24、深入理解 CloudTrail、CloudWatch 和 AWS Config

深入理解 CloudTrail、CloudWatch 和 AWS Config

1. 规则与目标

规则定义了针对事件应采取的操作。当事件与规则匹配时，可将事件路由到目标，由目标对事件做出响应。例如，若希望在每次 EC2 自动扩展事件发生时收到电子邮件通知，可创建规则来监控自动扩展组中实例的启动或终止情况。对于目标，可选择配置为发送电子邮件通知的 SNS 主题。

规则还可按计划调用目标。若要每小时对 EC2 实例进行 EBS 快照，或者为节省成本，可创建一个每天晚上 7 点关闭测试实例的计划。

2. AWS Config 概述

AWS Config 可跟踪 AWS 资源在某一时刻的配置状态，就像一台时间机器，能让你查看资源过去某个时间点的配置与当前配置的差异。

它还能展示资源之间的相互关系，让你了解一个资源的更改如何影响其他资源。例如，创建一个 EBS 卷，将其附加到实例，然后再分离，使用 AWS Config 不仅能确切知道创建卷的时间，还能知道它何时附加到实例以及何时从实例分离。

需要注意的是，这与记录事件的 CloudTrail 以及可对事件发出警报的 EventBridge 不同。只有 AWS Config 能让你全面了解资源及其在任何时间点的配置情况。也就是说，EventBridge 处理针对资源发生的事件或操作，而 AWS Config 处理资源的状态。AWS Config 有助于实现以下目标：
- 安全 ：每当资源配置发生更改时，AWS Config 可通知你，提醒你注意潜在的安全漏洞。你还能查看特定时间点用户拥有的权限。
- 轻