本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Accelerate 中的組態合規

AMS Accelerate 可協助您將資源設定為高標準的安全性和操作完整性，並符合下列業界標準：

我們透過將整個合規 AWS Config 規則集部署到您的帳戶來執行此操作，請參閱 AMS Config 規則程式庫。 AWS Config 規則代表資源所需的組態，並根據 AWS 資源設定的組態變更進行評估。任何組態變更都會觸發大量規則來測試合規性。例如，假設您建立 Amazon S3 儲存貯體，並將其設定為可公開讀取，而違反 NIST 標準。ams-nist-cis-s3-bucket-public-read-prohibited 規則會偵測違規情況，並在組態報告中標記 S3 儲存貯體不合規。由於此規則屬於 Auto Incident 修復類別，因此會立即建立 Incident Report，提醒您此問題。其他更嚴重的規則違規可能會導致 AMS 自動修復問題。請參閱 在 Accelerate 中回應違規。

AMS Config 規則程式庫

加速部署 AMS 組態規則的程式庫，以保護您的帳戶。這些組態規則以 開頭ams-。您可以從 AWS Config 主控台、 AWS CLI 或 AWS Config API 檢視帳戶中的規則及其合規狀態。如需使用 的一般資訊 AWS Config，請參閱 ViewingConfiguration 合規。

規則表

下載為 ams_config_rules.zip。

在 Accelerate 中回應違規

所有組態規則違規都會出現在您的組態報告中。這是通用回應。根據規則的修復類別 （嚴重性），AMS 可能會採取其他動作，摘要如下表所示。如需如何為特定規則自訂動作程式碼的詳細資訊，請參閱 自訂問題清單回應。

修復動作

請求其他說明

AMS Accelerate 具有 AWS Systems Manager 自動化文件和 Runbook 的程式庫，可協助修復不合規的資源。

新增至 Config 報告

AMS 會產生 Config 報告，追蹤您帳戶中所有規則和資源的合規狀態。您可以從 CSDM 請求報告。您也可以從 AWS Config 主控台、 AWS CLI 或 AWS Config API 檢閱合規狀態。您的 Config 報告包括：

當任何資源進入不合規狀態時，資源狀態 （和規則狀態） 會在您的 Config 報告中變成不合規。如果規則屬於 Config Report Only 修復類別，根據預設，AMS 不會採取進一步動作。您可以隨時建立服務請求，向 AMS 請求其他協助或修復。

如需詳細資訊，請參閱AWS 組態報告。

Accelerate 中的自動事件報告

對於中度嚴重的規則違規，AMS 會自動建立事件報告，通知您資源已進入不合規狀態，並詢問您要執行的動作。在回應事件時，您有下列選項：

Accelerate 中的自動修復

最關鍵的規則屬於 Auto Remediate 類別。不遵守這些規則可能會嚴重影響帳戶的安全性和可用性。當資源違反下列其中一個規則時：

在 Accelerate 中建立規則例外狀況

AWS Config 規則 資源例外狀況功能可讓您針對特定規則禁止報告特定、不合規的資源。

如果您有已知不合規的資源，您可以在其組態報告中消除特定組態規則的特定資源。若要執行此作業：

提交服務請求以針對您的帳戶加速，其中包含要從報告中排除的組態規則和資源清單。您必須提供明確的業務理由 （例如，不需要報告未備份 resource_name_1 和 resource_name_2，因為我們不希望備份它們）。如需提交 Accelerate 服務請求的說明，請參閱 在 Accelerate 中建立服務請求。

將下列輸入 （針對每個資源新增包含所有必要欄位的個別區塊，如下所示） 貼到請求中，然後提交：

[
    {
        "resource_name": "resource_name_1",
        "config_rule_name": "config_rule_name_1",
        "business_justification": "REASON_TO_EXEMPT_RESOURCE",
        "resource_type": "resource_type"
    },
    {
        "resource_name": "resource_name_2",
        "config_rule_name": "config_rule_name_2",
        "business_justification": "REASON_TO_EXEMPT_RESOURCE",
        "resource_type": "resource_type"
    }
]

降低 Accelerate 中的 AWS Config 成本

您可以使用 選項定期記錄AWS::EC2::Instance資源類型，以減少 AWS Config 成本。定期記錄會每 24 小時擷取一次資源的最新組態變更，減少交付的變更數量。啟用時， AWS Config 只會在 24 小時期間結束時記錄資源的最新組態。這可讓您根據特定營運規劃、合規和稽核使用案例量身打造組態資料，而不需要持續監控。只有在您有依賴暫時性架構的應用程式時，才建議進行此變更，這表示您持續擴展或縮減執行個體的數量。

若要選擇加入AWS::EC2::Instance資源類型的定期記錄，請聯絡您的 AMS 交付團隊。