¿Qué es AWS Config?

AWS Config es un servicio que le permite evaluar, auditar y evaluar las configuraciones de sus recursos de AWS. Config monitorea y registra continuamente sus configuraciones de recursos de AWS y le permite automatizar la evaluación de las configuraciones registradas en comparación con las configuraciones deseadas. Con Config, puede revisar los cambios en las configuraciones y las relaciones entre los recursos de AWS, sumergirse en los historiales de configuración de recursos detallados y determinar su cumplimiento general con las configuraciones especificadas en sus pautas internas.

Beneficios

Monitoreo continuo

Con AWS Config, puede monitorear y registrar continuamente los cambios de configuración de sus recursos de AWS. Config también le permite realizar un inventario de sus recursos de AWS, las configuraciones de sus recursos de AWS, así como las configuraciones de software dentro de las instancias EC2 en cualquier momento. Una vez que se detecta un cambio de un estado anterior, se puede enviar una notificación de Amazon Simple Notification Service (SNS) para que la revise y tome medidas.

Evaluación continua

AWS Config le permite auditar y evaluar continuamente el cumplimiento general de sus configuraciones de recursos de AWS con las políticas y pautas de su organización. AWS Config le brinda la capacidad de definir reglas para el aprovisionamiento y la configuración de recursos de AWS. Las configuraciones de recursos o los cambios de configuración que se desvían de sus reglas activan automáticamente notificaciones de Amazon Simple Notification Service (SNS) y eventos de Amazon CloudWatch para que pueda recibir alertas de forma continua.

Gestión del cambio

Con AWS Config, puede realizar un seguimiento de las relaciones entre los recursos y revisar las dependencias de los recursos antes de realizar cambios. Una vez que se produce un cambio, puede revisar rápidamente el historial de la configuración del recurso y determinar cómo se veía la configuración del recurso en cualquier momento del pasado. Config le proporciona información para evaluar cómo un cambio en la configuración de un recurso afectaría a sus otros recursos, lo que minimiza el impacto de los incidentes relacionados con el cambio.