使用 Quick Setup 建立 AWS Config 組態記錄器 - AWS Systems Manager

AWS Systems ManagerChange Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱AWS Systems ManagerChange Manager可用性變更。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 Quick Setup 建立 AWS Config 組態記錄器

利用 Quick Setup (AWS Systems Manager 中的工具)，您可以快速建立 AWS Config 支援的組態記錄器。使用組態記錄器來偵測您資源組態中的變更，並將這些變更作為組態項目擷取。如果您不熟悉 AWS Config，我們建議您先檢閱《AWS Config 開發人員指南》中的內容，進一步了解服務，然後再 Quick Setup 建立組態。如需 AWS Config 的相關資訊，請參閱《AWS Config 開發人員指南》中的什麼是 AWS Config？。

根據預設，組態記錄器會記錄所有 AWS Config 執行 AWS 區域 中支援的資源。您可以自訂組態，以便僅記錄您指定的資源類型。如需詳細資訊，請參閱《AWS Config 開發人員指南》中的選取 AWS Config 記錄的資源。

當 AWS Config 開始記錄組態時，您將必須為此支付服務使用費。如需定價資訊，請參閱 AWS Config 定價。

注意

如果您已建立組態記錄器，則 Quick Setup 不會停止記錄或對已在記錄的資源類型進行任何變更。如果您選擇使用 Quick Setup 記錄其他資源類型，服務會將它們附加到現有的記錄器群組。刪除 Quick Setup Config 紀錄組態類型不會停止組態記錄器。變更會繼續進行記錄，並且會收取服務使用費，直到您停止組態記錄器為止。若要進一步了解管理組態記錄器，請參閱《AWS Config 開發人員指南》中的管理組態記錄器。

若要設定 AWS Config 記錄，請在 AWS Systems Manager 主控台中執行以下任務。

若要使用 Quick Setup 設定 AWS Config 記錄

  1. 開啟位於 https://console.aws.amazon.com/systems-manager/ 的 AWS Systems Manager 主控台。

  2. 在導覽窗格中，選擇 Quick Setup。

  3. 在設定記錄卡中，選擇建立。

    提示

    如果您的帳戶中已有一或多個組態，請先選擇程式庫索引標籤或組態區段中的建立按鈕，以檢視卡。

  4. 在組態選項區段中，執行下列動作：

    1. 在選擇要記錄的 AWS 資源類型欄位中，指定是記錄所有支援的資源還是只記錄自己選擇的資源類型。

    2. 在交付設定欄位中，指定是建立新的 Amazon Simple Storage Service (Amazon S3) 儲存貯體，還是選擇要向其傳送組態快照的現有儲存貯體。

    3. 在通知選項欄位中，選擇您偏好的通知選項。AWS Config 使用 Amazon Simple Notification Service (Amazon SNS) 來通知您與資源相關的重要 AWS Config 事件。如果您選擇 Use existing SNS topics (使用現有 SNS 主題) 選項，您必須提供要使用的帳戶中現有 Amazon SNS 主題的 AWS 帳戶 ID 和名稱。如果您以多個 AWS 區域 為目標，則每個區域中的主題名稱必須相同。

  5. 在 Schedule (排程) 區段中，選擇您希望 Quick Setup 修補對與您的組態不同的資源所做的變更的頻率。Default (預設) 選項會執行一次。如果您不要 Quick Setup 修復對與組態不同的資源所做的變更，請選擇 Custom (自訂) 下的 Disable remediation (停用修補)。

  6. 在目標區段中，選擇下列其中一個選項，以識別用於記錄的帳戶和區域。

    注意

    如果您使用單一帳戶，則無法使用組織和組織單位 (OU) 的選項。您可以選擇是要將此組態套用至帳戶中的所有 AWS 區域，還是僅套用至您選擇的區域。

    • Entire organization (整個組織) – 組織中的所有帳戶和區域。

    • Custom (自訂) – 僅您指定的 OU 與區域。

      • 在目標 OU 區段中，選取您希望允許記錄的 OU。

      • 在目標區域區段中，選取您希望允許記錄的區域。

    • Current account (目前帳戶) – 只有您在目前登入的帳戶中指定的區域才會成為目標。選擇下列其中一項：

      • Current Region (目前區域) – 只有在主控台中選取的區域中的受管節點才能成為目標。

      • 選擇區域：選擇要套用記錄組態的個別區域。

  7. 選擇建立。