Cloud & IT Cert Prep · บทเรียน

AWS Config บันทึกสถานะทรัพยากรอย่างไร

ทำความเข้าใจสแนปช็อตการตั้งค่าที่ Config เก็บไว้ให้คุณ

AWS Config บันทึกสถานะทรัพยากรอย่างไร เป็นบทเรียน Cloud & IT Cert Prep ฟรีบน CoddyKit นี่คือบทเรียนที่ 1 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Cloud & IT Cert Prep และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Cloud & IT Cert Prep มีบทเรียนทั้งหมด 4 บทเรียน

AWS Config คืออะไร

AWS Config คือบริการที่บันทึกการกำหนดค่าของทรัพยากร AWS เมื่อเวลาผ่านไป และช่วยให้คุณประเมินได้ว่าทรัพยากรเหล่านั้นสอดคล้องกับการตั้งค่าที่ต้องการหรือไม่ ขณะที่ CloudTrail บันทึก การเรียก API ที่เปลี่ยนแปลงสิ่งต่าง ๆ Config จะบันทึก สถานะ ที่เกิดขึ้นของตัวทรัพยากรเอง ทั้งสองบริการจึงช่วยเสริมการทำงานซึ่งกันและกัน

รายการการกำหนดค่า

หน่วยพื้นฐานคือ รายการการกำหนดค่า (CI) ซึ่งเป็นภาพบันทึก ณ เวลาใดเวลาหนึ่งของแอตทริบิวต์ ความสัมพันธ์ และข้อมูลเมตาของทรัพยากร ทุกครั้งที่ทรัพยากรมีการเปลี่ยนแปลง Config จะบันทึก CI รายการใหม่ สตรีมของ CI เหล่านี้จึงสร้างประวัติที่สมบูรณ์ว่าทรัพยากรแต่ละรายการมีลักษณะอย่างไรและเมื่อใด

ตัวบันทึกการกำหนดค่า

การบันทึกดำเนินการโดย ตัวบันทึกการกำหนดค่า ซึ่งคุณต้องเปิดใช้งานแยกกันในแต่ละรีเจียน คุณสามารถเลือกได้ว่าจะติดตาม ประเภททรัพยากรที่รองรับทั้งหมด หรือเลือกเพียงบางส่วน สำหรับการครอบคลุมด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดอย่างกว้างขวาง การบันทึกทรัพยากรทุกประเภทเป็นการตั้งค่าที่ใช้กันทั่วไปและแนะนำ

ช่องทางการส่งข้อมูล

Config ส่งภาพบันทึกและประวัติการกำหนดค่าไปยัง ช่องทางการส่งข้อมูล ซึ่งชี้ไปยัง บัคเก็ต S3 เพื่อจัดเก็บข้อมูล และอาจชี้ไปยัง หัวข้อ SNS สำหรับการแจ้งเตือนด้วย บัคเก็ต S3 จะกลายเป็นบันทึกถาวรที่คุณสามารถสืบค้นภายหลังได้ ดังนั้นการจำกัดสิทธิ์ให้รัดกุมจึงเป็นส่วนหนึ่งของการปกป้องบันทึกการตรวจสอบของคุณ

ความสัมพันธ์ระหว่างทรัพยากร

Config ไม่ได้บันทึกเพียงการตั้งค่าของทรัพยากรเท่านั้น แต่ยังบันทึก ความสัมพันธ์ กับทรัพยากรอื่น ๆ ด้วย เช่น กลุ่มความปลอดภัยใดเชื่อมต่อกับอินสแตนซ์ หรืออินเทอร์เฟซเครือข่ายอยู่ในซับเน็ตใด แผนผังความสัมพันธ์นี้มีประโยชน์อย่างมากระหว่างการสืบสวน เพราะช่วยให้คุณเข้าใจว่าการเปลี่ยนแปลงทรัพยากรหนึ่งรายการส่งผลต่อทรัพยากรที่เชื่อมต่อกันอย่างไร

Config เปรียบเทียบกับ CloudTrail

ข้อแตกต่างที่มักพบในการสอบคือ CloudTrail ตอบคำถามว่า "ใครเรียก API ใด" ขณะที่ Config ตอบว่า "ทรัพยากรนี้มีลักษณะอย่างไรและเปลี่ยนแปลงอย่างไร" หากคุณต้องพิสูจน์ว่ากลุ่มความปลอดภัยอนุญาต SSH แบบเปิดเมื่อวันอังคารที่แล้ว Config จะเก็บสถานะนั้นไว้ ส่วน CloudTrail จะแสดงว่าใครเป็นผู้อนุมัติกฎดังกล่าว

หลายบัญชี หลายรีเจียน

Config ทำงานแยกตามรีเจียน ดังนั้นคุณต้องเปิดใช้งานในทุกรีเจียนที่ใช้ ตัวรวบรวม สามารถรวมข้อมูลจากหลายบัญชีและหลายรีเจียนไว้ในมุมมองเดียว ซึ่งจำเป็นอย่างยิ่งสำหรับการรายงานการปฏิบัติตามข้อกำหนดทั่วทั้งองค์กร หากไม่มีตัวรวบรวม คุณจะต้องตรวจสอบแต่ละบัญชีและแต่ละรีเจียนแยกกัน

การสืบค้นสถานะปัจจุบัน

ฟีเจอร์ การสืบค้นขั้นสูงของ Config ช่วยให้คุณเรียกใช้การสืบค้นในลักษณะคล้าย SQL กับการกำหนดค่าทรัพยากรปัจจุบัน เช่น ค้นหา Volume EBS ที่ไม่ได้เข้ารหัสทั้งหมด หรือบัคเก็ตที่เข้าถึงได้จากสาธารณะทั่วทั้งตัวรวบรวม ฟีเจอร์นี้ทำให้ Config เป็นเครื่องมือสำหรับจัดทำบัญชีทรัพยากรและประเมินสถานะความปลอดภัย ไม่ใช่เพียงตัวบันทึกแบบพาสซีฟ

SELECT resourceId, configuration.encrypted
WHERE resourceType = 'AWS::EC2::Volume'
AND configuration.encrypted = false

การตระหนักถึงค่าใช้จ่าย

Config คิดค่าบริการตามจำนวนรายการการกำหนดค่าที่บันทึกและจำนวนครั้งที่ประเมินกฎ การบันทึกทุกการเปลี่ยนแปลงของทรัพยากรที่เปลี่ยนแปลงบ่อยอาจทำให้ค่าใช้จ่ายเพิ่มขึ้น คุณสามารถใช้ ข้อยกเว้นการบันทึก หรือการบันทึกเป็นระยะสำหรับทรัพยากรบางประเภท เพื่อควบคุมค่าใช้จ่ายในขณะที่ยังติดตามทรัพยากรที่เกี่ยวข้องกับความปลอดภัยได้อย่างครบถ้วน

การปฏิบัติตามข้อกำหนดและการรวมข้อมูล

Config ทำงานร่วมกับ ชุดแพ็กกฎการปฏิบัติตามข้อกำหนด ซึ่งรวมกฎด้านการปฏิบัติตามข้อกำหนดไว้ด้วยกัน และ ตัวรวบรวมที่รวมผลลัพธ์จากหลายบัญชี ช่วยให้ทีมรักษาความปลอดภัยส่วนกลางมองเห็นสถานะการกำหนดค่าของทั้งองค์กรได้ในที่เดียว แทนที่จะต้องเข้าสู่ระบบแต่ละบัญชีเพื่อประเมินการปฏิบัติตามข้อกำหนดแยกกัน

เหตุผลที่มีความสำคัญต่อความปลอดภัย

Config เป็นพื้นฐานสำคัญของการปฏิบัติตามข้อกำหนด โดยจัดเตรียมหลักฐานสถานะของทรัพยากรตามช่วงเวลาที่ผู้ตรวจสอบต้องการ ป้อนข้อมูลให้กับ กฎอัตโนมัติที่ตรวจจับการตั้งค่าที่ไม่ปลอดภัย และรองรับ การแก้ไขอัตโนมัติ Config คือระบบบันทึกหลักสำหรับคำถามว่า "สภาพแวดล้อมของฉันได้รับการกำหนดค่าอย่างถูกต้องหรือไม่" ซึ่งเป็นหัวข้อสำคัญของการสอบ

ตรวจสอบอย่างรวดเร็ว

ทดสอบความเข้าใจเกี่ยวกับ AWS Config ของคุณ

สรุปทบทวน

AWS Config บันทึก สถานะของทรัพยากรเป็น รายการการกำหนดค่า ผ่าน ตัวบันทึกการกำหนดค่าระดับรีเจียน และส่งภาพบันทึกไปยัง ช่องทางการส่งข้อมูลของ S3 โดยบันทึก ความสัมพันธ์ระหว่างทรัพยากร ทำงานเสริมกับ CloudTrail (สถานะเทียบกับการเรียก API) และรวมข้อมูลข้ามบัญชีด้วย ตัวรวบรวม นอกจากนี้ยังรองรับการสืบค้นบัญชีทรัพยากร กฎการปฏิบัติตามข้อกำหนด และการแก้ไข

คำถามที่พบบ่อย

บทเรียน “AWS Config บันทึกสถานะทรัพยากรอย่างไร” ฟรีหรือไม่

ใช่ — ข้อความเต็มของ “AWS Config บันทึกสถานะทรัพยากรอย่างไร” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Cloud & IT Cert Prep ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Cloud & IT Cert Prep มีบทเรียนทั้งหมด 4 บทเรียน

คุณจะเรียนรู้อะไรในบทเรียน “AWS Config บันทึกสถานะทรัพยากรอย่างไร”

ทำความเข้าใจสแนปช็อตการตั้งค่าที่ Config เก็บไว้ให้คุณ คุณปฏิบัติ Cloud & IT Cert Prep ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน

คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Cloud & IT Cert Prep หรือไม่

ไม่จำเป็นต้องมีประสบการณ์มาก่อน Cloud & IT Cert Prep บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 1 จากทั้งหมด 4 บทเรียน

บทเรียน “AWS Config บันทึกสถานะทรัพยากรอย่างไร” ใช้เวลานานแค่ไหน

บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย

ฉันเขียนและรันโค้ดในบทเรียน Cloud & IT Cert Prep นี้ได้ไหม

ได้ บทเรียน Cloud & IT Cert Prep ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ

บทเรียนทั้งหมดในหลักสูตรนี้

← กลับไปที่ Cloud & IT Cert Prep