AWS Config(二)---EC2

本文介绍了如何使用AWS Config创建配置规则,并通过EC2实例的AMI基准,进行合规性检查。首先,创建一个config,基于选定的EC2 AMI作为标准。接着,通过资源组和标签编辑器批量标记EC2和S3。然后,建立两个资源组,分别命名为Starship-Monitor和Hyper-Drive-Design-and-Analysis。最后,创建规则以检查不符合标准的EC2实例。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

本文任务:

创建一个config,选择其中一个EC2的AMI做为标杆,其他EC2若是不符合这个标杆的配置,那么会显示为noncompliance。如果经过你的更改,符合了,你可以在config页面选择 re-evaluate

1. AWS Config页面新建一个config

2. AWS EC2

(1)AWS EC2页面对现有的instance创建image

(2)然后选择左侧导航栏的AMI,选择步骤(1)中创建好的image添加tag,例如value为AMI Standard,value为2019-12-19

(3)选中步骤(1)中的image,选择action---launch--之后的步骤和新创建一个EC2 instance一模一样。

3. 选中多个EC2和S3,一次操作就给它们都贴了标签

(1)如下图,选择resource groups--tag editor

(2)填写信息如下,点击search resources,然后输入过滤条件,选择过滤出来的EC2。同样输入别的过滤词,选中相应的S3:

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值