Hãy bắt đầu với các quy tắc AWS được sử dụng để đo lường.
Cấu hình AWS là gì?
AWS Config cung cấp cho người dùng kho tài nguyên AWS để kiểm tra lịch sử cấu hình. Nó thông báo cho người dùng về bất kỳ thay đổi cấu hình tài nguyên nào và nó cũng là một dịch vụ được quản lý thực hiện hầu hết các hoạt động quản lý. Nó giữ một bản ghi về những thay đổi xảy ra đối với cấu hình của từng tài nguyên đang được sử dụng để mang lại kết quả tối ưu hóa tốt hơn:
Quy tắc cấu hình AWS được sử dụng để đo lường
Người dùng có thể thêm quy tắc Được quản lý vào bảng điều khiển Cấu hình hoặc tạo quy tắc Tùy chỉnh mới cho tài nguyên của mình. Quy tắc do cấu hình quản lý có sẵn trên trang quy tắc của bảng điều khiển, vì vậy người dùng có thể chỉ cần chọn một hoặc nhiều quy tắc để đánh giá tài nguyên. Tuy nhiên, người dùng cũng có thể tạo quy tắc tùy chỉnh của riêng mình. Người dùng có thể chọn sử dụng một trong hai quy tắc này để đánh giá và kiểm tra các cấu hình tài nguyên.
Các loại quy tắc cấu hình
Người dùng có thể đặt và kích hoạt các quy tắc cấu hình cho một tài nguyên, sau đó so sánh với các thông tin chi tiết được thu thập từ tài nguyên đó, sau đó chúng được phân thành 4 loại khác nhau, cụ thể như sau:
tuân thủ : Nếu cấu hình tài nguyên tuân thủ quy tắc quy định
Không tuân thủ : Nếu tài nguyên vi phạm quy tắc mong muốn
Lỗi : Nếu một trong các tham số không chính xác (Type is not Correct hoặc không đúng định dạng)
Not_Appliable : Nó phát hiện tài nguyên mà quy tắc không thể được áp dụng:
Thêm quy tắc trong cấu hình
Để thêm quy tắc vào Cấu hình AWS, chỉ cần đi tới bảng điều khiển của nó và nhấp vào “ Quy tắc ” nút từ bảng điều khiển bên trái:
Nhấp vào “ Thêm quy tắc ” trên trang Quy tắc:
Chọn “ loại quy tắc ” từ trang này. Từ đây, người dùng có thể thêm quy tắc được quản lý hoặc tạo quy tắc tùy chỉnh:
Trong các quy tắc được quản lý, danh sách chứa tất cả các quy tắc có sẵn, chỉ cần chọn quy tắc và nhấp vào “ Kế tiếp ' cái nút:
Trên trang này, chỉ cần xem lại cài đặt của quy tắc:
Sau đó, cuộn xuống trang và nhấp vào “ Kế tiếp ' cái nút:
Quy tắc đã sẵn sàng để được thêm vào, chỉ cần nhấp vào “ Thêm quy tắc ' cái nút:
Quy tắc đã được thêm và đánh giá thành công:
Bạn đã thêm thành công một quy tắc vào bảng điều khiển AWS Config.
Phần kết luận
Dịch vụ AWS Config được sử dụng để theo dõi cấu hình của các tài nguyên được sử dụng trên tài khoản để người dùng có thể kiểm tra các cấu hình này, đồng thời chuyển tất cả các tài nguyên thông qua các tham số cụ thể. Người dùng có thể thêm các quy tắc được quản lý do nền tảng cung cấp và nó cũng cho phép người dùng tạo các quy tắc tùy chỉnh theo nhu cầu.