AWS Config(二)---EC2

本文任务:

创建一个config,选择其中一个EC2的AMI做为标杆,其他EC2若是不符合这个标杆的配置,那么会显示为noncompliance。如果经过你的更改,符合了,你可以在config页面选择 re-evaluate

1. AWS Config页面新建一个config

2. AWS EC2

(1)AWS EC2页面对现有的instance创建image

(2)然后选择左侧导航栏的AMI,选择步骤(1)中创建好的image添加tag,例如value为AMI Standard,value为2019-12-19

(3)选中步骤(1)中的image,选择action---launch--之后的步骤和新创建一个EC2 instance一模一样。

3. 选中多个EC2和S3,一次操作就给它们都贴了标签

(1)如下图,选择resource groups--tag editor

(2)填写信息如下,点击search resources,然后输入过滤条件,选择过滤出来的EC2。同样输入别的过滤词,选中相应的S3:

(3)接着下一步,添加tag

(4)重复步骤(2)和(3),这次过滤条件写成Mod. 2,选中两个EC2,再输入moduletwo选中一个S3,贴标签为:Module,tag值为Hyper Drive Design and Analysis

4. 在tags输入步骤3创建的tag key,可以看到可以选择 tag value,接着点击search source,就可以看到你在步骤3中选择的EC2和S3了。

5. 接着选择create a group

tag区域,输入module  ,选择 startship monitor

group details 区域输入group name为Starship-Monitor ,然后点击 create group

6. 重复步骤5,再创建一个group

tags value这次选择则hyper那个选项, group name 写成:Hyper-Drive-Design-and-Analysis

7. 查看步骤5和6生成的group,选中其中一个,点击进入,选择一个EC2,可以跳转到对应的EC2页面

8. 拷贝AMI ID

9. config页面,新建rule,判断哪些instance不符合config

(1)新建rule,选择approved-amis-by-id

接着根据步骤7和步骤8中的参数,填写下图

可以看到两个EC2,不符合aws config 的rule。点击其中一个进去,可以看到具体哪个没配置导致的noncompliant

发布了140 篇原创文章 · 获赞 80 · 访问量 36万+

猜你喜欢

转载自blog.csdn.net/daiqinge/article/details/103607825