamodb-table-encryption-enabled

  • elb-acm-certificate-required

  • encrypted-volumes

  • fms-webacl-resource-policy-check

  • fms-webacl-rulegroup-association-check

  • guardduty-enabled-centralized

  • lambda-function-public-access-prohibited

  • lambda-function-settings-check

  • rds-storage-encrypted

  • root-account-mfa-hardware-mfa-enabled

  • root-account-mfa-enabled

  • s3-bucket-blacklisted-actions-prohibited

  • s3-bucket-policy-grantee-check

  • s3-bucket-policy-not-more-permissive

  • s3-bucket-public-read-prohibited

  • s3-bucket-public-write-prohibited

  • s3-bucket-server-side-encryption-enabled

  • s3-bucket-ssl-requests-only

2019 年 3 月 12 日
AWS Config 支援新的受管規則

此版本支援下列新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2019 年 1 月 21 日
AWS Config 支援 Service Catalog 資源類型

在此版本中,您可以使用 AWS Config 記錄下列 Service Catalog 資源的組態變更:CloudFromation 產品、佈建產品和產品組合。如需詳細資訊,請參閱支援的資源類型 AWS Config

2019 年 1 月 11 日
服務連結 AWS Config 規則支援

在此版本中, AWS Config 新增支援其他服務的新受管組態規則 AWS ,以在您的帳戶中建立 AWS Config 規則。如需詳細資訊,請參閱服務連結 AWS Config 規則

2018 年 11 月 20 日
AWS Config 可讓您彙總 資源的 AWS 組態資料

在此版本中, AWS Config 介紹支援彙總 AWS 資源的組態資料。如需詳細資訊,請參閱在 的彙總工具儀表板中檢視合規和庫存資料 AWS Config

在此版本中, AWS Config 新增下列新 APIs。如需詳細資訊,請參閱 AWS Config API 參考

2018 年 11 月 19 日
AWS Config 支援新的受管規則

此版本支援下列新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2018 年 11 月 19 日
AWS Config 支援新的受管規則

此版本支援下列新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2018 年 11 月 12 日
AWS Config 支援新的受管規則

此版本支援下列新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2018 年 10 月 24 日
合規歷史記錄的支援

在此版本中, AWS Config 現在支援儲存 AWS Config 規則評估的資源合規歷史記錄。如需詳細資訊,請參閱檢視資源和規則的合規歷史記錄時間表

2018 年 10 月 18 日
多帳戶多區域資料彙總區域支援

在此版本中,六個新區域現在皆支援多帳戶多區域資料彙整。如需詳細資訊,請參閱Multi-Account Multi-Region Data Aggregation

2018 年 10 月 4 日
AWS Config 支援 AWS Config 規則 APIs動作的資源層級許可

在此版本中, AWS Config 支援特定 AWS Config 規則 API 動作的資源層級許可。如需支援 API 的詳細資訊,請參閱AWS Config 規則 API 動作支援的資源層級許可

2018 年 10 月 1 日
AWS Config 支援 CodePipeline 資源類型

在此版本中,您可以使用 AWS Config 記錄 AWS CodePipeline 資源類型的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config

2018 年 9 月 12 日
AWS Config 支援新的受管規則

此版本支援下列新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2018 年 9 月 5 日
AWS Config 支援 AWS Systems Manager 資源類型

在此版本中,您可以使用 AWS Config 記錄 AWS Systems Manager 修補程式合規和關聯合規資源類型的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config

2018 年 8 月 9 日
AWS Config 可讓您使用 刪除 AWS Config 資料 AWS Management Console

在此版本中, 會 AWS Config 介紹使用 的保留期支援 AWS Management Console。在 中 AWS Management Console,您可以選取 ConfigurationItems 的自訂資料保留期間。如需詳細資訊,請參閱刪除 AWS Config 資料

2018 年 8 月 7 日
AWS Config 支援 AWS Shield 資源類型

在此版本中,您可以使用 AWS Config 記錄 AWS Shield 保護資源類型的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config

2018 年 8 月 7 日
AWS Config support AWS PrivateLink

在此版本中, AWS Config supports AWS PrivateLink 可讓您在 Amazon Virtual Private Cloud (VPC) 和 AWS Config 完全在 AWS 網路中路由資料。如需詳細資訊,請參閱AWS Config 搭配界面 Amazon VPC 端點使用

2018 年 7 月 31 日
AWS Config 可讓您刪除 AWS Config 資料

在此版本中, AWS Config 會介紹對保留期的支援。 AWS Config 可讓您指定 ConfigurationItems 的保留期來刪除資料。如需詳細資訊,請參閱刪除 AWS Config 資料

在此版本中, AWS Config 新增下列新 APIs。如需詳細資訊,請參閱 AWS Config API 參考

2018 年 5 月 25 日
AWS Config 支援新的受管規則

此版本支援下列兩種新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2018 年 5 月 10 日
AWS Config 支援 AWS X-Ray 資源類型

在此版本中,您可以使用 AWS Config 記錄 AWS X-Ray EncryptionConfig 資源類型的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config

2018 年 5 月 1 日
AWS Config 支援 AWS Lambda 資源類型和一個新的受管規則

在此版本中,您可以使用 AWS Config 記錄 AWS Lambda 函數資源類型的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config

此版本也支援 lambda-function-public-access-prohibited 受管規則。如需詳細資訊,請參閱AWS Config 受管規則

2018 年 4 月 25 日
AWS Config 支援 AWS Elastic Beanstalk 資源類型

在此版本中,您可以使用 AWS Config 記錄 AWS Elastic Beanstalk 應用程式、應用程式版本和環境資源的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2018 年 4 月 24 日
AWS Config 支援新的受管規則

此版本支援下列兩種新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2018 年 4 月 4 日
多帳戶多區域資料彙整

在此版本中, AWS Config 會引進多帳戶多區域資料彙總。此功能可讓您將來自多個帳戶或組織和多個區域 AWS Config 的資料彙整至彙整工具帳戶。如需詳細資訊,請參閱Multi-Account Multi-Region Data Aggregation

在此版本中, AWS Config 新增下列新 APIs。如需詳細資訊,請參閱 AWS Config API 參考

2018 年 4 月 4 日
AWS Config 使用 Amazon CloudWatch Events 進行監控

在此版本中,使用 Amazon CloudWatch Events 來偵測和回應 AWS Config 事件狀態的變更。

如需詳細資訊,請參閱AWS Config 使用 Amazon EventBridge 進行監控

2018 年 3 月 29 日
新的 API 操作

在此版本中, AWS Config 新增 BatchGetResourceConfig API 的支援,可讓您批次擷取一或多個資源的目前狀態。

2018 年 3 月 20 日
AWS Config support AWS WAF RuleGroup 資源類型

在此版本中,您可以使用 AWS Config 記錄 AWS WAF RuleGroup 和 AWS WAF RuleGroup 區域資源的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2018 年 2 月 15 日
AWS Config 支援新的受管規則

此版本支援下列新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2018 年 1 月 25 日
AWS Config 支援 Elastic Load Balancing 資源類型

在此版本中,您可以使用 AWS Config 記錄 Elastic Load Balancing 傳統負載平衡器的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2017 年 11 月 17 日
AWS Config 支援 Amazon CloudFront AWS WAF 和資源類型

在此版本中,您可以使用 AWS Config 記錄 CloudFront 分佈和串流分佈的組態變更。

在此版本中,您可以使用 AWS Config 記錄下列 AWS WAF 和 AWS WAF 區域資源的組態變更;以速率為基礎的規則、規則和 Web ACL。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2017 年 11 月 15 日
AWS Config 支援 AWS CodeBuild 資源類型

在此版本中,您可以使用 AWS Config 記錄 AWS CodeBuild 專案的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2017 年 10 月 20 日
AWS Config 支援 Auto Scaling 資源和一個新的受管規則

在此版本中,您可以使用 AWS Config 記錄下列 Auto Scaling 資源的組態變更;群組、啟動組態、排程動作和擴展政策。

如需詳細資訊,請參閱支援的資源類型 AWS Config

此版本也支援下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則

2017 年 9 月 18 日
AWS Config 支援 AWS CodeBuild 資源類型

在此版本中,您可以使用 AWS Config 記錄 AWS CodeBuild 專案的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2017 年 10 月 20 日
AWS Config 支援 Auto Scaling 資源和一個新的受管規則

在此版本中,您可以使用 AWS Config 記錄下列 Auto Scaling 資源的組態變更;群組、啟動組態、排程動作和擴展政策。

如需詳細資訊,請參閱支援的資源類型 AWS Config

此版本也支援下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則

2017 年 9 月 18 日
AWS Config 支援 DynamoDB 資料表資源類型和一個新的受管規則

在此版本中,您可以使用 AWS Config 記錄 DynamoDB 資料表的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

此版本支援下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則

2017 年 9 月 8 日
AWS Config 支援 Amazon S3 的兩個新受管規則

此版本支援兩項新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則

2017 年 8 月 14 日
AWS Config 主控台中的新頁面

您可以使用 AWS Config 主控台中的儀表板來查看下列項目:

  • 資源總數

  • 規則總數

  • 不合規的資源數量

  • 不合規的規則數量

如需詳細資訊,請參閱檢視 AWS Config 儀表板

2017 年 7 月 17 日
新的 API 操作

您可以使用 GetDiscoveredResourceCounts 操作來傳回資源類型的數量、每個資源類型的數量,以及在區域中為 AWS Config 記錄的資源總數 AWS 帳戶。

2017 年 7 月 17 日
AWS Config 支援 AWS CloudFormation 堆疊資源類型和一個新的受管規則

在此版本中,您可以使用 AWS Config 記錄 AWS CloudFormation 堆疊的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

此版本支援下列受管規則:

如需詳細資訊,請參閱AWS Config 受管規則

2017 年 7 月 6 日
新的與更新的內容

此版本新增對加拿大 (中部) 區域和南美洲 (聖保羅) 區域中 AWS Config 規則的支援。

如需支援 AWS Config 和 Config 規則的所有區域,請參閱 中的 AWS 區域 和 端點AWS 一般參考

2017 年 7 月 5 日
新的與更新的內容

AWS Config 規則可在 AWS GovCloud (US) 區域中使用。如需詳細資訊,請參閱「AWS GovCloud (US) 使用者指南」

如需 支援的區域 AWS Config,請參閱 中的 AWS 區域 和 端點AWS 一般參考

2017 年 6 月 8 日
AWS Config 支援 Amazon CloudWatch 警示資源類型和三個新的受管規則

在此版本中,您可以使用 AWS Config 記錄 Amazon CloudWatch 警示的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

此版本支援三項新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則

2017 年 6 月 1 日
新的與更新的內容

此版本支援指定下列受管規則的應用程式版本號碼:

如需詳細資訊,請參閱AWS Config 受管規則

2017 年 6 月 1 日
新的與更新的內容

此版本新增了對亞太區域 (孟買) 區域中 AWS Config 規則的支援。如需詳細資訊,請參閱《AWS 一般參考》中的《AWS 區域 與端點》。

2017 年 4 月 27 日
新的與更新的內容

此版本支援首次將 AWS Config 受管規則新增至您帳戶時的更新主控台體驗。

當您第一次或在新區域中設定 AWS Config 規則時,您可以依名稱、描述或標籤來搜尋 AWS 受管規則。您可以選擇 Select all (全部新增) 選取所有規則,或是選擇 Clear all (全部清除) 清除所有規則。

如需詳細資訊,請參閱《新增、檢視、更新和刪除規則 (主控台)》。

2017 年 4 月 5 日
AWS Config 支援新的受管規則

此版本支援下列新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2017 年 2 月 21 日
新的與更新的內容

此版本新增對歐洲 (倫敦) 區域中 AWS Config 規則的支援。如需詳細資訊,請參閱《AWS 一般參考》中的《AWS 區域 與端點》。

2017 年 2 月 21 日
新的與更新的內容

此版本會新增 AWS Config 受管規則的 AWS CloudFormation 範本。您可以使用範本建立您帳戶的受管規則。如需詳細資訊,請參閱使用 AWS CloudFormation 範本建立 AWS Config 受管規則

2017 年 2 月 16 日
新的與更新的內容

此版本新增 PutEvaluations API 的新測試模式支援。在您的自訂規則中將 TestMode 參數設為 true 來驗證您的 AWS Lambda 函數是否會將評估結果交付至 AWS Config。您現有的評估不會有任何更新,評估結果也不會傳送到 AWS Config。

如需詳細資訊,請參閱《AWS Config API 參考》中的《PutEvaluations》。

2017 年 2 月 16 日
新的與更新的內容

此版本新增了對亞太區域 (首爾) 和美國西部 (加利佛尼亞北部) 區域中 AWS Config 規則的支援。如需詳細資訊,請參閱《AWS 一般參考》中的《AWS 區域 與端點》。

2016 年 12 月 21 日
新的與更新的內容

此版本新增歐洲 (倫敦) AWS Config 區域的 支援。如需詳細資訊,請參閱《AWS 一般參考》中的《AWS 區域 與端點》。

2016 年 12 月 13 日
新的與更新的內容

此版本新增 AWS Config 在加拿大 (中部) 區域的 支援。如需詳細資訊,請參閱《AWS 一般參考》中的《AWS 區域 與端點》。

2016 年 12 月 8 日
AWS Config 支援 Amazon Redshift 資源類型和兩個新的受管規則

在此版本中,您可以使用 AWS Config 記錄 Amazon Redshift 叢集、叢集參數群組、叢集安全群組、叢集快照、叢集子網路群組和事件訂閱的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

此版本支援兩項新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2016 年 7 月 12 日
新的與更新的內容

此版本新增新受管規則的支援:

如需詳細資訊,請參閱AWS Config 受管規則清單

2016 年 7 月 12 日
新的與更新的內容 此版本新增在帳戶中每個區域建立最多 50 條規則的支援。如需詳細資訊,請參閱《AWS 一般參考》中的《AWS Config 限制》。 2016 年 7 月 12 日
AWS Config 支援 Amazon EC2 Systems Manager 的受管執行個體庫存資源類型和三個新的受管規則

在此版本中,您可以使用 AWS Config 記錄受管執行個體上的軟體組態變更,並支援受管執行個體庫存。

如需詳細資訊,請參閱Recording Software Configuration for Managed Instances

此版本支援三項新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則清單

2016 年 12 月 1 日
新的與更新的內容 AWS Config 適用於中國 (北京) 區域。 2016 年 10 月 24 日
AWS Config 支援 Amazon S3 儲存貯體資源和兩個新的受管規則

在此版本中,您可以使用 AWS Config 記錄 Amazon S3 儲存貯體的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config

此版本支援兩項新的受管規則:

如需詳細資訊,請參閱AWS Config 受管規則

2016 年 10 月 18 日
新的與更新的內容

此版本在美國東部 (俄亥俄) 區域新增對 AWS Config 和 AWS Config 規則的支援。如需詳細資訊,請參閱《AWS 一般參考》中的《AWS 區域 與端點》。

2016 年 10 月 17 日
新的及更新的受管規則

此更新新增八項新受管規則的支援:

您可以為下列規則指定多個參數值:

如需詳細資訊,請參閱AWS Config 受管規則清單

2016 年 10 月 4 日
AWS Config 主控台的新內容和更新的內容 此更新新增了在 AWS Config 時間軸中檢視 AWS CloudTrail API 活動的支援。若 CloudTrail 為您的帳戶記錄日誌,您可以檢視您資源組態變更的建立、更新和刪除 API 事件。如需詳細資訊,請參閱使用 檢視 AWS 資源的合規歷史記錄 AWS Config 2016 年 9 月 06 日
AWS Config 支援 Elastic Load Balancing 資源類型 在此版本中,您可以使用 AWS Config 記錄 Elastic Load Balancing 應用程式負載平衡器的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config 2016 年 8 月 31 日
新的與更新的內容

此版本新增了對亞太區域 (新加坡) 和亞太區域 (雪梨) 區域中 AWS Config 規則的支援。如需詳細資訊,請參閱《AWS 一般參考》中的《AWS 區域 與端點》。

2016 年 8 月 18 日
AWS Config 規則的新內容和更新的內容

此更新新增建立可由組態變更觸發,同時也可以您選擇的定期頻率觸發之規則的支援。如需詳細資訊,請參閱AWS Config 規則的元件

此更新也新增了手動將您的資源與您的規則進行評估,以及刪除評估結果的支援。如需詳細資訊,請參閱使用 AWS Config 規則評估您的 資源

此更新也新增了使用自訂規則評估其他資源類型的支援。

2016 年 7 月 25 日
AWS Config 支援 Amazon RDS 和 AWS Certificate Manager (ACM) 資源類型

在此版本中,您可以使用 AWS Config 記錄 Amazon Relational Database Service (Amazon RDS) 資料庫執行個體、資料庫安全群組、資料庫快照、資料庫子網路群組和事件訂閱的組態變更。您也可以使用 AWS Config 記錄 ACM 所提供憑證的組態變更。

如需詳細資訊,請參閱支援的資源類型 AWS Config

2016 年 7 月 21 日
更新管理組態記錄器的相關資訊 此更新將重新命名及刪除組態記錄器的步驟新增至 使用組態記錄器 2016 年 7 月 07 日
簡化角色建立及更新政策 透過此更新, AWS Config 可簡化為 建立 IAM 角色的過程。這項增強可在支援組態規則的區域中使用。為了支援這項增強,AWS Config 使用主控台設定 中的步驟、AWS Config 交付管道的 Amazon S3 儲存貯體許可 中的範例政策,以及 的身分型政策範例 AWS Config 中的範例政策全部皆已更新。 2016 年 3 月 31 日
組態規則的範例函數和事件 此更新提供更新的 範例函數。 2016 年 3 月 29 日
AWS Config 規則 GitHub 儲存庫 此更新會將 AWS Config Rules Repository GitHub 的相關資訊新增至《使用 AWS Config 規則評估資源》。此儲存庫為 AWS Config 使用者開發和貢獻的自訂規則提供範例函數。 2016 年 3 月 1 日
AWS Config 規則 此版本推出 AWS Config 規則。透過 規則,您可以使用 AWS Config 來評估 AWS 資源是否符合所需的組態。如需詳細資訊,請參閱使用 AWS Config 規則評估資源 2015 年 12 月 18 日
AWS Config 支援 IAM 資源類型 在此版本中,您可以使用 AWS Config 記錄 IAM 使用者、群組、角色和客戶受管政策的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config 2015 年 12 月 10 日
AWS Config 支援 EC2 專用主機 在此版本中,您可以使用 AWS Config 記錄 EC2 專用主機的組態變更。如需詳細資訊,請參閱支援的資源類型 AWS Config 2015 年 23 月 11 日
更新許可資訊 此更新新增下列 AWS 受管政策的相關資訊 AWS Config:
2015 年 10 月 19 日
AWS Config 規則預覽 此版本推出 AWS Config 規則預覽。透過 規則,您可以使用 AWS Config 來評估 AWS 資源是否符合所需的組態。如需詳細資訊,請參閱使用 AWS Config 規則評估資源 2015 年 10 月 7 日
新的與更新的內容

此版本新增了查詢 AWS Config 已發現資源的功能。如需詳細資訊,請參閱查詢 發現的資源 AWS Config

2015 年 8 月 27 日

新的與更新的內容

此版本新增了選取 AWS Config 記錄資源類型的功能。如需詳細資訊,請參閱使用 錄製 AWS 資源 AWS Config

2015 年 6 月 23 日

新的與更新的內容

此版本為下列區域新增支援:亞太區域 (東京)、亞太區域 (新加坡)、歐洲 (法蘭克福)、南美洲 (聖保羅) 和美國西部 (加利佛尼亞北部)。如需詳細資訊,請參閱 AWS 區域 和端點

2015 年 4 月 6 日

新指南

此版本推出 AWS Config。

2014 年 11 月 12 日