的多帳戶多區域資料彙總 AWS Config - AWS Config

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

的多帳戶多區域資料彙總 AWS Config

彙整工具是一種 AWS Config 資源類型,可從下列項目收集 AWS Config 組態和合規資料:

  • 多個帳戶和多個 AWS 區域。

  • 單一帳戶和多個 AWS 區域。

  • 中的組織 AWS Organizations ,以及該組織中 AWS Config 已啟用的所有帳戶。

使用彙整工具檢視資源組態和 AWS Config中記錄的合規資料。下圖顯示彙總工具如何 AWS Config 從多個帳戶和區域收集資料。

影像描述 AWS Config 資料彙總程序。它叫用從多個來源帳戶和 AWS 區域收集資料、彙總資源組態資訊和合規資料,以及呈現彙總檢視以協助管理。

使用案例

  • 合規監控:您可以彙總合規資料,以評估組織的整體合規狀態,或跨帳戶和區域。

  • 變更追蹤:您可以追蹤整個組織或跨帳戶和區域的 資源變更。

  • 資源關係:您可以分析整個組織或跨帳戶和區域的資源相依性和關係。

注意

彙整工具提供來源帳戶的唯讀檢視,以及授權彙整工具透過將來源帳戶的資料複寫至彙整工具帳戶來檢視的區域。彙總器不提供來源帳戶或區域的變動存取。例如,這表示您無法透過彙總工具部署規則,也無法透過彙總工具將快照檔案推送至來源帳戶或區域。

使用彙整工具不會產生任何額外費用。

術語

來源帳戶是您要 AWS 帳戶 從中彙總 AWS Config 資源組態和合規資料的 。來源帳戶可以是 AWS Organizations中的個別帳戶或組織。您可以個別提供來源帳戶,也可以透過 擷取來源帳戶 AWS Organizations。

來源區域是您要從中彙總 AWS Config 組態和合規資料 AWS 的區域。

彙總工具帳戶是您建立彙總工具的帳戶。

授權是指您授予彙總工具帳戶和區域的許可,以收集您的 AWS Config 組態和合規資料。如果您要彙整屬於 AWS Organizations一部分的來源帳戶,則不需要授權。

服務連結彙整工具會連結至特定 AWS 服務。範圍內的組態和合規資料是由連結的服務所設定。

區域支援

目前,下列區域支援多帳戶多區域資料彙總:

區域名稱 區域 端點 通訊協定
美國東部 (俄亥俄) us-east-2 config.us-east-2.amazonaws.com HTTPS
美國東部 (維吉尼亞北部) us-east-1 config.us-east-1.amazonaws.com HTTPS
美國西部 (加利佛尼亞北部) us-west-1 config.us-west-1.amazonaws.com HTTPS
美國西部 (奧勒岡) us-west-2 config.us-west-2.amazonaws.com HTTPS
非洲 (開普敦) af-south-1 config.af-south-1.amazonaws.com HTTPS
亞太區域 (香港) ap-east-1 config.ap-east-1.amazonaws.com HTTPS
亞太區域 (海德拉巴) ap-south-2 config.ap-south-2.amazonaws.com HTTPS
亞太區域 (雅加達) ap-southeast-3 config.ap-southeast-3.amazonaws.com HTTPS
亞太地區 (馬來西亞) ap-southeast-5 config.ap-southeast-5.amazonaws.com HTTPS
亞太區域 (墨爾本) ap-southeast-4 config.ap-southeast-4.amazonaws.com HTTPS
亞太區域 (孟買) ap-south-1 config.ap-south-1.amazonaws.com HTTPS
亞太區域 (大阪) ap-northeast-3 config.ap-northeast-3.amazonaws.com HTTPS
亞太區域 (首爾) ap-northeast-2 config.ap-northeast-2.amazonaws.com HTTPS
亞太區域 (新加坡) ap-southeast-1 config.ap-southeast-1.amazonaws.com HTTPS
亞太區域 (雪梨) ap-southeast-2 config.ap-southeast-2.amazonaws.com HTTPS
亞太區域 (台北) ap-east-2 config.ap-east-2.amazonaws.com HTTPS
亞太區域 (泰國) ap-southeast-7 config.ap-southeast-7.amazonaws.com HTTPS
亞太區域 (東京) ap-northeast-1 config.ap-northeast-1.amazonaws.com HTTPS
加拿大 (中部) ca-central-1 config.ca-central-1.amazonaws.com HTTPS
加拿大西部 (卡加利) ca-west-1 config.ca-west-1.amazonaws.com HTTPS
歐洲 (法蘭克福) eu-central-1 config.eu-central-1.amazonaws.com HTTPS
歐洲 (愛爾蘭) eu-west-1 config.eu-west-1.amazonaws.com HTTPS
歐洲 (倫敦) eu-west-2 config.eu-west-2.amazonaws.com HTTPS
歐洲 (米蘭) eu-south-1 config.eu-south-1.amazonaws.com HTTPS
歐洲 (巴黎) eu-west-3 config.eu-west-3.amazonaws.com HTTPS
歐洲 (西班牙) eu-south-2 config.eu-south-2.amazonaws.com HTTPS
歐洲 (斯德哥爾摩) eu-north-1 config.eu-north-1.amazonaws.com HTTPS
歐洲 (蘇黎世) eu-central-2 config.eu-central-2.amazonaws.com HTTPS
以色列 (特拉維夫) il-central-1 config.il-central-1.amazonaws.com HTTPS
墨西哥 (中部) mx-central-1 config.mx-central-1.amazonaws.com HTTPS
中東 (巴林) me-south-1 config.me-south-1.amazonaws.com HTTPS
中東 (阿拉伯聯合大公國) me-central-1 config.me-central-1.amazonaws.com HTTPS
南美洲 (聖保羅) sa-east-1 config.sa-east-1.amazonaws.com HTTPS
AWS GovCloud (美國東部) us-gov-east-1 config.us-gov-east-1.amazonaws.com HTTPS
AWS GovCloud (美國西部) us-gov-west-1 config.us-gov-west-1.amazonaws.com HTTPS