amazon-web-services - 我如何为对我的实例所做的任何更改设置 AWS Config 规则？

Question

我有 EC2 实例从我的 AMI 设置自动启动到 LB 和 ASG。我现在想配置 AWS Config 之类的安全服务来监控我的 EC2 实例是否有任何配置更改。

我遇到的问题是知道 AWS Managed Rule 中的哪个规则监控配置，因为我没有看到任何具体的配置。我看到alb-http-to-https-redirection-check, cloudwatch-alarm-resource-check,desired-instance-tenancy和approved-amis-by-tag.ami-by-id

不知道该怎么做，因为这些都不适合我的用例。

Answer 1

以下是如何创建配置规则的信息

您可以从资源列表中选择特定的 AWS 资源，例如 EC2 实例，然后在第二步中，您将找到托管规则列表，您可以选择所有规则来为您的实例记录的配置更改。

Answer 2

最初创建配置，不选择任何规则。然后稍后回到配置，然后单击规则选项卡，然后添加规则。您应该能够看到所有规则并选择需要的规则。