amazon-web-services - 如何配置 AWS config 以向 SNS 主题发送合规性更改通知？

Question

此处给出的 AWS 文档提到我们可以将此通知配置为发送到 SNS 主题，但我无法找到配置 aws config 以发送此通知的步骤或教程。

我已经尝试过的：

Cloudwatch 向 SNS 发出警报 - 不支持 AWS 配置。

Eventbridge 规则 - 不确定这是否是从配置中获取通知的正确方法。

Answer 1

该链接是发送到您的 AWS Config 交付通道的 SNS 组件的示例通知。要设置您的交付渠道，包括 AWS Config 将用于向其发送配置状态的 S3 存储桶和 SNS 主题，请遵循以下指南：

https://docs.aws.amazon.com/config/latest/developerguide/manage-delivery-channel.html

这会定期提供每个 AWS Config 规则的状态。

注意：每个账户每个区域只能有一个交付渠道。您无法创建多个频道，因此如果您更新此频道，您将为您所在地区的所有内容更新它。

如果您只想在特定的 AWS Config 规则或规则集不合规时收到通知，您可以设置事件桥规则以在找到该事件时向 SNS 主题发送消息。