管理您的 Amazon Config 规则

查看您的规则

1. 登录到 Amazon Web Services Management Console，然后通过以下网址打开 Amazon Config 控制台：https://console.aws.amazon.com/config/。

2. 在 Amazon Web Services Management Console中，验证区域选择器是否设置为支持 Amazon Config 规则的区域。有关受支持的地区的列表，请参阅Amazon Config区域和终端节点中的Amazon Web Services 一般参考.

3. 选择 Rules。这些区域有：Rule页面显示了当前存在的所有规则Amazon Web Services 账户. 它列出了每个规则的名称、关联的补救措施和合规性状态。

   • 选择 Add rule 以开始创建规则。

   • 选择规则以查看其设置，或者选择规则并查看详细信息.

   • 当规则评估资源时，请查看规则的合规性状态。

   • 选择规则然后编辑规则以更改规则的配置设置并为不合规规则设置修正操作。

更新规则

1. 选择规则然后编辑规则对于您要更新的规则。

2. 修改上的设置编辑规则页面来根据需要更改您的规则。

3. 选择 Save（保存）。

删除一项规则

1. 从表中选择您要删除的规则。

2. 从操作下拉列表，选择删除规则.

3. 出现提示时，键入 “Delete”（区分大小写）然后选择Delete.

添加一项规则

如果您选择 Add rule，可以在 AmazonAdd rule 页面上查看可用的 托管规则。您还可以创建自己的自定义规则。

1. 如果您要创建自己的规则，请选择 Add custom rule，然后按照自定义 Lambda 规则（一般示例）中的过程操作。

2. 要添加托管规则，请在该页面上选择一个规则，然后按照使用 Amazon Config 托管规则中的过程操作。

查看您的规则

• 使用 describe-config-rules 命令：

  $ aws configservice describe-config-rules

  Amazon Config 将返回您的所有规则的详细信息。

更新规则

1. 使用包含 --generate-cli-skeleton 参数的 put-config-rule 命令来创建包含您的规则参数的本地 JSON 文件：

   $ aws configservice put-config-rule --generate-cli-skeleton > putConfigRule.json

2. 在文本编辑器中打开该 JSON 文件，然后删除不需要更新的所有参数，不过以下内容例外：

   • 至少包括以下参数之一以确定规则：

     ConfigRuleName, ConfigRuleArn, 或者 ConfigRuleId.

   • 如果您要更新自定义规则，则必须包含 Source 对象及其参数。

3. 填写剩余参数的值。要引用规则的详细信息，请使用 describe-config-rules 命令。

   例如，以下 JSON 代码可以更新自定义规则范围内的资源类型：

   {
     "ConfigRule": {
       "ConfigRuleName": "ConfigRuleName",
       "Scope": {
         "ComplianceResourceTypes": [
           "AWS::EC2::Instance",
           "AWS::EC2::Volume",
           "AWS::EC2::VPC"
         ]
       },
       "Source": {
         "Owner": "CUSTOM_LAMBDA",
         "SourceIdentifier": "arn:aws:lambda:us-east-2:123456789012:function:ConfigRuleName",
         "SourceDetails": [
           {
             "EventSource": "aws.config",
             "MessageType": "ConfigurationItemChangeNotification"
           }
         ]
       }
     }
   }

4. 使用包含 --cli-input-json 参数的 put-config-rule 命令将您的 JSON 配置传递到 Amazon Config：

   $ aws configservice put-config-rule --cli-input-json file://putConfigRule.json

5. 要验证您是否成功更新了规则，请使用 describe-config-rules 命令查看该规则的配置：

   $ aws configservice describe-config-rules --config-rule-name ConfigRuleName
   {
       "ConfigRules": [
           {
               "ConfigRuleState": "ACTIVE",
               "ConfigRuleName": "ConfigRuleName",
               "ConfigRuleArn": "arn:aws:config:us-east-2:123456789012:config-rule/config-rule-nnnnnn",
               "Source": {
                   "Owner": "CUSTOM_LAMBDA",
                   "SourceIdentifier": "arn:aws:lambda:us-east-2:123456789012:function:ConfigRuleName",
                   "SourceDetails": [
                       {
                           "EventSource": "aws.config",
                           "MessageType": "ConfigurationItemChangeNotification"
                       }
                   ]
               },
               "Scope": {
                   "ComplianceResourceTypes": [
                       "AWS::EC2::Instance",
                       "AWS::EC2::Volume",
                       "AWS::EC2::VPC"
                   ]
               },
               "ConfigRuleId": "config-rule-nnnnnn"
           }
       ]
   }

删除一项规则

• 使用以下示例中所示的 delete-config-rule 命令：

  $ aws configservice delete-config-rule --config-rule-name ConfigRuleName