檢視您 合規狀態的多帳戶登陸區域 AWS Config 規則 - AMS 進階使用者指南

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

檢視您 合規狀態的多帳戶登陸區域 AWS Config 規則

AMS 多帳戶登陸區域會利用 AWS Config 彙整工具服務,建立所有帳戶的合規集中檢視。這表示您可以在安全帳戶中的彙總工具下,查看 AMS 多帳戶登陸區域環境中 AWS Config 規則 所有 AWS Config 的合規狀態。

以下是 AWS Config 彙總工具的範例,顯示 AWS Config 規則 跨 帳戶的中央合規狀態。

AWS Config dashboard showing compliant rules across regions and accounts.

如需詳細資訊,請參閱 Config Aggregator 的 AWS 文件。

  • AMS 如何使用 AWS Config 規則?

    AMS 會建立 AWS Config 規則 ,以便根據規則中指定的條件來查看 AWS 資源的組態。如果規則不合規,您可以請求變更,AMS Ops 團隊將與您合作採取更正動作。

  • 在這種情況下,您會在 AMS 帳戶中看到下列變更:

    • AWS Config 規則 在 AWS Config > 規則下

    • 包含其 Lambda 函數的自訂 Config 規則存在於您的帳戶中

    • 安全帳戶中的 Config 彙總器和所有帳戶中的 Config 授權 (僅限多帳戶登陸區域)

以下是 的範例 AWS Config 規則 ,其合規評估結果如下所示:

AWS Config 規則 dashboard showing compliant status for multiple security-related rules.

若要進一步了解 AWS Config,請參閱: