Administración y gobernanzaIntermedio
AWS Config
Registra la configuración de cada recurso y su historial de cambios, y evalúa reglas de cumplimiento continuo.
Cuándo aplicarlo
Cuando hay que responder qué cambió, cuándo y quién lo hizo, o garantizar que ningún bucket quede público.
Descripción
Config guarda una línea de tiempo de la configuración de cada recurso y permite comparar dos momentos. Sobre eso se aplican reglas — sean administradas o propias en Lambda — que marcan como no conformes los recursos que se salen de la política.
Se complementa con CloudTrail: CloudTrail dice quién llamó a qué API; Config dice en qué estado quedó el recurso.
Para profundizar