Notes
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Définition de ressource Bicep
Le type de ressource configServiceConfigurationRecorders peut être déployé avec des opérations qui ciblent :
- groupes de ressources - Consultez commandes de déploiement de groupes de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format de ressource
Pour créer une ressource Microsoft.AwsConnector/configServiceConfigurationRecorders, ajoutez le bicep suivant à votre modèle.
resource symbolicname 'Microsoft.AwsConnector/configServiceConfigurationRecorders@2024-12-01' = {
location: 'string'
name: 'string'
properties: {
arn: 'string'
awsAccountId: 'string'
awsProperties: {
name: 'string'
recordingGroup: {
allSupported: bool
exclusionByResourceTypes: {
resourceTypes: [
'string'
]
}
includeGlobalResourceTypes: bool
recordingStrategy: {
useOnly: {
value: 'string'
}
}
resourceTypes: [
'string'
]
}
recordingMode: {
recordingFrequency: {
value: 'string'
}
recordingModeOverrides: [
{
description: 'string'
recordingFrequency: {
value: 'string'
}
resourceTypes: [
'string'
]
}
]
}
roleARN: 'string'
}
awsRegion: 'string'
awsSourceSchema: 'string'
awsTags: {
{customized property}: 'string'
}
publicCloudConnectorsResourceId: 'string'
publicCloudResourceName: 'string'
}
tags: {
{customized property}: 'string'
}
}
Valeurs de propriété
Microsoft.AwsConnector/configServiceConfigurationRecorders
Nom | Descriptif | Valeur |
---|---|---|
emplacement | Emplacement géographique où réside la ressource | chaîne (obligatoire) |
nom | Nom de la ressource | corde Contraintes: Modèle = ^(?=.{0,259}[^\s.]$)(?!.*[<>%&\?/#]) (obligatoire) |
Propriétés | Propriétés spécifiques à la ressource pour cette ressource. | ConfigServiceConfigurationRecorderProperties |
étiquettes | Balises de ressource | Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles |
AwsConfigServiceConfigurationRecorderProperties
Nom | Descriptif | Valeur |
---|---|---|
nom | <p>Nom de l’enregistreur de configuration. La configuration affecte automatiquement le nom de « default » lors de la création de l’enregistreur de configuration.</p><remarque><p>Vous ne pouvez pas modifier le nom de l’enregistreur de configuration après sa création. Pour modifier le nom de l’enregistreur de configuration, vous devez le supprimer et créer un enregistreur de configuration avec un nouveau nom. </p></note> | corde |
recordingGroup | <p>Spécifie les enregistrements de configuration des types de ressources pour les modifications de configuration.</p><remarque><p><b> Nombre élevé d’évaluations de configuration</b></p><p>Vous remarquerez peut-être une activité accrue dans votre compte pendant l’enregistrement du mois initial avec Config par rapport aux mois suivants. Pendant le processus de démarrage initial, Config exécute des évaluations sur toutes les ressources de votre compte que vous avez sélectionnées pour l’enregistrement de Config.</p><p>Si vous exécutez des charges de travail éphémères, vous pouvez voir une activité accrue de Config lors de l’enregistrement des modifications de configuration associées à la création et à la suppression de ces ressources temporaires. Une <i>charge de travail éphémère</i> est une utilisation temporaire des ressources informatiques chargées et exécutées si nécessaire. Les exemples incluent les instances Spot Amazon Elastic Compute Cloud (Amazon EC2), les travaux Amazon EMR et la mise à l’échelle automatique. Si vous souhaitez éviter l’augmentation de l’activité d’exécution de charges de travail éphémères, vous pouvez exécuter ces types de charges de travail dans un compte distinct avec Config désactivé pour éviter l’enregistrement de configuration accru et les évaluations des règles.</p></note> | RecordingGroup |
Mode d’enregistrement | <p>Spécifie la fréquence d’enregistrement par défaut utilisée par Config pour enregistrer les modifications de configuration. La configuration prend en charge <>enregistrement continu</i> et <i>enregistrement quotidien</i>.</p><ul><li><p>enregistrement continu vous permet d’enregistrer les modifications de configuration en continu chaque fois qu’une modification se produit.</p></li><li><p>Enregistrement quotidien vous permet de recevoir un élément de configuration (CI) représentant l’état le plus récent de vos ressources au cours de la dernière période de 24 heures, uniquement s’il est différent de l’enregistrement CI précédent. </p></li></ul><remarque><p>Firewall Manager dépend de l’enregistrement continu pour surveiller vos ressources. Si vous utilisez Firewall Manager, il est recommandé de définir la fréquence d’enregistrement sur Continu.</p></note><p>Vous pouvez également remplacer la fréquence d’enregistrement pour des types de ressources spécifiques.</p> | Mode d’enregistrement |
roleARN | <p>Nom de ressource Amazon (ARN) du rôle IAM pris en charge par Config et utilisé par l’enregistreur de configuration.</p><remarque><p>Bien que le modèle d’API ne nécessite pas ce champ, le serveur rejette une demande sans code <défini>roleARN</code> pour l’enregistreur de configuration.</p></remarque><remarque><p><b>rôle de configuration pré-existant</b></p><p>Si vous avez utilisé un service Amazon Web Services qui utilise Config, tel que Security Hub ou Control Tower, et qu’un rôle Config a déjà été créé, assurez-vous que le rôle IAM que vous utilisez lors de la configuration conserve les mêmes autorisations minimales que la configuration déjà utilisée création d’un rôle de configuration. Vous devez le faire afin que l’autre service Amazon Web Services continue de s’exécuter comme prévu. </p><p>Par exemple, si Control Tower a un rôle IAM qui permet à Config de lire les objets Amazon Simple Storage Service (Amazon S3), vérifiez que les mêmes autorisations sont accordées dans le rôle IAM que vous utilisez lors de la configuration de la configuration. Sinon, elle peut interférer avec le fonctionnement de la tour de contrôle. Pour plus d’informations sur les rôles IAM pour Config, consultez <unhttps://docs.aws.amazon.com/config/latest/developerguide/security-iam.htmlhttps://docs.aws.amazon.com/config/latest/developerguide/security-iam.html'<>b<Identity and Access Management for Config>/b<>/a< dans le guide du développeur ><i<Config/i. </p></note> | corde |
ConfigServiceConfigurationRecorderProperties
Nom | Descriptif | Valeur |
---|---|---|
ARN | Nom de la ressource Amazon (ARN) | corde |
awsAccountId | ID de compte AWS | corde |
Propriétés awsProperties | Propriétés AWS | AwsConfigServiceConfigurationRecorderProperties |
Région aws(s) | Région AWS | corde |
awsSourceSchema | Schéma source AWS | corde |
mots-clés | Balises AWS | ConfigServiceConfigurationRecorderPropertiesAwsTags |
publicCloudConnectorsResourceId | ID de ressource des connecteurs cloud public | corde |
publicCloudResourceName | Nom de la ressource cloud public | corde |
ConfigServiceConfigurationRecorderPropertiesAwsTags
Nom | Descriptif | Valeur |
---|
ExclusionByResourceTypes
Nom | Descriptif | Valeur |
---|---|---|
resourceTypes | <p>Liste séparée par des virgules des types de ressources à exclure de l’enregistrement par l’enregistreur de configuration.</p> | Tableau de chaînes contenant l’un des éléments suivants : 'AWS ::AccessAnalyzer ::Analyzer' 'AWS ::ACM ::Certificate' 'AWS ::ACMPCA ::CertificateAuthority' 'AWS ::ACMPCA ::CertificateAuthorityActivation' 'AWS ::AmazonMQ ::Broker' 'AWS ::Amplify ::App' 'AWS ::Amplify ::Branch' 'AWS ::ApiGateway ::RestApi' 'AWS ::ApiGateway ::Stage' 'AWS ::ApiGatewayV2 ::Api' 'AWS ::ApiGatewayV2 ::Stage' 'AWS ::AppConfig ::Application' 'AWS ::AppConfig ::ConfigurationProfile' 'AWS ::AppConfig ::D eploymentStrategy' 'AWS ::AppConfig ::Environment' 'AWS ::AppConfig ::HostedConfigurationVersion' 'AWS ::AppFlow ::Flow' 'AWS ::AppIntegrations ::EventIntegration' 'AWS ::AppMesh ::GatewayRoute' 'AWS ::AppMesh ::Mesh' 'AWS ::AppMesh ::Route' 'AWS ::AppMesh ::VirtualGateway' 'AWS ::AppMesh ::VirtualNode' 'AWS ::AppMesh ::VirtualRouter' 'AWS ::AppMesh ::VirtualService' 'AWS ::AppRunner ::Service' 'AWS ::AppRunner ::VpcConnector' 'AWS ::AppStream ::Application' 'AWS ::AppStream ::D irectoryConfig' 'AWS ::AppStream ::Fleet' 'AWS ::AppStream ::Stack' 'AWS ::AppSync ::GraphQLApi' 'AWS ::APS ::RuleGroupsNamespace' 'AWS ::Théna ::D ataCatalog' 'AWS ::Théna ::P reparedStatement' 'AWS ::Théna ::WorkGroup' 'AWS ::AuditManager ::Assessment' 'AWS ::AutoScaling ::AutoScalingGroup' 'AWS ::AutoScaling ::LaunchConfiguration' 'AWS ::AutoScaling ::ScalePolicy' 'AWS ::AutoScaling ::ScheduledAction' 'AWS ::AutoScaling ::WarmPool' 'AWS ::Backup ::BackupPlan' 'AWS ::Backup ::BackupSelection' 'AWS ::Backup ::BackupVault' 'AWS ::Backup ::RecoveryPoint' 'AWS ::Backup ::ReportPlan' 'AWS ::Batch ::ComputeEnvironment' 'AWS ::Batch ::JobQueue' 'AWS ::Batch ::SchedulingPolicy' 'AWS ::Budgets ::BudgetsAction' 'AWS ::Cassandra ::Keyspace' 'AWS ::Cloud9 ::EnvironmentEC2' 'AWS ::CloudFormation ::Stack' 'AWS ::CloudFront ::D istribution' 'AWS ::CloudFront ::StreamingDistribution' 'AWS ::CloudTrail ::Trail' 'AWS ::CloudWatch ::Alarm' 'AWS ::CloudWatch ::MetricStream' 'AWS ::CodeArtifact ::Repository' 'AWS ::CodeBuild ::P roject' 'AWS ::CodeBuild ::ReportGroup' 'AWS ::CodeDeploy ::Application' 'AWS ::CodeDeploy ::D eploymentConfig' 'AWS ::CodeDeploy ::D eploymentGroup' 'AWS ::CodeGuruProfiler ::P rofilingGroup' 'AWS ::CodeGuruReviewer ::RepositoryAssociation' 'AWS ::CodePipeline ::P ipeline' 'AWS ::Cognito ::UserPool' 'AWS ::Cognito ::UserPoolClient' 'AWS ::Cognito ::UserPoolGroup' 'AWS ::Config ::ConformancePackCompliance' 'AWS ::Config ::ResourceCompliance' 'AWS ::Connect ::Instance' 'AWS ::Connect ::P honeNumber' 'AWS ::Connect ::QuickConnect' 'AWS ::CustomerProfiles ::D omain' 'AWS ::CustomerProfiles ::ObjectType' 'AWS ::D ataSync ::LocationEFS' 'AWS ::D ataSync ::LocationFSxLustre' 'AWS ::D ataSync ::LocationFSxWindows' 'AWS ::D ataSync ::LocationHDFS' 'AWS ::D ataSync ::LocationNFS' 'AWS ::D ataSync ::LocationObjectStorage' 'AWS ::D ataSync ::LocationS3' 'AWS ::D ataSync ::LocationSMB' 'AWS ::D ataSync ::Task' 'AWS ::D etective ::Graph' 'AWS ::D eviceFarm ::InstanceProfile' 'AWS ::D eviceFarm ::P roject' 'AWS ::D eviceFarm ::TestGridProject' 'AWS ::D MS ::Certificate' 'AWS ::D MS ::Endpoint' 'AWS ::D MS ::EventSubscription' 'AWS ::D MS ::ReplicationSubnetGroup' 'AWS ::D ynamoDB ::Table' 'AWS ::EC2 ::CapacityReservation' 'AWS ::EC2 ::CarrierGateway' 'AWS ::EC2 ::ClientVpnEndpoint' 'AWS ::EC2 ::CustomerGateway' 'AWS ::EC2 ::D HCPOptions' 'AWS ::EC2 ::EC2Fleet' 'AWS ::EC2 ::EgressOnlyInternetGateway' 'AWS ::EC2 ::EIP' 'AWS ::EC2 ::FlowLog' 'AWS ::EC2 ::Host' 'AWS ::EC2 ::Instance' 'AWS ::EC2 ::InternetGateway' 'AWS ::EC2 ::IPAM' 'AWS ::EC2 ::IPAMPool' 'AWS ::EC2 ::IPAMScope' 'AWS ::EC2 ::LaunchTemplate' 'AWS ::EC2 ::NatGateway' 'AWS ::EC2 ::NetworkAcl' 'AWS ::EC2 ::NetworkInsightsAccessScope' 'AWS ::EC2 ::NetworkInsightsAccessScopeAnalysis' 'AWS ::EC2 ::NetworkInsightsAnalysis' 'AWS ::EC2 ::NetworkInsightsPath' 'AWS ::EC2 ::NetworkInterface' 'AWS ::EC2 ::P refixList' 'AWS ::EC2 ::RegisteredHAInstance' 'AWS ::EC2 ::RouteTable' 'AWS ::EC2 ::SecurityGroup' 'AWS ::EC2 ::SpotFleet' 'AWS ::EC2 ::Subnet' 'AWS ::EC2 ::SubnetRouteTableAssociation' 'AWS ::EC2 ::TrafficMirrorFilter' 'AWS ::EC2 ::TrafficMirrorSession' 'AWS ::EC2 ::TrafficMirrorTarget' 'AWS ::EC2 ::TransitGateway' 'AWS ::EC2 ::TransitGatewayAttachment' 'AWS ::EC2 ::TransitGatewayConnect' 'AWS ::EC2 ::TransitGatewayMulticastDomain' 'AWS ::EC2 ::TransitGatewayRouteTable' 'AWS ::EC2 ::Volume' 'AWS ::EC2 ::VPC' 'AWS ::EC2 ::VPCEndpoint' 'AWS ::EC2 ::VPCEndpointService' 'AWS ::EC2 ::VPCPeeringConnection' 'AWS ::EC2 ::VPNConnection' 'AWS ::EC2 ::VPNGateway' 'AWS ::ERC ::P ublicRepository' 'AWS ::ERC ::P ullThroughCacheRule' 'AWS ::ERC ::RegistryPolicy' 'AWS ::ERC ::Repository' 'AWS ::ECS ::CapacityProvider' 'AWS ::ECS ::Cluster' 'AWS ::ECS ::Service' 'AWS ::ECS ::TaskDefinition' 'AWS ::ECS ::TaskSet' 'AWS ::EFS ::AccessPoint' 'AWS ::EFS ::FileSystem' 'AWS ::EKS ::Addon' 'AWS ::EKS ::Cluster' 'AWS ::EKS ::FargateProfile' 'AWS ::EKS ::IdentityProviderConfig' 'AWS ::ElasticBeanstalk ::Application' 'AWS ::ElasticBeanstalk ::ApplicationVersion' 'AWS ::ElasticBeanstalk ::Environment' 'AWS ::ElasticLoadBalancing ::LoadBalancer' 'AWS ::ElasticLoadBalancingV2 ::Listener' 'AWS ::ElasticLoadBalancingV2 ::LoadBalancer' 'AWS ::Elasticsearch ::D omain' 'AWS ::EMR ::SecurityConfiguration' 'AWS ::Events ::ApiDestination' 'AWS ::Events ::Archive' 'AWS ::Events ::Connection' 'AWS ::Events ::Endpoint' 'AWS ::Events ::EventBus' 'AWS ::Events ::Rule' 'AWS ::EventSchemas ::D iscoverer' 'AWS ::EventSchemas ::Registry' 'AWS ::EventSchemas ::RegistryPolicy' 'AWS ::EventSchemas ::Schema' 'AWS ::Évidemment ::Launch' 'AWS ::Évidemment ::P roject' 'AWS ::FIS ::ExperimentTemplate' 'AWS ::Forecast ::D ataset' 'AWS ::Forecast ::D atasetGroup' 'AWS ::FraudDetector ::EntityType' 'AWS ::FraudDetector ::Label' 'AWS ::FraudDetector ::Outcome' 'AWS ::FraudDetector ::Variable' 'AWS ::GlobalAccelerator ::Accelerator' 'AWS ::GlobalAccelerator ::EndpointGroup' 'AWS ::GlobalAccelerator ::Listener' 'AWS ::Glue ::Classifier' 'AWS ::Glue ::Job' 'AWS ::Glue ::MLTransform' 'AWS ::Grafana ::Workspace' 'AWS ::GreengrassV2 ::ComponentVersion' 'AWS ::GroundStation ::Config' 'AWS ::GroundStation ::D ataflowEndpointGroup' 'AWS ::GroundStation ::MissionProfile' 'AWS ::GuardDuty ::D etector' 'AWS ::GuardDuty ::Filter' 'AWS ::GuardDuty ::IPSet' 'AWS ::GuardDuty ::ThreatIntelSet' 'AWS ::HealthLake ::FHIRDatastore' 'AWS ::IAM ::Group' 'AWS ::IAM ::InstanceProfile' 'AWS ::IAM ::P olicy' 'AWS ::IAM ::Role' 'AWS ::IAM ::SAMLProvider' 'AWS ::IAM ::ServerCertificate' 'AWS ::IAM ::User' 'AWS ::ImageBuilder ::ContainerRecipe' 'AWS ::ImageBuilder ::D istributionConfiguration' 'AWS ::ImageBuilder ::ImagePipeline' 'AWS ::ImageBuilder ::ImageRecipe' 'AWS ::ImageBuilder ::InfrastructureConfiguration' 'AWS ::InspectorV2 ::Filter' 'AWS ::IoT ::AccountAuditConfiguration' 'AWS ::IoT ::Authorizer' 'AWS ::IoT ::CACertificate' 'AWS ::IoT ::CustomMetric' 'AWS ::IoT ::D imension' 'AWS ::IoT ::FleetMetric' 'AWS ::IoT ::JobTemplate' 'AWS ::IoT ::MitigationAction' 'AWS ::IoT ::P olicy' 'AWS ::IoT ::P rovisioningTemplate' 'AWS ::IoT ::RoleAlias' 'AWS ::IoT ::ScheduledAudit' 'AWS ::IoT ::SecurityProfile' 'AWS ::IoTAnalytics ::Channel' 'AWS ::IoTAnalytics ::D ataset' 'AWS ::IoTAnalytics ::D atastore' 'AWS ::IoTAnalytics ::P ipeline' 'AWS ::IoTEvents ::AlarmModel' 'AWS ::IoTEvents ::D etectorModel' 'AWS ::IoTEvents ::Input' 'AWS ::IoTSiteWise ::AssetModel' 'AWS ::IoTSiteWise ::D ashboard' 'AWS ::IoTSiteWise ::Gateway' 'AWS ::IoTSiteWise ::P ortal' 'AWS ::IoTSiteWise ::P roject' 'AWS ::IoTTwinMaker ::ComponentType' 'AWS ::IoTTwinMaker ::Entity' 'AWS ::IoTTwinMaker ::Scene' 'AWS ::IoTTwinMaker ::SyncJob' 'AWS ::IoTTwinMaker ::Workspace' 'AWS ::IoTWireless ::FuotaTask' 'AWS ::IoTWireless ::MulticastGroup' 'AWS ::IoTWireless ::ServiceProfile' 'AWS ::IVS ::Channel' 'AWS ::IVS ::P laybackKeyPair' 'AWS ::IVS ::RecordingConfiguration' 'AWS ::KafkaConnect ::Connector' 'AWS ::Kendra ::Index' 'AWS ::Marshals ::Stream' 'AWS ::Marshals ::StreamConsumer' 'AWS ::NetworkingsAnalyticsV2 ::Application' 'AWS ::BlobsFirehose ::D eliveryStream' 'AWS ::VideosVideo ::SignalingChannel' 'AWS ::VideosVideo ::Stream' 'AWS ::KMS ::Alias' 'AWS ::KMS ::Key' 'AWS ::Lambda ::CodeSigningConfig' 'AWS ::Lambda ::Function' 'AWS ::Lex ::Bot' 'AWS ::Lex ::BotAlias' 'AWS ::Lightsail ::Bucket' 'AWS ::Lightsail ::Certificate' 'AWS ::Lightsail ::D isk' 'AWS ::Lightsail ::StaticIp' 'AWS ::Logs ::D estination' 'AWS ::LookoutMetrics ::Alert' 'AWS ::LookoutVision ::P roject' 'AWS ::M2 ::Environment' 'AWS ::MediaConnect ::FlowEntitlement' 'AWS ::MediaConnect ::FlowSource' 'AWS ::MediaConnect ::FlowVpcInterface' 'AWS ::MediaPackage ::P ackagingConfiguration' 'AWS ::MediaPackage ::P ackagingGroup' 'AWS ::MediaTailor ::P laybackConfiguration' 'AWS ::MSK ::BatchScramSecret' 'AWS ::MSK ::Cluster' 'AWS ::MSK ::Configuration' 'AWS ::NetworkFirewall ::Firewall' 'AWS ::NetworkFirewall ::FirewallPolicy' 'AWS ::NetworkFirewall ::RuleGroup' 'AWS ::NetworkManager ::ConnectPeer' 'AWS ::NetworkManager ::CustomerGatewayAssociation' 'AWS ::NetworkManager ::D evice' 'AWS ::NetworkManager ::GlobalNetwork' 'AWS ::NetworkManager ::Link' 'AWS ::NetworkManager ::LinkAssociation' 'AWS ::NetworkManager ::Site' 'AWS ::NetworkManager ::TransitGatewayRegistration' 'AWS ::OpenSearch ::D omain' 'AWS ::P anorama ::P ackage' 'AWS ::P ersonalize ::D ataset' 'AWS ::P ersonalize ::D atasetGroup' 'AWS ::P ersonalize ::Schema' 'AWS ::P ersonalize ::Solution' 'AWS ::P inpoint ::App' 'AWS ::P inpoint ::ApplicationSettings' 'AWS ::P inpoint ::Campaign' 'AWS ::P inpoint ::EmailChannel' 'AWS ::P inpoint ::EmailTemplate' 'AWS ::P inpoint ::EventStream' 'AWS ::P inpoint ::InAppTemplate' 'AWS ::P inpoint ::Segment' 'AWS ::QLDB ::Ledger' 'AWS ::QuickSight ::D ataSource' 'AWS ::QuickSight ::Template' 'AWS ::QuickSight ::Theme' 'AWS ::RDS ::D BCluster' 'AWS ::RDS ::D BClusterSnapshot' 'AWS ::RDS ::D BInstance' 'AWS ::RDS ::D BSecurityGroup' 'AWS ::RDS ::D BSnapshot' 'AWS ::RDS ::D BSubnetGroup' 'AWS ::RDS ::EventSubscription' 'AWS ::RDS ::GlobalCluster' 'AWS ::RDS ::OptionGroup' 'AWS ::Redshift ::Cluster' 'AWS ::Redshift ::ClusterParameterGroup' 'AWS ::Redshift ::ClusterSecurityGroup' 'AWS ::Redshift ::ClusterSnapshot' 'AWS ::Redshift ::ClusterSubnetGroup' 'AWS ::Redshift ::EndpointAccess' 'AWS ::Redshift ::EventSubscription' 'AWS ::Redshift ::ScheduledAction' 'AWS ::ResilienceHub ::App' 'AWS ::ResilienceHub ::ResiliencyPolicy' 'AWS ::ResourceExplorer2 ::Index' 'AWS ::RoboMaker ::RobotApplication' 'AWS ::RoboMaker ::RobotApplicationVersion' 'AWS ::RoboMaker ::SimulationApplication' 'AWS ::Route53 ::HostedZone' 'AWS ::Route53RecoveryControl ::Cluster' 'AWS ::Route53RecoveryControl ::ControlPanel' 'AWS ::Route53RecoveryControl ::RoutingControl' 'AWS ::Route53RecoveryControl ::SafetyRule' 'AWS ::Route53RecoveryReadiness ::Cell' 'AWS ::Route53RecoveryReadiness ::ReadinessCheck' 'AWS ::Route53RecoveryReadiness ::RecoveryGroup' 'AWS ::Route53RecoveryReadiness ::ResourceSet' 'AWS ::Route53Resolver ::FirewallDomainList' 'AWS ::Route53Resolver ::FirewallRuleGroup' 'AWS ::Route53Resolver ::FirewallRuleGroupAssociation' 'AWS ::Route53Resolver ::ResolverEndpoint' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfig' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfigAssociation' 'AWS ::Route53Resolver ::ResolverRule' 'AWS ::Route53Resolver ::ResolverRuleAssociation' 'AWS ::RUM ::AppMonitor' 'AWS ::S3 ::AccessPoint' 'AWS ::S3 ::AccountPublicAccessBlock' 'AWS ::S3 ::Bucket' 'AWS ::S3 ::MultiRegionAccessPoint' 'AWS ::S3 ::StorageLens' 'AWS ::SageMaker ::AppImageConfig' 'AWS ::SageMaker ::CodeRepository' 'AWS ::SageMaker ::D omain' 'AWS ::SageMaker ::FeatureGroup' 'AWS ::SageMaker ::Image' 'AWS ::SageMaker ::Model' 'AWS ::SageMaker ::NotebookInstanceLifecycleConfig' 'AWS ::SageMaker ::Workteam' 'AWS ::SecretsManager ::Secret' 'AWS ::ServiceCatalog ::CloudFormationProduct' 'AWS ::ServiceCatalog ::CloudFormationProvisionedProduct' 'AWS ::ServiceCatalog ::P ortfolio' 'AWS ::ServiceDiscovery ::HttpNamespace' 'AWS ::ServiceDiscovery ::Instance' 'AWS ::ServiceDiscovery ::P ublicDnsNamespace' 'AWS ::ServiceDiscovery ::Service' 'AWS ::SES ::ConfigurationSet' 'AWS ::SES ::ContactList' 'AWS ::SES ::ReceiptFilter' 'AWS ::SES ::ReceiptRuleSet' 'AWS ::SES ::Template' 'AWS ::Shield ::P rotection' 'AWS ::ShieldRégion ::P rotection' 'AWS ::Signer ::SigningProfile' 'AWS ::SNS ::Topic' 'AWS ::SQS ::Queue' 'AWS ::SSM ::AssociationCompliance' 'AWS ::SSM ::D ocument' 'AWS ::SSM ::FileData' 'AWS ::SSM ::ManagedInstanceInventory' 'AWS ::SSM ::P atchCompliance' 'AWS ::StepFunctions ::Activity' 'AWS ::StepFunctions ::StateMachine' 'AWS ::Transfer ::Agreement' 'AWS ::Transfer ::Certificate' 'AWS ::Transfer ::Connector' 'AWS ::Transfer ::Workflow' 'AWS ::WAF ::RateBasedRule' 'AWS ::WAF ::Rule' 'AWS ::WAF ::RuleGroup' 'AWS ::WAF ::WebACL' 'AWS ::WAFRégion ::RateBasedRule' 'AWS ::WAFRégion ::Rule' 'AWS ::WAFRégion ::RuleGroup' 'AWS ::WAFRégion ::WebACL' 'AWS ::WAFv2 ::IPSet' 'AWS ::WAFv2 ::ManagedRuleSet' 'AWS ::WAFv2 ::RegexPatternSet' 'AWS ::WAFv2 ::RuleGroup' 'AWS ::WAFv2 ::WebACL' 'AWS ::WorkSpaces ::ConnectionAlias' 'AWS ::WorkSpaces ::Workspace' 'AWS ::XRay ::EncryptionConfig' |
RecordingFrequencyEnumValue
Nom | Descriptif | Valeur |
---|---|---|
valeur | Valeur de propriété | 'CONTINU' 'QUOTIDIEN' |
Groupe d’enregistrement
Nom | Descriptif | Valeur |
---|---|---|
tousPris en charge | <p>Spécifie si la configuration enregistre les modifications de configuration pour tous les types de ressources pris en charge, à l’exclusion des types de ressources IAM globaux.</p><p>Si vous définissez ce champ sur <code>true</code>, lorsque Config ajoute la prise en charge d’un nouveau type de ressource, Config démarre l’enregistrement automatique des ressources de ce type.</p><p>Si vous définissez ce champ sur <code>true</code>, vous ne pouvez pas énumérer des types de ressources spécifiques à enregistrer dans le code de <>resourceTypes</code> champ de <un>href=>'<<RecordingGroup</a>ou à exclure dans le code <>resourceTypes</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_ExclusionByResourceTypes.html champ de >'<'>ExclusionByResourceTypes</a>. remarque</p><note><p><b>disponibilité région</b></p><phttps://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.htmlVérifier >'<'>couverture des ressources par région</a> pour voir si un type de ressource est pris en charge dans la région Amazon Web Services où vous configurez la configuration.</p>/note | Bool |
exclusionByResourceTypes | <p>Objet qui spécifie comment Config exclut les types de ressources d’être enregistrés par l’enregistreur de configuration. remarque</p><><p><b>champs obligatoires</b></p><p>Pour utiliser cette option, vous devez définir le<code >useOnly</code> champ de <'https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingStrategy.html'>RecordingStrategy</a> sur <code>EXCLUSION_BY_RESOURCE_TYPES</code>.</p></note> | ExclusionByResourceTypes |
includeGlobalResourceTypes | <p>Cette option est une offre groupée qui s’applique uniquement aux types de ressources IAM globaux : utilisateurs, groupes, rôles et stratégies gérées par le client. Ces types de ressources IAM globaux peuvent uniquement être enregistrés par Config dans les régions où config était disponible avant février 2022. Vous ne pouvez pas enregistrer les types de ressources IAM globaux dans les régions prises en charge par config après février 2022. Cette liste où vous ne pouvez pas enregistrer les types de ressources IAM globaux inclut les régions suivantes :</p><ul><li><p>Asie-Pacifique (Hyderabad)</p></p><li><p>Asie-Pacifique (Melbourne)</p></li><li><p>Canada Ouest (Calgary)</p></li><li><p>Europe (Espagne)</ p></li><li><p>Europe (Zurich)</p></li><li><p>Israël (Tel Aviv)</p></li><li><li><p>Moyen-Orient (Émirats arabes unis)</p></li></ul><><p><b>Clusters globaux Aurora sont enregistrés dans toutes les régions activées</b></p><p>Le code <>AWS ::RDS ::GlobalCluster</code> type de ressource sera enregistré dans toutes les régions de configuration prises en charge où l’enregistreur de configuration est activé, même si <code>includeGlobalResourceTypes</code> est défini<code>false/code. Le code <>includeGlobalResourceTypes</code> option est un bundle qui s’applique uniquement aux utilisateurs, groupes, rôles et stratégies gérées par le client IAM. </p><p>Si vous ne souhaitez pas enregistrer <code>AWS ::RDS ::GlobalCluster</code> dans toutes les régions activées, utilisez l’une des stratégies d’enregistrement suivantes :</p><ol><li><p><b>Enregistrer tous les types de ressources actuels et futurs avec exclusions</b> (<code>EXCLUSION_BY_RESOURCE_TYPES</code>), ou</p></li><li><p><b>Enregistrer des types de ressources spécifiques</b> (<code>INCLUSION_BY_RESOURCE_TYPES</code>).</p></li></ol><p>Pour plus d’informations, consultez <'href='https://docs.aws.amazon.com/config/latest/developerguide/select-resources.html#select-resources-all'>Sélection des ressources enregistrées</a> dans le guide du développeur <>i>Config>/i<.>/p<>/important<><>p<>b<includeGlobalResourceTypes et la stratégie d’enregistrement d’exclusion>/b<>/p<>P<Le code ><includeGlobalResourceTypes>/code< champ n’a aucun impact sur le code ><EXCLUSION_BY_RESOURCE_TYPES>/code stratégie d’enregistrement. Cela signifie que les types de ressources IAM globaux (utilisateurs, groupes, rôles et stratégies gérées par le client) ne seront pas automatiquement ajoutés en tant qu’exclusions pour <code>exclusionByResourceTypes</code> lorsque <code>includeGlobalResourceTypes</code> est défini sur <code>false</code>.</p><p>Le code <>includeGlobalResourceTypes</code> champ ne doit être utilisé que pour modifier le code <></code> champ, comme valeur par défaut pour le code <>AllSupported</code> champ consiste à enregistrer les modifications de configuration pour tous les types de ressources pris en charge, à l’exclusion des types de ressources IAM globaux. Pour inclure les types de ressources IAM globaux lorsque <code>AllSupported</code> est défini sur <code>true</code>, veillez à définir <code>includeGlobalResourceTypes</code> sur <code>true</code>.</p><p>Pour exclure les types de ressources IAM globaux pour la stratégie d’enregistrement du code <>EXCLUSION_BY_RESOURCE_TYPES</code>, vous devez les ajouter manuellement au code <>resourceTypes</code> champ de code <code>exclusionByResourceTypes</code>.</p></important><remarque><p><b>champs obligatoires et facultatifs</b></p><p>avant de définir ce champ sur <code>true</code>, définissez le code <></code</code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'>'<RecordingGroup>/a< sur >code<true>/code. Si vous le souhaitez, vous pouvez définir le code <>useOnly</code> champ de <'https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingStrategy.html'>RecordingStrategy</a> sur <code>ALL_SUPPORTED_RESOURCE_TYPES</code>.</p></note><note><p><b>Remplacer les champs</b></p><p>Si vous définissez ce champ sur <code>false<>false /code< mais répertorier les types de ressources IAM globaux dans le code ><resourceTypes>/code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.htmlun>'<RecordingGroup>/a<, La configuration enregistre toujours les modifications de configuration pour ces types de ressources spécifiés >i<quelle que soit>/i< de si vous définissez le code ><includeGlobalResourceTypes>/code< champ sur false.>/p<>p<Si vous ne souhaitez pas enregistrer les modifications de configuration apportées aux types de ressources IAM globaux (utilisateurs, groupes, rôles et stratégies gérées par le client), veillez à ne pas les répertorier dans le code ><resourceTypes>/code< champ en plus de définir le code ><includeGlobalResourceTypes>/code< champ false.>/p<>/note | Bool |
enregistrementStratégie | Stratégie d’enregistrement | |
resourceTypes | <p>liste séparée par des virgules qui spécifie les types de ressources Enregistrements config.</p><p>Pour obtenir une liste de valeurs de code <valides>resourceTypes</code>, consultez la <b>valeur de type de ressource</b> colonne dans <unhttps://docs.aws.amazon.com/config/latest/developerguide/resource-config-reference.html#supported-resources'https://docs.aws.amazon.com/config/latest/developerguide/resource-config-reference.html#supported-resources'<types de ressources Amazon Web Services pris en charge>/a< dans le guide du développeur >i<Config>/i<. remarque>/p<><>p<>b<champs obligatoires et facultatifs>/b<>/p<>p<facultatif, vous pouvez définir le >code<useOnly>/code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingStrategy.html'>'>'>RecordingStrategy</a> pour <code>INCLUSION_BY_RESOURCE_TYPES</code>.</p><p>Pour enregistrer toutes les modifications de configuration, définissez le code <>tous les</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html champ de >'<'>RecordingGroup</a> sur <code>true/code, et omettez ce champ ou ne spécifiez aucun type de ressource dans ce champ. Si vous définissez le code <>champ /code</code> sur <code>faux</code> et spécifiez des valeurs pour <code>resourceTypes</code>, lorsque Config ajoute la prise en charge d’un nouveau type de ressource, il n’enregistre pas les ressources de ce type, sauf si vous ajoutez manuellement ce type à votre groupe d’enregistrements.</p></note><note><p><b>disponibilité région</b></p><p>avant de spécifier un type de ressource pour la configuration à suivre, vérifiez <unhttps://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.htmlhttps://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.html'<Couverture des ressources par région>/a< pour voir si le type de ressource est pris en charge dans la région Amazon Web Services où vous avez configuré la configuration. Si un type de ressource est pris en charge par Config dans au moins une région, vous pouvez activer l’enregistrement de ce type de ressource dans toutes les régions prises en charge par Config, même si le type de ressource spécifié n’est pas pris en charge dans la région Amazon Web Services où vous avez configuré Config.>/p<>/note | Tableau de chaînes contenant l’un des éléments suivants : 'AWS ::AccessAnalyzer ::Analyzer' 'AWS ::ACM ::Certificate' 'AWS ::ACMPCA ::CertificateAuthority' 'AWS ::ACMPCA ::CertificateAuthorityActivation' 'AWS ::AmazonMQ ::Broker' 'AWS ::Amplify ::App' 'AWS ::Amplify ::Branch' 'AWS ::ApiGateway ::RestApi' 'AWS ::ApiGateway ::Stage' 'AWS ::ApiGatewayV2 ::Api' 'AWS ::ApiGatewayV2 ::Stage' 'AWS ::AppConfig ::Application' 'AWS ::AppConfig ::ConfigurationProfile' 'AWS ::AppConfig ::D eploymentStrategy' 'AWS ::AppConfig ::Environment' 'AWS ::AppConfig ::HostedConfigurationVersion' 'AWS ::AppFlow ::Flow' 'AWS ::AppIntegrations ::EventIntegration' 'AWS ::AppMesh ::GatewayRoute' 'AWS ::AppMesh ::Mesh' 'AWS ::AppMesh ::Route' 'AWS ::AppMesh ::VirtualGateway' 'AWS ::AppMesh ::VirtualNode' 'AWS ::AppMesh ::VirtualRouter' 'AWS ::AppMesh ::VirtualService' 'AWS ::AppRunner ::Service' 'AWS ::AppRunner ::VpcConnector' 'AWS ::AppStream ::Application' 'AWS ::AppStream ::D irectoryConfig' 'AWS ::AppStream ::Fleet' 'AWS ::AppStream ::Stack' 'AWS ::AppSync ::GraphQLApi' 'AWS ::APS ::RuleGroupsNamespace' 'AWS ::Théna ::D ataCatalog' 'AWS ::Théna ::P reparedStatement' 'AWS ::Théna ::WorkGroup' 'AWS ::AuditManager ::Assessment' 'AWS ::AutoScaling ::AutoScalingGroup' 'AWS ::AutoScaling ::LaunchConfiguration' 'AWS ::AutoScaling ::ScalePolicy' 'AWS ::AutoScaling ::ScheduledAction' 'AWS ::AutoScaling ::WarmPool' 'AWS ::Backup ::BackupPlan' 'AWS ::Backup ::BackupSelection' 'AWS ::Backup ::BackupVault' 'AWS ::Backup ::RecoveryPoint' 'AWS ::Backup ::ReportPlan' 'AWS ::Batch ::ComputeEnvironment' 'AWS ::Batch ::JobQueue' 'AWS ::Batch ::SchedulingPolicy' 'AWS ::Budgets ::BudgetsAction' 'AWS ::Cassandra ::Keyspace' 'AWS ::Cloud9 ::EnvironmentEC2' 'AWS ::CloudFormation ::Stack' 'AWS ::CloudFront ::D istribution' 'AWS ::CloudFront ::StreamingDistribution' 'AWS ::CloudTrail ::Trail' 'AWS ::CloudWatch ::Alarm' 'AWS ::CloudWatch ::MetricStream' 'AWS ::CodeArtifact ::Repository' 'AWS ::CodeBuild ::P roject' 'AWS ::CodeBuild ::ReportGroup' 'AWS ::CodeDeploy ::Application' 'AWS ::CodeDeploy ::D eploymentConfig' 'AWS ::CodeDeploy ::D eploymentGroup' 'AWS ::CodeGuruProfiler ::P rofilingGroup' 'AWS ::CodeGuruReviewer ::RepositoryAssociation' 'AWS ::CodePipeline ::P ipeline' 'AWS ::Cognito ::UserPool' 'AWS ::Cognito ::UserPoolClient' 'AWS ::Cognito ::UserPoolGroup' 'AWS ::Config ::ConformancePackCompliance' 'AWS ::Config ::ResourceCompliance' 'AWS ::Connect ::Instance' 'AWS ::Connect ::P honeNumber' 'AWS ::Connect ::QuickConnect' 'AWS ::CustomerProfiles ::D omain' 'AWS ::CustomerProfiles ::ObjectType' 'AWS ::D ataSync ::LocationEFS' 'AWS ::D ataSync ::LocationFSxLustre' 'AWS ::D ataSync ::LocationFSxWindows' 'AWS ::D ataSync ::LocationHDFS' 'AWS ::D ataSync ::LocationNFS' 'AWS ::D ataSync ::LocationObjectStorage' 'AWS ::D ataSync ::LocationS3' 'AWS ::D ataSync ::LocationSMB' 'AWS ::D ataSync ::Task' 'AWS ::D etective ::Graph' 'AWS ::D eviceFarm ::InstanceProfile' 'AWS ::D eviceFarm ::P roject' 'AWS ::D eviceFarm ::TestGridProject' 'AWS ::D MS ::Certificate' 'AWS ::D MS ::Endpoint' 'AWS ::D MS ::EventSubscription' 'AWS ::D MS ::ReplicationSubnetGroup' 'AWS ::D ynamoDB ::Table' 'AWS ::EC2 ::CapacityReservation' 'AWS ::EC2 ::CarrierGateway' 'AWS ::EC2 ::ClientVpnEndpoint' 'AWS ::EC2 ::CustomerGateway' 'AWS ::EC2 ::D HCPOptions' 'AWS ::EC2 ::EC2Fleet' 'AWS ::EC2 ::EgressOnlyInternetGateway' 'AWS ::EC2 ::EIP' 'AWS ::EC2 ::FlowLog' 'AWS ::EC2 ::Host' 'AWS ::EC2 ::Instance' 'AWS ::EC2 ::InternetGateway' 'AWS ::EC2 ::IPAM' 'AWS ::EC2 ::IPAMPool' 'AWS ::EC2 ::IPAMScope' 'AWS ::EC2 ::LaunchTemplate' 'AWS ::EC2 ::NatGateway' 'AWS ::EC2 ::NetworkAcl' 'AWS ::EC2 ::NetworkInsightsAccessScope' 'AWS ::EC2 ::NetworkInsightsAccessScopeAnalysis' 'AWS ::EC2 ::NetworkInsightsAnalysis' 'AWS ::EC2 ::NetworkInsightsPath' 'AWS ::EC2 ::NetworkInterface' 'AWS ::EC2 ::P refixList' 'AWS ::EC2 ::RegisteredHAInstance' 'AWS ::EC2 ::RouteTable' 'AWS ::EC2 ::SecurityGroup' 'AWS ::EC2 ::SpotFleet' 'AWS ::EC2 ::Subnet' 'AWS ::EC2 ::SubnetRouteTableAssociation' 'AWS ::EC2 ::TrafficMirrorFilter' 'AWS ::EC2 ::TrafficMirrorSession' 'AWS ::EC2 ::TrafficMirrorTarget' 'AWS ::EC2 ::TransitGateway' 'AWS ::EC2 ::TransitGatewayAttachment' 'AWS ::EC2 ::TransitGatewayConnect' 'AWS ::EC2 ::TransitGatewayMulticastDomain' 'AWS ::EC2 ::TransitGatewayRouteTable' 'AWS ::EC2 ::Volume' 'AWS ::EC2 ::VPC' 'AWS ::EC2 ::VPCEndpoint' 'AWS ::EC2 ::VPCEndpointService' 'AWS ::EC2 ::VPCPeeringConnection' 'AWS ::EC2 ::VPNConnection' 'AWS ::EC2 ::VPNGateway' 'AWS ::ERC ::P ublicRepository' 'AWS ::ERC ::P ullThroughCacheRule' 'AWS ::ERC ::RegistryPolicy' 'AWS ::ERC ::Repository' 'AWS ::ECS ::CapacityProvider' 'AWS ::ECS ::Cluster' 'AWS ::ECS ::Service' 'AWS ::ECS ::TaskDefinition' 'AWS ::ECS ::TaskSet' 'AWS ::EFS ::AccessPoint' 'AWS ::EFS ::FileSystem' 'AWS ::EKS ::Addon' 'AWS ::EKS ::Cluster' 'AWS ::EKS ::FargateProfile' 'AWS ::EKS ::IdentityProviderConfig' 'AWS ::ElasticBeanstalk ::Application' 'AWS ::ElasticBeanstalk ::ApplicationVersion' 'AWS ::ElasticBeanstalk ::Environment' 'AWS ::ElasticLoadBalancing ::LoadBalancer' 'AWS ::ElasticLoadBalancingV2 ::Listener' 'AWS ::ElasticLoadBalancingV2 ::LoadBalancer' 'AWS ::Elasticsearch ::D omain' 'AWS ::EMR ::SecurityConfiguration' 'AWS ::Events ::ApiDestination' 'AWS ::Events ::Archive' 'AWS ::Events ::Connection' 'AWS ::Events ::Endpoint' 'AWS ::Events ::EventBus' 'AWS ::Events ::Rule' 'AWS ::EventSchemas ::D iscoverer' 'AWS ::EventSchemas ::Registry' 'AWS ::EventSchemas ::RegistryPolicy' 'AWS ::EventSchemas ::Schema' 'AWS ::Évidemment ::Launch' 'AWS ::Évidemment ::P roject' 'AWS ::FIS ::ExperimentTemplate' 'AWS ::Forecast ::D ataset' 'AWS ::Forecast ::D atasetGroup' 'AWS ::FraudDetector ::EntityType' 'AWS ::FraudDetector ::Label' 'AWS ::FraudDetector ::Outcome' 'AWS ::FraudDetector ::Variable' 'AWS ::GlobalAccelerator ::Accelerator' 'AWS ::GlobalAccelerator ::EndpointGroup' 'AWS ::GlobalAccelerator ::Listener' 'AWS ::Glue ::Classifier' 'AWS ::Glue ::Job' 'AWS ::Glue ::MLTransform' 'AWS ::Grafana ::Workspace' 'AWS ::GreengrassV2 ::ComponentVersion' 'AWS ::GroundStation ::Config' 'AWS ::GroundStation ::D ataflowEndpointGroup' 'AWS ::GroundStation ::MissionProfile' 'AWS ::GuardDuty ::D etector' 'AWS ::GuardDuty ::Filter' 'AWS ::GuardDuty ::IPSet' 'AWS ::GuardDuty ::ThreatIntelSet' 'AWS ::HealthLake ::FHIRDatastore' 'AWS ::IAM ::Group' 'AWS ::IAM ::InstanceProfile' 'AWS ::IAM ::P olicy' 'AWS ::IAM ::Role' 'AWS ::IAM ::SAMLProvider' 'AWS ::IAM ::ServerCertificate' 'AWS ::IAM ::User' 'AWS ::ImageBuilder ::ContainerRecipe' 'AWS ::ImageBuilder ::D istributionConfiguration' 'AWS ::ImageBuilder ::ImagePipeline' 'AWS ::ImageBuilder ::ImageRecipe' 'AWS ::ImageBuilder ::InfrastructureConfiguration' 'AWS ::InspectorV2 ::Filter' 'AWS ::IoT ::AccountAuditConfiguration' 'AWS ::IoT ::Authorizer' 'AWS ::IoT ::CACertificate' 'AWS ::IoT ::CustomMetric' 'AWS ::IoT ::D imension' 'AWS ::IoT ::FleetMetric' 'AWS ::IoT ::JobTemplate' 'AWS ::IoT ::MitigationAction' 'AWS ::IoT ::P olicy' 'AWS ::IoT ::P rovisioningTemplate' 'AWS ::IoT ::RoleAlias' 'AWS ::IoT ::ScheduledAudit' 'AWS ::IoT ::SecurityProfile' 'AWS ::IoTAnalytics ::Channel' 'AWS ::IoTAnalytics ::D ataset' 'AWS ::IoTAnalytics ::D atastore' 'AWS ::IoTAnalytics ::P ipeline' 'AWS ::IoTEvents ::AlarmModel' 'AWS ::IoTEvents ::D etectorModel' 'AWS ::IoTEvents ::Input' 'AWS ::IoTSiteWise ::AssetModel' 'AWS ::IoTSiteWise ::D ashboard' 'AWS ::IoTSiteWise ::Gateway' 'AWS ::IoTSiteWise ::P ortal' 'AWS ::IoTSiteWise ::P roject' 'AWS ::IoTTwinMaker ::ComponentType' 'AWS ::IoTTwinMaker ::Entity' 'AWS ::IoTTwinMaker ::Scene' 'AWS ::IoTTwinMaker ::SyncJob' 'AWS ::IoTTwinMaker ::Workspace' 'AWS ::IoTWireless ::FuotaTask' 'AWS ::IoTWireless ::MulticastGroup' 'AWS ::IoTWireless ::ServiceProfile' 'AWS ::IVS ::Channel' 'AWS ::IVS ::P laybackKeyPair' 'AWS ::IVS ::RecordingConfiguration' 'AWS ::KafkaConnect ::Connector' 'AWS ::Kendra ::Index' 'AWS ::Marshals ::Stream' 'AWS ::Marshals ::StreamConsumer' 'AWS ::NetworkingsAnalyticsV2 ::Application' 'AWS ::BlobsFirehose ::D eliveryStream' 'AWS ::VideosVideo ::SignalingChannel' 'AWS ::VideosVideo ::Stream' 'AWS ::KMS ::Alias' 'AWS ::KMS ::Key' 'AWS ::Lambda ::CodeSigningConfig' 'AWS ::Lambda ::Function' 'AWS ::Lex ::Bot' 'AWS ::Lex ::BotAlias' 'AWS ::Lightsail ::Bucket' 'AWS ::Lightsail ::Certificate' 'AWS ::Lightsail ::D isk' 'AWS ::Lightsail ::StaticIp' 'AWS ::Logs ::D estination' 'AWS ::LookoutMetrics ::Alert' 'AWS ::LookoutVision ::P roject' 'AWS ::M2 ::Environment' 'AWS ::MediaConnect ::FlowEntitlement' 'AWS ::MediaConnect ::FlowSource' 'AWS ::MediaConnect ::FlowVpcInterface' 'AWS ::MediaPackage ::P ackagingConfiguration' 'AWS ::MediaPackage ::P ackagingGroup' 'AWS ::MediaTailor ::P laybackConfiguration' 'AWS ::MSK ::BatchScramSecret' 'AWS ::MSK ::Cluster' 'AWS ::MSK ::Configuration' 'AWS ::NetworkFirewall ::Firewall' 'AWS ::NetworkFirewall ::FirewallPolicy' 'AWS ::NetworkFirewall ::RuleGroup' 'AWS ::NetworkManager ::ConnectPeer' 'AWS ::NetworkManager ::CustomerGatewayAssociation' 'AWS ::NetworkManager ::D evice' 'AWS ::NetworkManager ::GlobalNetwork' 'AWS ::NetworkManager ::Link' 'AWS ::NetworkManager ::LinkAssociation' 'AWS ::NetworkManager ::Site' 'AWS ::NetworkManager ::TransitGatewayRegistration' 'AWS ::OpenSearch ::D omain' 'AWS ::P anorama ::P ackage' 'AWS ::P ersonalize ::D ataset' 'AWS ::P ersonalize ::D atasetGroup' 'AWS ::P ersonalize ::Schema' 'AWS ::P ersonalize ::Solution' 'AWS ::P inpoint ::App' 'AWS ::P inpoint ::ApplicationSettings' 'AWS ::P inpoint ::Campaign' 'AWS ::P inpoint ::EmailChannel' 'AWS ::P inpoint ::EmailTemplate' 'AWS ::P inpoint ::EventStream' 'AWS ::P inpoint ::InAppTemplate' 'AWS ::P inpoint ::Segment' 'AWS ::QLDB ::Ledger' 'AWS ::QuickSight ::D ataSource' 'AWS ::QuickSight ::Template' 'AWS ::QuickSight ::Theme' 'AWS ::RDS ::D BCluster' 'AWS ::RDS ::D BClusterSnapshot' 'AWS ::RDS ::D BInstance' 'AWS ::RDS ::D BSecurityGroup' 'AWS ::RDS ::D BSnapshot' 'AWS ::RDS ::D BSubnetGroup' 'AWS ::RDS ::EventSubscription' 'AWS ::RDS ::GlobalCluster' 'AWS ::RDS ::OptionGroup' 'AWS ::Redshift ::Cluster' 'AWS ::Redshift ::ClusterParameterGroup' 'AWS ::Redshift ::ClusterSecurityGroup' 'AWS ::Redshift ::ClusterSnapshot' 'AWS ::Redshift ::ClusterSubnetGroup' 'AWS ::Redshift ::EndpointAccess' 'AWS ::Redshift ::EventSubscription' 'AWS ::Redshift ::ScheduledAction' 'AWS ::ResilienceHub ::App' 'AWS ::ResilienceHub ::ResiliencyPolicy' 'AWS ::ResourceExplorer2 ::Index' 'AWS ::RoboMaker ::RobotApplication' 'AWS ::RoboMaker ::RobotApplicationVersion' 'AWS ::RoboMaker ::SimulationApplication' 'AWS ::Route53 ::HostedZone' 'AWS ::Route53RecoveryControl ::Cluster' 'AWS ::Route53RecoveryControl ::ControlPanel' 'AWS ::Route53RecoveryControl ::RoutingControl' 'AWS ::Route53RecoveryControl ::SafetyRule' 'AWS ::Route53RecoveryReadiness ::Cell' 'AWS ::Route53RecoveryReadiness ::ReadinessCheck' 'AWS ::Route53RecoveryReadiness ::RecoveryGroup' 'AWS ::Route53RecoveryReadiness ::ResourceSet' 'AWS ::Route53Resolver ::FirewallDomainList' 'AWS ::Route53Resolver ::FirewallRuleGroup' 'AWS ::Route53Resolver ::FirewallRuleGroupAssociation' 'AWS ::Route53Resolver ::ResolverEndpoint' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfig' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfigAssociation' 'AWS ::Route53Resolver ::ResolverRule' 'AWS ::Route53Resolver ::ResolverRuleAssociation' 'AWS ::RUM ::AppMonitor' 'AWS ::S3 ::AccessPoint' 'AWS ::S3 ::AccountPublicAccessBlock' 'AWS ::S3 ::Bucket' 'AWS ::S3 ::MultiRegionAccessPoint' 'AWS ::S3 ::StorageLens' 'AWS ::SageMaker ::AppImageConfig' 'AWS ::SageMaker ::CodeRepository' 'AWS ::SageMaker ::D omain' 'AWS ::SageMaker ::FeatureGroup' 'AWS ::SageMaker ::Image' 'AWS ::SageMaker ::Model' 'AWS ::SageMaker ::NotebookInstanceLifecycleConfig' 'AWS ::SageMaker ::Workteam' 'AWS ::SecretsManager ::Secret' 'AWS ::ServiceCatalog ::CloudFormationProduct' 'AWS ::ServiceCatalog ::CloudFormationProvisionedProduct' 'AWS ::ServiceCatalog ::P ortfolio' 'AWS ::ServiceDiscovery ::HttpNamespace' 'AWS ::ServiceDiscovery ::Instance' 'AWS ::ServiceDiscovery ::P ublicDnsNamespace' 'AWS ::ServiceDiscovery ::Service' 'AWS ::SES ::ConfigurationSet' 'AWS ::SES ::ContactList' 'AWS ::SES ::ReceiptFilter' 'AWS ::SES ::ReceiptRuleSet' 'AWS ::SES ::Template' 'AWS ::Shield ::P rotection' 'AWS ::ShieldRégion ::P rotection' 'AWS ::Signer ::SigningProfile' 'AWS ::SNS ::Topic' 'AWS ::SQS ::Queue' 'AWS ::SSM ::AssociationCompliance' 'AWS ::SSM ::D ocument' 'AWS ::SSM ::FileData' 'AWS ::SSM ::ManagedInstanceInventory' 'AWS ::SSM ::P atchCompliance' 'AWS ::StepFunctions ::Activity' 'AWS ::StepFunctions ::StateMachine' 'AWS ::Transfer ::Agreement' 'AWS ::Transfer ::Certificate' 'AWS ::Transfer ::Connector' 'AWS ::Transfer ::Workflow' 'AWS ::WAF ::RateBasedRule' 'AWS ::WAF ::Rule' 'AWS ::WAF ::RuleGroup' 'AWS ::WAF ::WebACL' 'AWS ::WAFRégion ::RateBasedRule' 'AWS ::WAFRégion ::Rule' 'AWS ::WAFRégion ::RuleGroup' 'AWS ::WAFRégion ::WebACL' 'AWS ::WAFv2 ::IPSet' 'AWS ::WAFv2 ::ManagedRuleSet' 'AWS ::WAFv2 ::RegexPatternSet' 'AWS ::WAFv2 ::RuleGroup' 'AWS ::WAFv2 ::WebACL' 'AWS ::WorkSpaces ::ConnectionAlias' 'AWS ::WorkSpaces ::Workspace' 'AWS ::XRay ::EncryptionConfig' |
Mode d’enregistrement
Nom | Descriptif | Valeur |
---|---|---|
recordingFrequency | <p>Fréquence d’enregistrement par défaut utilisée par Config pour enregistrer les modifications de configuration.</p><enregistrement><p>Quotidien n’est pas pris en charge pour les types de ressources suivants :</p><ul><li><p><code>AWS ::Config ::ResourceCompliance</code></p></li><li><code><>AWS :: Config ::ConformancePackCompliance</code></p></li><li><p><code>AWS ::Config ::ConfigurationRecorder</code></p></li></ul><p>For the <b>allSupported</b> (<code>ALL_SUPPORTED_RESOURCE_TYPES</code>) stratégie d’enregistrement, ces types de ressources sont définis sur Enregistrement continu.</p></important> | RecordingFrequencyEnumValue |
recordingModeRemplacements | <p>Tableau de code <>recordingModeOverride</code> objets pour spécifier vos remplacements pour le mode d’enregistrement. Le code <>recordingModeOverride</code> objet dans le code <>recordingModeOverrides<tableau /code> se compose de trois champs : un code <>description</code />, le nouveau code <>recordingFrequency</code>et un tableau de <code>resourceTypes</code> à remplacer.</p> | RecordingModeOverride[] |
RecordingModeOverride
Nom | Descriptif | Valeur |
---|---|---|
descriptif | <p>Description que vous fournissez pour le remplacement.</p> | corde |
recordingFrequency | <p>La fréquence d’enregistrement qui sera appliquée à tous les types de ressources spécifiés dans le remplacement.</p><ul><li><p>enregistrement continu vous permet d’enregistrer les modifications de configuration en continu chaque fois qu’une modification se produit.</p></li><li><p>Enregistrement quotidien vous permet de recevoir un élément de configuration (CI) représentant l’état le plus récent de vos ressources au cours de la dernière période de 24 heures, uniquement s’il est différent de l’enregistrement CI précédent. </p></li></ul><remarque><p>Firewall Manager dépend de l’enregistrement continu pour surveiller vos ressources. Si vous utilisez Firewall Manager, il est recommandé de définir la fréquence d’enregistrement sur Continu.</p></note> | RecordingFrequencyEnumValue |
resourceTypes | <p>liste séparée par des virgules qui spécifie les types de ressources que la configuration inclut dans le remplacement.</p><enregistrement><p>Quotidien n’est pas pris en charge pour les types de ressources suivants :</p><ul><li><p><code>AWS ::Config ::ResourceCompliance</code></p></li><li><code><>AWS :: Config ::ConformancePackCompliance</code></p></li><li><p><code>AWS ::Config ::ConfigurationRecorder</code></p></li></ul></important> | Tableau de chaînes contenant l’un des éléments suivants : 'AWS ::AccessAnalyzer ::Analyzer' 'AWS ::ACM ::Certificate' 'AWS ::ACMPCA ::CertificateAuthority' 'AWS ::ACMPCA ::CertificateAuthorityActivation' 'AWS ::AmazonMQ ::Broker' 'AWS ::Amplify ::App' 'AWS ::Amplify ::Branch' 'AWS ::ApiGateway ::RestApi' 'AWS ::ApiGateway ::Stage' 'AWS ::ApiGatewayV2 ::Api' 'AWS ::ApiGatewayV2 ::Stage' 'AWS ::AppConfig ::Application' 'AWS ::AppConfig ::ConfigurationProfile' 'AWS ::AppConfig ::D eploymentStrategy' 'AWS ::AppConfig ::Environment' 'AWS ::AppConfig ::HostedConfigurationVersion' 'AWS ::AppFlow ::Flow' 'AWS ::AppIntegrations ::EventIntegration' 'AWS ::AppMesh ::GatewayRoute' 'AWS ::AppMesh ::Mesh' 'AWS ::AppMesh ::Route' 'AWS ::AppMesh ::VirtualGateway' 'AWS ::AppMesh ::VirtualNode' 'AWS ::AppMesh ::VirtualRouter' 'AWS ::AppMesh ::VirtualService' 'AWS ::AppRunner ::Service' 'AWS ::AppRunner ::VpcConnector' 'AWS ::AppStream ::Application' 'AWS ::AppStream ::D irectoryConfig' 'AWS ::AppStream ::Fleet' 'AWS ::AppStream ::Stack' 'AWS ::AppSync ::GraphQLApi' 'AWS ::APS ::RuleGroupsNamespace' 'AWS ::Théna ::D ataCatalog' 'AWS ::Théna ::P reparedStatement' 'AWS ::Théna ::WorkGroup' 'AWS ::AuditManager ::Assessment' 'AWS ::AutoScaling ::AutoScalingGroup' 'AWS ::AutoScaling ::LaunchConfiguration' 'AWS ::AutoScaling ::ScalePolicy' 'AWS ::AutoScaling ::ScheduledAction' 'AWS ::AutoScaling ::WarmPool' 'AWS ::Backup ::BackupPlan' 'AWS ::Backup ::BackupSelection' 'AWS ::Backup ::BackupVault' 'AWS ::Backup ::RecoveryPoint' 'AWS ::Backup ::ReportPlan' 'AWS ::Batch ::ComputeEnvironment' 'AWS ::Batch ::JobQueue' 'AWS ::Batch ::SchedulingPolicy' 'AWS ::Budgets ::BudgetsAction' 'AWS ::Cassandra ::Keyspace' 'AWS ::Cloud9 ::EnvironmentEC2' 'AWS ::CloudFormation ::Stack' 'AWS ::CloudFront ::D istribution' 'AWS ::CloudFront ::StreamingDistribution' 'AWS ::CloudTrail ::Trail' 'AWS ::CloudWatch ::Alarm' 'AWS ::CloudWatch ::MetricStream' 'AWS ::CodeArtifact ::Repository' 'AWS ::CodeBuild ::P roject' 'AWS ::CodeBuild ::ReportGroup' 'AWS ::CodeDeploy ::Application' 'AWS ::CodeDeploy ::D eploymentConfig' 'AWS ::CodeDeploy ::D eploymentGroup' 'AWS ::CodeGuruProfiler ::P rofilingGroup' 'AWS ::CodeGuruReviewer ::RepositoryAssociation' 'AWS ::CodePipeline ::P ipeline' 'AWS ::Cognito ::UserPool' 'AWS ::Cognito ::UserPoolClient' 'AWS ::Cognito ::UserPoolGroup' 'AWS ::Config ::ConformancePackCompliance' 'AWS ::Config ::ResourceCompliance' 'AWS ::Connect ::Instance' 'AWS ::Connect ::P honeNumber' 'AWS ::Connect ::QuickConnect' 'AWS ::CustomerProfiles ::D omain' 'AWS ::CustomerProfiles ::ObjectType' 'AWS ::D ataSync ::LocationEFS' 'AWS ::D ataSync ::LocationFSxLustre' 'AWS ::D ataSync ::LocationFSxWindows' 'AWS ::D ataSync ::LocationHDFS' 'AWS ::D ataSync ::LocationNFS' 'AWS ::D ataSync ::LocationObjectStorage' 'AWS ::D ataSync ::LocationS3' 'AWS ::D ataSync ::LocationSMB' 'AWS ::D ataSync ::Task' 'AWS ::D etective ::Graph' 'AWS ::D eviceFarm ::InstanceProfile' 'AWS ::D eviceFarm ::P roject' 'AWS ::D eviceFarm ::TestGridProject' 'AWS ::D MS ::Certificate' 'AWS ::D MS ::Endpoint' 'AWS ::D MS ::EventSubscription' 'AWS ::D MS ::ReplicationSubnetGroup' 'AWS ::D ynamoDB ::Table' 'AWS ::EC2 ::CapacityReservation' 'AWS ::EC2 ::CarrierGateway' 'AWS ::EC2 ::ClientVpnEndpoint' 'AWS ::EC2 ::CustomerGateway' 'AWS ::EC2 ::D HCPOptions' 'AWS ::EC2 ::EC2Fleet' 'AWS ::EC2 ::EgressOnlyInternetGateway' 'AWS ::EC2 ::EIP' 'AWS ::EC2 ::FlowLog' 'AWS ::EC2 ::Host' 'AWS ::EC2 ::Instance' 'AWS ::EC2 ::InternetGateway' 'AWS ::EC2 ::IPAM' 'AWS ::EC2 ::IPAMPool' 'AWS ::EC2 ::IPAMScope' 'AWS ::EC2 ::LaunchTemplate' 'AWS ::EC2 ::NatGateway' 'AWS ::EC2 ::NetworkAcl' 'AWS ::EC2 ::NetworkInsightsAccessScope' 'AWS ::EC2 ::NetworkInsightsAccessScopeAnalysis' 'AWS ::EC2 ::NetworkInsightsAnalysis' 'AWS ::EC2 ::NetworkInsightsPath' 'AWS ::EC2 ::NetworkInterface' 'AWS ::EC2 ::P refixList' 'AWS ::EC2 ::RegisteredHAInstance' 'AWS ::EC2 ::RouteTable' 'AWS ::EC2 ::SecurityGroup' 'AWS ::EC2 ::SpotFleet' 'AWS ::EC2 ::Subnet' 'AWS ::EC2 ::SubnetRouteTableAssociation' 'AWS ::EC2 ::TrafficMirrorFilter' 'AWS ::EC2 ::TrafficMirrorSession' 'AWS ::EC2 ::TrafficMirrorTarget' 'AWS ::EC2 ::TransitGateway' 'AWS ::EC2 ::TransitGatewayAttachment' 'AWS ::EC2 ::TransitGatewayConnect' 'AWS ::EC2 ::TransitGatewayMulticastDomain' 'AWS ::EC2 ::TransitGatewayRouteTable' 'AWS ::EC2 ::Volume' 'AWS ::EC2 ::VPC' 'AWS ::EC2 ::VPCEndpoint' 'AWS ::EC2 ::VPCEndpointService' 'AWS ::EC2 ::VPCPeeringConnection' 'AWS ::EC2 ::VPNConnection' 'AWS ::EC2 ::VPNGateway' 'AWS ::ERC ::P ublicRepository' 'AWS ::ERC ::P ullThroughCacheRule' 'AWS ::ERC ::RegistryPolicy' 'AWS ::ERC ::Repository' 'AWS ::ECS ::CapacityProvider' 'AWS ::ECS ::Cluster' 'AWS ::ECS ::Service' 'AWS ::ECS ::TaskDefinition' 'AWS ::ECS ::TaskSet' 'AWS ::EFS ::AccessPoint' 'AWS ::EFS ::FileSystem' 'AWS ::EKS ::Addon' 'AWS ::EKS ::Cluster' 'AWS ::EKS ::FargateProfile' 'AWS ::EKS ::IdentityProviderConfig' 'AWS ::ElasticBeanstalk ::Application' 'AWS ::ElasticBeanstalk ::ApplicationVersion' 'AWS ::ElasticBeanstalk ::Environment' 'AWS ::ElasticLoadBalancing ::LoadBalancer' 'AWS ::ElasticLoadBalancingV2 ::Listener' 'AWS ::ElasticLoadBalancingV2 ::LoadBalancer' 'AWS ::Elasticsearch ::D omain' 'AWS ::EMR ::SecurityConfiguration' 'AWS ::Events ::ApiDestination' 'AWS ::Events ::Archive' 'AWS ::Events ::Connection' 'AWS ::Events ::Endpoint' 'AWS ::Events ::EventBus' 'AWS ::Events ::Rule' 'AWS ::EventSchemas ::D iscoverer' 'AWS ::EventSchemas ::Registry' 'AWS ::EventSchemas ::RegistryPolicy' 'AWS ::EventSchemas ::Schema' 'AWS ::Évidemment ::Launch' 'AWS ::Évidemment ::P roject' 'AWS ::FIS ::ExperimentTemplate' 'AWS ::Forecast ::D ataset' 'AWS ::Forecast ::D atasetGroup' 'AWS ::FraudDetector ::EntityType' 'AWS ::FraudDetector ::Label' 'AWS ::FraudDetector ::Outcome' 'AWS ::FraudDetector ::Variable' 'AWS ::GlobalAccelerator ::Accelerator' 'AWS ::GlobalAccelerator ::EndpointGroup' 'AWS ::GlobalAccelerator ::Listener' 'AWS ::Glue ::Classifier' 'AWS ::Glue ::Job' 'AWS ::Glue ::MLTransform' 'AWS ::Grafana ::Workspace' 'AWS ::GreengrassV2 ::ComponentVersion' 'AWS ::GroundStation ::Config' 'AWS ::GroundStation ::D ataflowEndpointGroup' 'AWS ::GroundStation ::MissionProfile' 'AWS ::GuardDuty ::D etector' 'AWS ::GuardDuty ::Filter' 'AWS ::GuardDuty ::IPSet' 'AWS ::GuardDuty ::ThreatIntelSet' 'AWS ::HealthLake ::FHIRDatastore' 'AWS ::IAM ::Group' 'AWS ::IAM ::InstanceProfile' 'AWS ::IAM ::P olicy' 'AWS ::IAM ::Role' 'AWS ::IAM ::SAMLProvider' 'AWS ::IAM ::ServerCertificate' 'AWS ::IAM ::User' 'AWS ::ImageBuilder ::ContainerRecipe' 'AWS ::ImageBuilder ::D istributionConfiguration' 'AWS ::ImageBuilder ::ImagePipeline' 'AWS ::ImageBuilder ::ImageRecipe' 'AWS ::ImageBuilder ::InfrastructureConfiguration' 'AWS ::InspectorV2 ::Filter' 'AWS ::IoT ::AccountAuditConfiguration' 'AWS ::IoT ::Authorizer' 'AWS ::IoT ::CACertificate' 'AWS ::IoT ::CustomMetric' 'AWS ::IoT ::D imension' 'AWS ::IoT ::FleetMetric' 'AWS ::IoT ::JobTemplate' 'AWS ::IoT ::MitigationAction' 'AWS ::IoT ::P olicy' 'AWS ::IoT ::P rovisioningTemplate' 'AWS ::IoT ::RoleAlias' 'AWS ::IoT ::ScheduledAudit' 'AWS ::IoT ::SecurityProfile' 'AWS ::IoTAnalytics ::Channel' 'AWS ::IoTAnalytics ::D ataset' 'AWS ::IoTAnalytics ::D atastore' 'AWS ::IoTAnalytics ::P ipeline' 'AWS ::IoTEvents ::AlarmModel' 'AWS ::IoTEvents ::D etectorModel' 'AWS ::IoTEvents ::Input' 'AWS ::IoTSiteWise ::AssetModel' 'AWS ::IoTSiteWise ::D ashboard' 'AWS ::IoTSiteWise ::Gateway' 'AWS ::IoTSiteWise ::P ortal' 'AWS ::IoTSiteWise ::P roject' 'AWS ::IoTTwinMaker ::ComponentType' 'AWS ::IoTTwinMaker ::Entity' 'AWS ::IoTTwinMaker ::Scene' 'AWS ::IoTTwinMaker ::SyncJob' 'AWS ::IoTTwinMaker ::Workspace' 'AWS ::IoTWireless ::FuotaTask' 'AWS ::IoTWireless ::MulticastGroup' 'AWS ::IoTWireless ::ServiceProfile' 'AWS ::IVS ::Channel' 'AWS ::IVS ::P laybackKeyPair' 'AWS ::IVS ::RecordingConfiguration' 'AWS ::KafkaConnect ::Connector' 'AWS ::Kendra ::Index' 'AWS ::Marshals ::Stream' 'AWS ::Marshals ::StreamConsumer' 'AWS ::NetworkingsAnalyticsV2 ::Application' 'AWS ::BlobsFirehose ::D eliveryStream' 'AWS ::VideosVideo ::SignalingChannel' 'AWS ::VideosVideo ::Stream' 'AWS ::KMS ::Alias' 'AWS ::KMS ::Key' 'AWS ::Lambda ::CodeSigningConfig' 'AWS ::Lambda ::Function' 'AWS ::Lex ::Bot' 'AWS ::Lex ::BotAlias' 'AWS ::Lightsail ::Bucket' 'AWS ::Lightsail ::Certificate' 'AWS ::Lightsail ::D isk' 'AWS ::Lightsail ::StaticIp' 'AWS ::Logs ::D estination' 'AWS ::LookoutMetrics ::Alert' 'AWS ::LookoutVision ::P roject' 'AWS ::M2 ::Environment' 'AWS ::MediaConnect ::FlowEntitlement' 'AWS ::MediaConnect ::FlowSource' 'AWS ::MediaConnect ::FlowVpcInterface' 'AWS ::MediaPackage ::P ackagingConfiguration' 'AWS ::MediaPackage ::P ackagingGroup' 'AWS ::MediaTailor ::P laybackConfiguration' 'AWS ::MSK ::BatchScramSecret' 'AWS ::MSK ::Cluster' 'AWS ::MSK ::Configuration' 'AWS ::NetworkFirewall ::Firewall' 'AWS ::NetworkFirewall ::FirewallPolicy' 'AWS ::NetworkFirewall ::RuleGroup' 'AWS ::NetworkManager ::ConnectPeer' 'AWS ::NetworkManager ::CustomerGatewayAssociation' 'AWS ::NetworkManager ::D evice' 'AWS ::NetworkManager ::GlobalNetwork' 'AWS ::NetworkManager ::Link' 'AWS ::NetworkManager ::LinkAssociation' 'AWS ::NetworkManager ::Site' 'AWS ::NetworkManager ::TransitGatewayRegistration' 'AWS ::OpenSearch ::D omain' 'AWS ::P anorama ::P ackage' 'AWS ::P ersonalize ::D ataset' 'AWS ::P ersonalize ::D atasetGroup' 'AWS ::P ersonalize ::Schema' 'AWS ::P ersonalize ::Solution' 'AWS ::P inpoint ::App' 'AWS ::P inpoint ::ApplicationSettings' 'AWS ::P inpoint ::Campaign' 'AWS ::P inpoint ::EmailChannel' 'AWS ::P inpoint ::EmailTemplate' 'AWS ::P inpoint ::EventStream' 'AWS ::P inpoint ::InAppTemplate' 'AWS ::P inpoint ::Segment' 'AWS ::QLDB ::Ledger' 'AWS ::QuickSight ::D ataSource' 'AWS ::QuickSight ::Template' 'AWS ::QuickSight ::Theme' 'AWS ::RDS ::D BCluster' 'AWS ::RDS ::D BClusterSnapshot' 'AWS ::RDS ::D BInstance' 'AWS ::RDS ::D BSecurityGroup' 'AWS ::RDS ::D BSnapshot' 'AWS ::RDS ::D BSubnetGroup' 'AWS ::RDS ::EventSubscription' 'AWS ::RDS ::GlobalCluster' 'AWS ::RDS ::OptionGroup' 'AWS ::Redshift ::Cluster' 'AWS ::Redshift ::ClusterParameterGroup' 'AWS ::Redshift ::ClusterSecurityGroup' 'AWS ::Redshift ::ClusterSnapshot' 'AWS ::Redshift ::ClusterSubnetGroup' 'AWS ::Redshift ::EndpointAccess' 'AWS ::Redshift ::EventSubscription' 'AWS ::Redshift ::ScheduledAction' 'AWS ::ResilienceHub ::App' 'AWS ::ResilienceHub ::ResiliencyPolicy' 'AWS ::ResourceExplorer2 ::Index' 'AWS ::RoboMaker ::RobotApplication' 'AWS ::RoboMaker ::RobotApplicationVersion' 'AWS ::RoboMaker ::SimulationApplication' 'AWS ::Route53 ::HostedZone' 'AWS ::Route53RecoveryControl ::Cluster' 'AWS ::Route53RecoveryControl ::ControlPanel' 'AWS ::Route53RecoveryControl ::RoutingControl' 'AWS ::Route53RecoveryControl ::SafetyRule' 'AWS ::Route53RecoveryReadiness ::Cell' 'AWS ::Route53RecoveryReadiness ::ReadinessCheck' 'AWS ::Route53RecoveryReadiness ::RecoveryGroup' 'AWS ::Route53RecoveryReadiness ::ResourceSet' 'AWS ::Route53Resolver ::FirewallDomainList' 'AWS ::Route53Resolver ::FirewallRuleGroup' 'AWS ::Route53Resolver ::FirewallRuleGroupAssociation' 'AWS ::Route53Resolver ::ResolverEndpoint' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfig' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfigAssociation' 'AWS ::Route53Resolver ::ResolverRule' 'AWS ::Route53Resolver ::ResolverRuleAssociation' 'AWS ::RUM ::AppMonitor' 'AWS ::S3 ::AccessPoint' 'AWS ::S3 ::AccountPublicAccessBlock' 'AWS ::S3 ::Bucket' 'AWS ::S3 ::MultiRegionAccessPoint' 'AWS ::S3 ::StorageLens' 'AWS ::SageMaker ::AppImageConfig' 'AWS ::SageMaker ::CodeRepository' 'AWS ::SageMaker ::D omain' 'AWS ::SageMaker ::FeatureGroup' 'AWS ::SageMaker ::Image' 'AWS ::SageMaker ::Model' 'AWS ::SageMaker ::NotebookInstanceLifecycleConfig' 'AWS ::SageMaker ::Workteam' 'AWS ::SecretsManager ::Secret' 'AWS ::ServiceCatalog ::CloudFormationProduct' 'AWS ::ServiceCatalog ::CloudFormationProvisionedProduct' 'AWS ::ServiceCatalog ::P ortfolio' 'AWS ::ServiceDiscovery ::HttpNamespace' 'AWS ::ServiceDiscovery ::Instance' 'AWS ::ServiceDiscovery ::P ublicDnsNamespace' 'AWS ::ServiceDiscovery ::Service' 'AWS ::SES ::ConfigurationSet' 'AWS ::SES ::ContactList' 'AWS ::SES ::ReceiptFilter' 'AWS ::SES ::ReceiptRuleSet' 'AWS ::SES ::Template' 'AWS ::Shield ::P rotection' 'AWS ::ShieldRégion ::P rotection' 'AWS ::Signer ::SigningProfile' 'AWS ::SNS ::Topic' 'AWS ::SQS ::Queue' 'AWS ::SSM ::AssociationCompliance' 'AWS ::SSM ::D ocument' 'AWS ::SSM ::FileData' 'AWS ::SSM ::ManagedInstanceInventory' 'AWS ::SSM ::P atchCompliance' 'AWS ::StepFunctions ::Activity' 'AWS ::StepFunctions ::StateMachine' 'AWS ::Transfer ::Agreement' 'AWS ::Transfer ::Certificate' 'AWS ::Transfer ::Connector' 'AWS ::Transfer ::Workflow' 'AWS ::WAF ::RateBasedRule' 'AWS ::WAF ::Rule' 'AWS ::WAF ::RuleGroup' 'AWS ::WAF ::WebACL' 'AWS ::WAFRégion ::RateBasedRule' 'AWS ::WAFRégion ::Rule' 'AWS ::WAFRégion ::RuleGroup' 'AWS ::WAFRégion ::WebACL' 'AWS ::WAFv2 ::IPSet' 'AWS ::WAFv2 ::ManagedRuleSet' 'AWS ::WAFv2 ::RegexPatternSet' 'AWS ::WAFv2 ::RuleGroup' 'AWS ::WAFv2 ::WebACL' 'AWS ::WorkSpaces ::ConnectionAlias' 'AWS ::WorkSpaces ::Workspace' 'AWS ::XRay ::EncryptionConfig' |
Stratégie d’enregistrement
Nom | Descriptif | Valeur |
---|---|---|
useOnly | <p>La stratégie d’enregistrement de l’enregistreur de configuration.</p><ul><li><p>Si vous définissez cette option sur <code>ALL_SUPPORTED_RESOURCE_TYPES</code>, config enregistre les modifications de configuration pour tous les types de ressources pris en charge, à l’exclusion des types de ressources IAM globaux. Vous devez également définir le code <>tous les</code pris en charge> champ de <unhttps://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'<RecordingGroup>/a< sur >code<vrai>/code. Lorsque Config ajoute la prise en charge d’un nouveau type de ressource, Config démarre automatiquement l’enregistrement des ressources de ce type. Pour obtenir la liste des types de ressources pris en charge, consultez <'https://docs.aws.amazon.com/config/latest/developerguide/resource-config-reference.html#supported-resources'>types de ressources pris en charge</a> dans le guide du développeur <i>Config</i>.</p></li><li><p>Si vous définissez cette option sur <code>INCLUSION_BY_RESOURCE_TYPES</code>, config enregistre les modifications de configuration des types de ressources uniquement pour les types de ressources qui vous spécifiez dans le champ de <code>resourceTypes</code> champ de <'href='https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'>RecordingGroup</a>.</p></li><li><p>Si vous définissez cette option sur <code>EXCLUSION_BY_RESOURCE_TYPES</code>, config enregistre les modifications de configuration pour tous les types de ressources pris en charge, à l’exception des types de ressources que vous spécifiez pour exclure d’être enregistrés dans le code <>resourceTypes</code> champ de <'href='https://docs.aws.amazon.com/config/latest/APIReference/API_ExclusionByResourceTypes.html'>ExclusionByResourceTypes</a>.</p></li></ul><note><p><b>Obligatoire et facultatif</b></p><p>Le code <>enregistrement</code> Le champ est facultatif lorsque vous définissez le code <></code</code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'>'<RecordingGroup>/a< sur >code<true>/code<.>/p<>p<Le code ><>/code>/code> champ est facultatif lorsque vous répertoriez les types de ressources dans le code <>resourceTypes</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html champ de >'<'>RecordingGroup</a>.</p><p>Le code <>l’enregistrement</code> champ est requis si vous listez les types de ressources à exclure de l’enregistrement dans le code <>resourceTypes</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_ExclusionByResourceTypes.html champ de >'<'>ExclusionByResourceTypes</a>.</p></note><note><p><b>Remplacer les champs</b></p><p>Si vous choisissez <code>EXCLUSION_BY_RESOURCE_TYPES</code> pour la stratégie d’enregistrement, le code <>exclusionByResourceTypes</code> champ remplacera d’autres propriétés dans la requête.</p><p>Par exemple, Même si vous définissez <code>includeGlobalResourceTypes</code> sur false, les types de ressources IAM globaux sont toujours enregistrés automatiquement dans cette option, sauf si ces types de ressources sont spécifiquement répertoriés comme exclusions dans le code <>resourceTypes</code> champ de code <>exclusionByResourceTypes</code>.</p></note><remarque><p><b>types de ressources globaux et la stratégie d’enregistrement d’exclusion</b></p><p>par défaut, si vous choisissez le code <>EXCLUSION_BY_RESOURCE_TYPES</code> stratégie d’enregistrement, lorsque Config ajoute la prise en charge d’un nouveau type de ressource dans la région où vous avez configuré l’enregistreur de configuration, y compris les types de ressources globaux, Config démarre l’enregistrement automatique des ressources de ce type.</p><p>Sauf si elles sont spécifiquement répertoriées comme exclusions, <code>AWS ::RDS ::GlobalCluster</code> seront enregistrées automatiquement dans toutes les régions de configuration prises en charge si l’enregistreur de configuration est activé.</p>putilisateurs IAM, groupes, rôles et stratégies gérées par le client sont enregistrés dans la région où vous configurez l’enregistreur de configuration si c’est une région où la configuration était disponible avant février 2022. Vous ne pouvez pas enregistrer les types de ressources IAM globaux dans les régions prises en charge par config après février 2022. Cette liste où vous ne pouvez pas enregistrer les types de ressources IAM globaux inclut les régions suivantes :</p><ul><li><p>Asie-Pacifique (Hyderabad)</p></p><li><p>Asie-Pacifique (Melbourne)</p></li><li><p>Canada Ouest (Calgary)</p></li><li><p>Europe (Espagne)</ p></li><li><p>Europe (Zurich)</p></li><li><p>Israël (Tel Aviv)</p></li><li><p>Moyen-Orient (Émirats arabes unis)</p></li></ul></note> | EnregistrementStratégieTypeEnumValue |
EnregistrementStratégieTypeEnumValue
Nom | Descriptif | Valeur |
---|---|---|
valeur | Valeur de propriété | 'ALL_SUPPORTED_RESOURCE_TYPES' 'EXCLUSION_BY_RESOURCE_TYPES' « INCLUSION_BY_RESOURCE_TYPES » |
TrackedResourceTags
Nom | Descriptif | Valeur |
---|
Définition de ressource de modèle ARM
Le type de ressource configServiceConfigurationRecorders peut être déployé avec des opérations qui ciblent :
- groupes de ressources - Consultez commandes de déploiement de groupes de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format de ressource
Pour créer une ressource Microsoft.AwsConnector/configServiceConfigurationRecorders, ajoutez le code JSON suivant à votre modèle.
{
"type": "Microsoft.AwsConnector/configServiceConfigurationRecorders",
"apiVersion": "2024-12-01",
"name": "string",
"location": "string",
"properties": {
"arn": "string",
"awsAccountId": "string",
"awsProperties": {
"name": "string",
"recordingGroup": {
"allSupported": "bool",
"exclusionByResourceTypes": {
"resourceTypes": [ "string" ]
},
"includeGlobalResourceTypes": "bool",
"recordingStrategy": {
"useOnly": {
"value": "string"
}
},
"resourceTypes": [ "string" ]
},
"recordingMode": {
"recordingFrequency": {
"value": "string"
},
"recordingModeOverrides": [
{
"description": "string",
"recordingFrequency": {
"value": "string"
},
"resourceTypes": [ "string" ]
}
]
},
"roleARN": "string"
},
"awsRegion": "string",
"awsSourceSchema": "string",
"awsTags": {
"{customized property}": "string"
},
"publicCloudConnectorsResourceId": "string",
"publicCloudResourceName": "string"
},
"tags": {
"{customized property}": "string"
}
}
Valeurs de propriété
Microsoft.AwsConnector/configServiceConfigurationRecorders
Nom | Descriptif | Valeur |
---|---|---|
apiVersion | Version de l’API | '2024-12-01' |
emplacement | Emplacement géographique où réside la ressource | chaîne (obligatoire) |
nom | Nom de la ressource | corde Contraintes: Modèle = ^(?=.{0,259}[^\s.]$)(?!.*[<>%&\?/#]) (obligatoire) |
Propriétés | Propriétés spécifiques à la ressource pour cette ressource. | ConfigServiceConfigurationRecorderProperties |
étiquettes | Balises de ressource | Dictionnaire de noms et de valeurs d’étiquettes. Consultez les balises dans les modèles |
type | Type de ressource | « Microsoft.AwsConnector/configServiceConfigurationRecorders » |
AwsConfigServiceConfigurationRecorderProperties
Nom | Descriptif | Valeur |
---|---|---|
nom | <p>Nom de l’enregistreur de configuration. La configuration affecte automatiquement le nom de « default » lors de la création de l’enregistreur de configuration.</p><remarque><p>Vous ne pouvez pas modifier le nom de l’enregistreur de configuration après sa création. Pour modifier le nom de l’enregistreur de configuration, vous devez le supprimer et créer un enregistreur de configuration avec un nouveau nom. </p></note> | corde |
recordingGroup | <p>Spécifie les enregistrements de configuration des types de ressources pour les modifications de configuration.</p><remarque><p><b> Nombre élevé d’évaluations de configuration</b></p><p>Vous remarquerez peut-être une activité accrue dans votre compte pendant l’enregistrement du mois initial avec Config par rapport aux mois suivants. Pendant le processus de démarrage initial, Config exécute des évaluations sur toutes les ressources de votre compte que vous avez sélectionnées pour l’enregistrement de Config.</p><p>Si vous exécutez des charges de travail éphémères, vous pouvez voir une activité accrue de Config lors de l’enregistrement des modifications de configuration associées à la création et à la suppression de ces ressources temporaires. Une <i>charge de travail éphémère</i> est une utilisation temporaire des ressources informatiques chargées et exécutées si nécessaire. Les exemples incluent les instances Spot Amazon Elastic Compute Cloud (Amazon EC2), les travaux Amazon EMR et la mise à l’échelle automatique. Si vous souhaitez éviter l’augmentation de l’activité d’exécution de charges de travail éphémères, vous pouvez exécuter ces types de charges de travail dans un compte distinct avec Config désactivé pour éviter l’enregistrement de configuration accru et les évaluations des règles.</p></note> | RecordingGroup |
Mode d’enregistrement | <p>Spécifie la fréquence d’enregistrement par défaut utilisée par Config pour enregistrer les modifications de configuration. La configuration prend en charge <>enregistrement continu</i> et <i>enregistrement quotidien</i>.</p><ul><li><p>enregistrement continu vous permet d’enregistrer les modifications de configuration en continu chaque fois qu’une modification se produit.</p></li><li><p>Enregistrement quotidien vous permet de recevoir un élément de configuration (CI) représentant l’état le plus récent de vos ressources au cours de la dernière période de 24 heures, uniquement s’il est différent de l’enregistrement CI précédent. </p></li></ul><remarque><p>Firewall Manager dépend de l’enregistrement continu pour surveiller vos ressources. Si vous utilisez Firewall Manager, il est recommandé de définir la fréquence d’enregistrement sur Continu.</p></note><p>Vous pouvez également remplacer la fréquence d’enregistrement pour des types de ressources spécifiques.</p> | Mode d’enregistrement |
roleARN | <p>Nom de ressource Amazon (ARN) du rôle IAM pris en charge par Config et utilisé par l’enregistreur de configuration.</p><remarque><p>Bien que le modèle d’API ne nécessite pas ce champ, le serveur rejette une demande sans code <défini>roleARN</code> pour l’enregistreur de configuration.</p></remarque><remarque><p><b>rôle de configuration pré-existant</b></p><p>Si vous avez utilisé un service Amazon Web Services qui utilise Config, tel que Security Hub ou Control Tower, et qu’un rôle Config a déjà été créé, assurez-vous que le rôle IAM que vous utilisez lors de la configuration conserve les mêmes autorisations minimales que la configuration déjà utilisée création d’un rôle de configuration. Vous devez le faire afin que l’autre service Amazon Web Services continue de s’exécuter comme prévu. </p><p>Par exemple, si Control Tower a un rôle IAM qui permet à Config de lire les objets Amazon Simple Storage Service (Amazon S3), vérifiez que les mêmes autorisations sont accordées dans le rôle IAM que vous utilisez lors de la configuration de la configuration. Sinon, elle peut interférer avec le fonctionnement de la tour de contrôle. Pour plus d’informations sur les rôles IAM pour Config, consultez <unhttps://docs.aws.amazon.com/config/latest/developerguide/security-iam.htmlhttps://docs.aws.amazon.com/config/latest/developerguide/security-iam.html'<>b<Identity and Access Management for Config>/b<>/a< dans le guide du développeur ><i<Config/i. </p></note> | corde |
ConfigServiceConfigurationRecorderProperties
Nom | Descriptif | Valeur |
---|---|---|
ARN | Nom de la ressource Amazon (ARN) | corde |
awsAccountId | ID de compte AWS | corde |
Propriétés awsProperties | Propriétés AWS | AwsConfigServiceConfigurationRecorderProperties |
Région aws(s) | Région AWS | corde |
awsSourceSchema | Schéma source AWS | corde |
mots-clés | Balises AWS | ConfigServiceConfigurationRecorderPropertiesAwsTags |
publicCloudConnectorsResourceId | ID de ressource des connecteurs cloud public | corde |
publicCloudResourceName | Nom de la ressource cloud public | corde |
ConfigServiceConfigurationRecorderPropertiesAwsTags
Nom | Descriptif | Valeur |
---|
ExclusionByResourceTypes
Nom | Descriptif | Valeur |
---|---|---|
resourceTypes | <p>Liste séparée par des virgules des types de ressources à exclure de l’enregistrement par l’enregistreur de configuration.</p> | Tableau de chaînes contenant l’un des éléments suivants : 'AWS ::AccessAnalyzer ::Analyzer' 'AWS ::ACM ::Certificate' 'AWS ::ACMPCA ::CertificateAuthority' 'AWS ::ACMPCA ::CertificateAuthorityActivation' 'AWS ::AmazonMQ ::Broker' 'AWS ::Amplify ::App' 'AWS ::Amplify ::Branch' 'AWS ::ApiGateway ::RestApi' 'AWS ::ApiGateway ::Stage' 'AWS ::ApiGatewayV2 ::Api' 'AWS ::ApiGatewayV2 ::Stage' 'AWS ::AppConfig ::Application' 'AWS ::AppConfig ::ConfigurationProfile' 'AWS ::AppConfig ::D eploymentStrategy' 'AWS ::AppConfig ::Environment' 'AWS ::AppConfig ::HostedConfigurationVersion' 'AWS ::AppFlow ::Flow' 'AWS ::AppIntegrations ::EventIntegration' 'AWS ::AppMesh ::GatewayRoute' 'AWS ::AppMesh ::Mesh' 'AWS ::AppMesh ::Route' 'AWS ::AppMesh ::VirtualGateway' 'AWS ::AppMesh ::VirtualNode' 'AWS ::AppMesh ::VirtualRouter' 'AWS ::AppMesh ::VirtualService' 'AWS ::AppRunner ::Service' 'AWS ::AppRunner ::VpcConnector' 'AWS ::AppStream ::Application' 'AWS ::AppStream ::D irectoryConfig' 'AWS ::AppStream ::Fleet' 'AWS ::AppStream ::Stack' 'AWS ::AppSync ::GraphQLApi' 'AWS ::APS ::RuleGroupsNamespace' 'AWS ::Théna ::D ataCatalog' 'AWS ::Théna ::P reparedStatement' 'AWS ::Théna ::WorkGroup' 'AWS ::AuditManager ::Assessment' 'AWS ::AutoScaling ::AutoScalingGroup' 'AWS ::AutoScaling ::LaunchConfiguration' 'AWS ::AutoScaling ::ScalePolicy' 'AWS ::AutoScaling ::ScheduledAction' 'AWS ::AutoScaling ::WarmPool' 'AWS ::Backup ::BackupPlan' 'AWS ::Backup ::BackupSelection' 'AWS ::Backup ::BackupVault' 'AWS ::Backup ::RecoveryPoint' 'AWS ::Backup ::ReportPlan' 'AWS ::Batch ::ComputeEnvironment' 'AWS ::Batch ::JobQueue' 'AWS ::Batch ::SchedulingPolicy' 'AWS ::Budgets ::BudgetsAction' 'AWS ::Cassandra ::Keyspace' 'AWS ::Cloud9 ::EnvironmentEC2' 'AWS ::CloudFormation ::Stack' 'AWS ::CloudFront ::D istribution' 'AWS ::CloudFront ::StreamingDistribution' 'AWS ::CloudTrail ::Trail' 'AWS ::CloudWatch ::Alarm' 'AWS ::CloudWatch ::MetricStream' 'AWS ::CodeArtifact ::Repository' 'AWS ::CodeBuild ::P roject' 'AWS ::CodeBuild ::ReportGroup' 'AWS ::CodeDeploy ::Application' 'AWS ::CodeDeploy ::D eploymentConfig' 'AWS ::CodeDeploy ::D eploymentGroup' 'AWS ::CodeGuruProfiler ::P rofilingGroup' 'AWS ::CodeGuruReviewer ::RepositoryAssociation' 'AWS ::CodePipeline ::P ipeline' 'AWS ::Cognito ::UserPool' 'AWS ::Cognito ::UserPoolClient' 'AWS ::Cognito ::UserPoolGroup' 'AWS ::Config ::ConformancePackCompliance' 'AWS ::Config ::ResourceCompliance' 'AWS ::Connect ::Instance' 'AWS ::Connect ::P honeNumber' 'AWS ::Connect ::QuickConnect' 'AWS ::CustomerProfiles ::D omain' 'AWS ::CustomerProfiles ::ObjectType' 'AWS ::D ataSync ::LocationEFS' 'AWS ::D ataSync ::LocationFSxLustre' 'AWS ::D ataSync ::LocationFSxWindows' 'AWS ::D ataSync ::LocationHDFS' 'AWS ::D ataSync ::LocationNFS' 'AWS ::D ataSync ::LocationObjectStorage' 'AWS ::D ataSync ::LocationS3' 'AWS ::D ataSync ::LocationSMB' 'AWS ::D ataSync ::Task' 'AWS ::D etective ::Graph' 'AWS ::D eviceFarm ::InstanceProfile' 'AWS ::D eviceFarm ::P roject' 'AWS ::D eviceFarm ::TestGridProject' 'AWS ::D MS ::Certificate' 'AWS ::D MS ::Endpoint' 'AWS ::D MS ::EventSubscription' 'AWS ::D MS ::ReplicationSubnetGroup' 'AWS ::D ynamoDB ::Table' 'AWS ::EC2 ::CapacityReservation' 'AWS ::EC2 ::CarrierGateway' 'AWS ::EC2 ::ClientVpnEndpoint' 'AWS ::EC2 ::CustomerGateway' 'AWS ::EC2 ::D HCPOptions' 'AWS ::EC2 ::EC2Fleet' 'AWS ::EC2 ::EgressOnlyInternetGateway' 'AWS ::EC2 ::EIP' 'AWS ::EC2 ::FlowLog' 'AWS ::EC2 ::Host' 'AWS ::EC2 ::Instance' 'AWS ::EC2 ::InternetGateway' 'AWS ::EC2 ::IPAM' 'AWS ::EC2 ::IPAMPool' 'AWS ::EC2 ::IPAMScope' 'AWS ::EC2 ::LaunchTemplate' 'AWS ::EC2 ::NatGateway' 'AWS ::EC2 ::NetworkAcl' 'AWS ::EC2 ::NetworkInsightsAccessScope' 'AWS ::EC2 ::NetworkInsightsAccessScopeAnalysis' 'AWS ::EC2 ::NetworkInsightsAnalysis' 'AWS ::EC2 ::NetworkInsightsPath' 'AWS ::EC2 ::NetworkInterface' 'AWS ::EC2 ::P refixList' 'AWS ::EC2 ::RegisteredHAInstance' 'AWS ::EC2 ::RouteTable' 'AWS ::EC2 ::SecurityGroup' 'AWS ::EC2 ::SpotFleet' 'AWS ::EC2 ::Subnet' 'AWS ::EC2 ::SubnetRouteTableAssociation' 'AWS ::EC2 ::TrafficMirrorFilter' 'AWS ::EC2 ::TrafficMirrorSession' 'AWS ::EC2 ::TrafficMirrorTarget' 'AWS ::EC2 ::TransitGateway' 'AWS ::EC2 ::TransitGatewayAttachment' 'AWS ::EC2 ::TransitGatewayConnect' 'AWS ::EC2 ::TransitGatewayMulticastDomain' 'AWS ::EC2 ::TransitGatewayRouteTable' 'AWS ::EC2 ::Volume' 'AWS ::EC2 ::VPC' 'AWS ::EC2 ::VPCEndpoint' 'AWS ::EC2 ::VPCEndpointService' 'AWS ::EC2 ::VPCPeeringConnection' 'AWS ::EC2 ::VPNConnection' 'AWS ::EC2 ::VPNGateway' 'AWS ::ERC ::P ublicRepository' 'AWS ::ERC ::P ullThroughCacheRule' 'AWS ::ERC ::RegistryPolicy' 'AWS ::ERC ::Repository' 'AWS ::ECS ::CapacityProvider' 'AWS ::ECS ::Cluster' 'AWS ::ECS ::Service' 'AWS ::ECS ::TaskDefinition' 'AWS ::ECS ::TaskSet' 'AWS ::EFS ::AccessPoint' 'AWS ::EFS ::FileSystem' 'AWS ::EKS ::Addon' 'AWS ::EKS ::Cluster' 'AWS ::EKS ::FargateProfile' 'AWS ::EKS ::IdentityProviderConfig' 'AWS ::ElasticBeanstalk ::Application' 'AWS ::ElasticBeanstalk ::ApplicationVersion' 'AWS ::ElasticBeanstalk ::Environment' 'AWS ::ElasticLoadBalancing ::LoadBalancer' 'AWS ::ElasticLoadBalancingV2 ::Listener' 'AWS ::ElasticLoadBalancingV2 ::LoadBalancer' 'AWS ::Elasticsearch ::D omain' 'AWS ::EMR ::SecurityConfiguration' 'AWS ::Events ::ApiDestination' 'AWS ::Events ::Archive' 'AWS ::Events ::Connection' 'AWS ::Events ::Endpoint' 'AWS ::Events ::EventBus' 'AWS ::Events ::Rule' 'AWS ::EventSchemas ::D iscoverer' 'AWS ::EventSchemas ::Registry' 'AWS ::EventSchemas ::RegistryPolicy' 'AWS ::EventSchemas ::Schema' 'AWS ::Évidemment ::Launch' 'AWS ::Évidemment ::P roject' 'AWS ::FIS ::ExperimentTemplate' 'AWS ::Forecast ::D ataset' 'AWS ::Forecast ::D atasetGroup' 'AWS ::FraudDetector ::EntityType' 'AWS ::FraudDetector ::Label' 'AWS ::FraudDetector ::Outcome' 'AWS ::FraudDetector ::Variable' 'AWS ::GlobalAccelerator ::Accelerator' 'AWS ::GlobalAccelerator ::EndpointGroup' 'AWS ::GlobalAccelerator ::Listener' 'AWS ::Glue ::Classifier' 'AWS ::Glue ::Job' 'AWS ::Glue ::MLTransform' 'AWS ::Grafana ::Workspace' 'AWS ::GreengrassV2 ::ComponentVersion' 'AWS ::GroundStation ::Config' 'AWS ::GroundStation ::D ataflowEndpointGroup' 'AWS ::GroundStation ::MissionProfile' 'AWS ::GuardDuty ::D etector' 'AWS ::GuardDuty ::Filter' 'AWS ::GuardDuty ::IPSet' 'AWS ::GuardDuty ::ThreatIntelSet' 'AWS ::HealthLake ::FHIRDatastore' 'AWS ::IAM ::Group' 'AWS ::IAM ::InstanceProfile' 'AWS ::IAM ::P olicy' 'AWS ::IAM ::Role' 'AWS ::IAM ::SAMLProvider' 'AWS ::IAM ::ServerCertificate' 'AWS ::IAM ::User' 'AWS ::ImageBuilder ::ContainerRecipe' 'AWS ::ImageBuilder ::D istributionConfiguration' 'AWS ::ImageBuilder ::ImagePipeline' 'AWS ::ImageBuilder ::ImageRecipe' 'AWS ::ImageBuilder ::InfrastructureConfiguration' 'AWS ::InspectorV2 ::Filter' 'AWS ::IoT ::AccountAuditConfiguration' 'AWS ::IoT ::Authorizer' 'AWS ::IoT ::CACertificate' 'AWS ::IoT ::CustomMetric' 'AWS ::IoT ::D imension' 'AWS ::IoT ::FleetMetric' 'AWS ::IoT ::JobTemplate' 'AWS ::IoT ::MitigationAction' 'AWS ::IoT ::P olicy' 'AWS ::IoT ::P rovisioningTemplate' 'AWS ::IoT ::RoleAlias' 'AWS ::IoT ::ScheduledAudit' 'AWS ::IoT ::SecurityProfile' 'AWS ::IoTAnalytics ::Channel' 'AWS ::IoTAnalytics ::D ataset' 'AWS ::IoTAnalytics ::D atastore' 'AWS ::IoTAnalytics ::P ipeline' 'AWS ::IoTEvents ::AlarmModel' 'AWS ::IoTEvents ::D etectorModel' 'AWS ::IoTEvents ::Input' 'AWS ::IoTSiteWise ::AssetModel' 'AWS ::IoTSiteWise ::D ashboard' 'AWS ::IoTSiteWise ::Gateway' 'AWS ::IoTSiteWise ::P ortal' 'AWS ::IoTSiteWise ::P roject' 'AWS ::IoTTwinMaker ::ComponentType' 'AWS ::IoTTwinMaker ::Entity' 'AWS ::IoTTwinMaker ::Scene' 'AWS ::IoTTwinMaker ::SyncJob' 'AWS ::IoTTwinMaker ::Workspace' 'AWS ::IoTWireless ::FuotaTask' 'AWS ::IoTWireless ::MulticastGroup' 'AWS ::IoTWireless ::ServiceProfile' 'AWS ::IVS ::Channel' 'AWS ::IVS ::P laybackKeyPair' 'AWS ::IVS ::RecordingConfiguration' 'AWS ::KafkaConnect ::Connector' 'AWS ::Kendra ::Index' 'AWS ::Marshals ::Stream' 'AWS ::Marshals ::StreamConsumer' 'AWS ::NetworkingsAnalyticsV2 ::Application' 'AWS ::BlobsFirehose ::D eliveryStream' 'AWS ::VideosVideo ::SignalingChannel' 'AWS ::VideosVideo ::Stream' 'AWS ::KMS ::Alias' 'AWS ::KMS ::Key' 'AWS ::Lambda ::CodeSigningConfig' 'AWS ::Lambda ::Function' 'AWS ::Lex ::Bot' 'AWS ::Lex ::BotAlias' 'AWS ::Lightsail ::Bucket' 'AWS ::Lightsail ::Certificate' 'AWS ::Lightsail ::D isk' 'AWS ::Lightsail ::StaticIp' 'AWS ::Logs ::D estination' 'AWS ::LookoutMetrics ::Alert' 'AWS ::LookoutVision ::P roject' 'AWS ::M2 ::Environment' 'AWS ::MediaConnect ::FlowEntitlement' 'AWS ::MediaConnect ::FlowSource' 'AWS ::MediaConnect ::FlowVpcInterface' 'AWS ::MediaPackage ::P ackagingConfiguration' 'AWS ::MediaPackage ::P ackagingGroup' 'AWS ::MediaTailor ::P laybackConfiguration' 'AWS ::MSK ::BatchScramSecret' 'AWS ::MSK ::Cluster' 'AWS ::MSK ::Configuration' 'AWS ::NetworkFirewall ::Firewall' 'AWS ::NetworkFirewall ::FirewallPolicy' 'AWS ::NetworkFirewall ::RuleGroup' 'AWS ::NetworkManager ::ConnectPeer' 'AWS ::NetworkManager ::CustomerGatewayAssociation' 'AWS ::NetworkManager ::D evice' 'AWS ::NetworkManager ::GlobalNetwork' 'AWS ::NetworkManager ::Link' 'AWS ::NetworkManager ::LinkAssociation' 'AWS ::NetworkManager ::Site' 'AWS ::NetworkManager ::TransitGatewayRegistration' 'AWS ::OpenSearch ::D omain' 'AWS ::P anorama ::P ackage' 'AWS ::P ersonalize ::D ataset' 'AWS ::P ersonalize ::D atasetGroup' 'AWS ::P ersonalize ::Schema' 'AWS ::P ersonalize ::Solution' 'AWS ::P inpoint ::App' 'AWS ::P inpoint ::ApplicationSettings' 'AWS ::P inpoint ::Campaign' 'AWS ::P inpoint ::EmailChannel' 'AWS ::P inpoint ::EmailTemplate' 'AWS ::P inpoint ::EventStream' 'AWS ::P inpoint ::InAppTemplate' 'AWS ::P inpoint ::Segment' 'AWS ::QLDB ::Ledger' 'AWS ::QuickSight ::D ataSource' 'AWS ::QuickSight ::Template' 'AWS ::QuickSight ::Theme' 'AWS ::RDS ::D BCluster' 'AWS ::RDS ::D BClusterSnapshot' 'AWS ::RDS ::D BInstance' 'AWS ::RDS ::D BSecurityGroup' 'AWS ::RDS ::D BSnapshot' 'AWS ::RDS ::D BSubnetGroup' 'AWS ::RDS ::EventSubscription' 'AWS ::RDS ::GlobalCluster' 'AWS ::RDS ::OptionGroup' 'AWS ::Redshift ::Cluster' 'AWS ::Redshift ::ClusterParameterGroup' 'AWS ::Redshift ::ClusterSecurityGroup' 'AWS ::Redshift ::ClusterSnapshot' 'AWS ::Redshift ::ClusterSubnetGroup' 'AWS ::Redshift ::EndpointAccess' 'AWS ::Redshift ::EventSubscription' 'AWS ::Redshift ::ScheduledAction' 'AWS ::ResilienceHub ::App' 'AWS ::ResilienceHub ::ResiliencyPolicy' 'AWS ::ResourceExplorer2 ::Index' 'AWS ::RoboMaker ::RobotApplication' 'AWS ::RoboMaker ::RobotApplicationVersion' 'AWS ::RoboMaker ::SimulationApplication' 'AWS ::Route53 ::HostedZone' 'AWS ::Route53RecoveryControl ::Cluster' 'AWS ::Route53RecoveryControl ::ControlPanel' 'AWS ::Route53RecoveryControl ::RoutingControl' 'AWS ::Route53RecoveryControl ::SafetyRule' 'AWS ::Route53RecoveryReadiness ::Cell' 'AWS ::Route53RecoveryReadiness ::ReadinessCheck' 'AWS ::Route53RecoveryReadiness ::RecoveryGroup' 'AWS ::Route53RecoveryReadiness ::ResourceSet' 'AWS ::Route53Resolver ::FirewallDomainList' 'AWS ::Route53Resolver ::FirewallRuleGroup' 'AWS ::Route53Resolver ::FirewallRuleGroupAssociation' 'AWS ::Route53Resolver ::ResolverEndpoint' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfig' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfigAssociation' 'AWS ::Route53Resolver ::ResolverRule' 'AWS ::Route53Resolver ::ResolverRuleAssociation' 'AWS ::RUM ::AppMonitor' 'AWS ::S3 ::AccessPoint' 'AWS ::S3 ::AccountPublicAccessBlock' 'AWS ::S3 ::Bucket' 'AWS ::S3 ::MultiRegionAccessPoint' 'AWS ::S3 ::StorageLens' 'AWS ::SageMaker ::AppImageConfig' 'AWS ::SageMaker ::CodeRepository' 'AWS ::SageMaker ::D omain' 'AWS ::SageMaker ::FeatureGroup' 'AWS ::SageMaker ::Image' 'AWS ::SageMaker ::Model' 'AWS ::SageMaker ::NotebookInstanceLifecycleConfig' 'AWS ::SageMaker ::Workteam' 'AWS ::SecretsManager ::Secret' 'AWS ::ServiceCatalog ::CloudFormationProduct' 'AWS ::ServiceCatalog ::CloudFormationProvisionedProduct' 'AWS ::ServiceCatalog ::P ortfolio' 'AWS ::ServiceDiscovery ::HttpNamespace' 'AWS ::ServiceDiscovery ::Instance' 'AWS ::ServiceDiscovery ::P ublicDnsNamespace' 'AWS ::ServiceDiscovery ::Service' 'AWS ::SES ::ConfigurationSet' 'AWS ::SES ::ContactList' 'AWS ::SES ::ReceiptFilter' 'AWS ::SES ::ReceiptRuleSet' 'AWS ::SES ::Template' 'AWS ::Shield ::P rotection' 'AWS ::ShieldRégion ::P rotection' 'AWS ::Signer ::SigningProfile' 'AWS ::SNS ::Topic' 'AWS ::SQS ::Queue' 'AWS ::SSM ::AssociationCompliance' 'AWS ::SSM ::D ocument' 'AWS ::SSM ::FileData' 'AWS ::SSM ::ManagedInstanceInventory' 'AWS ::SSM ::P atchCompliance' 'AWS ::StepFunctions ::Activity' 'AWS ::StepFunctions ::StateMachine' 'AWS ::Transfer ::Agreement' 'AWS ::Transfer ::Certificate' 'AWS ::Transfer ::Connector' 'AWS ::Transfer ::Workflow' 'AWS ::WAF ::RateBasedRule' 'AWS ::WAF ::Rule' 'AWS ::WAF ::RuleGroup' 'AWS ::WAF ::WebACL' 'AWS ::WAFRégion ::RateBasedRule' 'AWS ::WAFRégion ::Rule' 'AWS ::WAFRégion ::RuleGroup' 'AWS ::WAFRégion ::WebACL' 'AWS ::WAFv2 ::IPSet' 'AWS ::WAFv2 ::ManagedRuleSet' 'AWS ::WAFv2 ::RegexPatternSet' 'AWS ::WAFv2 ::RuleGroup' 'AWS ::WAFv2 ::WebACL' 'AWS ::WorkSpaces ::ConnectionAlias' 'AWS ::WorkSpaces ::Workspace' 'AWS ::XRay ::EncryptionConfig' |
RecordingFrequencyEnumValue
Nom | Descriptif | Valeur |
---|---|---|
valeur | Valeur de propriété | 'CONTINU' 'QUOTIDIEN' |
Groupe d’enregistrement
Nom | Descriptif | Valeur |
---|---|---|
tousPris en charge | <p>Spécifie si la configuration enregistre les modifications de configuration pour tous les types de ressources pris en charge, à l’exclusion des types de ressources IAM globaux.</p><p>Si vous définissez ce champ sur <code>true</code>, lorsque Config ajoute la prise en charge d’un nouveau type de ressource, Config démarre l’enregistrement automatique des ressources de ce type.</p><p>Si vous définissez ce champ sur <code>true</code>, vous ne pouvez pas énumérer des types de ressources spécifiques à enregistrer dans le code de <>resourceTypes</code> champ de <un>href=>'<<RecordingGroup</a>ou à exclure dans le code <>resourceTypes</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_ExclusionByResourceTypes.html champ de >'<'>ExclusionByResourceTypes</a>. remarque</p><note><p><b>disponibilité région</b></p><phttps://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.htmlVérifier >'<'>couverture des ressources par région</a> pour voir si un type de ressource est pris en charge dans la région Amazon Web Services où vous configurez la configuration.</p>/note | Bool |
exclusionByResourceTypes | <p>Objet qui spécifie comment Config exclut les types de ressources d’être enregistrés par l’enregistreur de configuration. remarque</p><><p><b>champs obligatoires</b></p><p>Pour utiliser cette option, vous devez définir le<code >useOnly</code> champ de <'https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingStrategy.html'>RecordingStrategy</a> sur <code>EXCLUSION_BY_RESOURCE_TYPES</code>.</p></note> | ExclusionByResourceTypes |
includeGlobalResourceTypes | <p>Cette option est une offre groupée qui s’applique uniquement aux types de ressources IAM globaux : utilisateurs, groupes, rôles et stratégies gérées par le client. Ces types de ressources IAM globaux peuvent uniquement être enregistrés par Config dans les régions où config était disponible avant février 2022. Vous ne pouvez pas enregistrer les types de ressources IAM globaux dans les régions prises en charge par config après février 2022. Cette liste où vous ne pouvez pas enregistrer les types de ressources IAM globaux inclut les régions suivantes :</p><ul><li><p>Asie-Pacifique (Hyderabad)</p></p><li><p>Asie-Pacifique (Melbourne)</p></li><li><p>Canada Ouest (Calgary)</p></li><li><p>Europe (Espagne)</ p></li><li><p>Europe (Zurich)</p></li><li><p>Israël (Tel Aviv)</p></li><li><li><p>Moyen-Orient (Émirats arabes unis)</p></li></ul><><p><b>Clusters globaux Aurora sont enregistrés dans toutes les régions activées</b></p><p>Le code <>AWS ::RDS ::GlobalCluster</code> type de ressource sera enregistré dans toutes les régions de configuration prises en charge où l’enregistreur de configuration est activé, même si <code>includeGlobalResourceTypes</code> est défini<code>false/code. Le code <>includeGlobalResourceTypes</code> option est un bundle qui s’applique uniquement aux utilisateurs, groupes, rôles et stratégies gérées par le client IAM. </p><p>Si vous ne souhaitez pas enregistrer <code>AWS ::RDS ::GlobalCluster</code> dans toutes les régions activées, utilisez l’une des stratégies d’enregistrement suivantes :</p><ol><li><p><b>Enregistrer tous les types de ressources actuels et futurs avec exclusions</b> (<code>EXCLUSION_BY_RESOURCE_TYPES</code>), ou</p></li><li><p><b>Enregistrer des types de ressources spécifiques</b> (<code>INCLUSION_BY_RESOURCE_TYPES</code>).</p></li></ol><p>Pour plus d’informations, consultez <'href='https://docs.aws.amazon.com/config/latest/developerguide/select-resources.html#select-resources-all'>Sélection des ressources enregistrées</a> dans le guide du développeur <>i>Config>/i<.>/p<>/important<><>p<>b<includeGlobalResourceTypes et la stratégie d’enregistrement d’exclusion>/b<>/p<>P<Le code ><includeGlobalResourceTypes>/code< champ n’a aucun impact sur le code ><EXCLUSION_BY_RESOURCE_TYPES>/code stratégie d’enregistrement. Cela signifie que les types de ressources IAM globaux (utilisateurs, groupes, rôles et stratégies gérées par le client) ne seront pas automatiquement ajoutés en tant qu’exclusions pour <code>exclusionByResourceTypes</code> lorsque <code>includeGlobalResourceTypes</code> est défini sur <code>false</code>.</p><p>Le code <>includeGlobalResourceTypes</code> champ ne doit être utilisé que pour modifier le code <></code> champ, comme valeur par défaut pour le code <>AllSupported</code> champ consiste à enregistrer les modifications de configuration pour tous les types de ressources pris en charge, à l’exclusion des types de ressources IAM globaux. Pour inclure les types de ressources IAM globaux lorsque <code>AllSupported</code> est défini sur <code>true</code>, veillez à définir <code>includeGlobalResourceTypes</code> sur <code>true</code>.</p><p>Pour exclure les types de ressources IAM globaux pour la stratégie d’enregistrement du code <>EXCLUSION_BY_RESOURCE_TYPES</code>, vous devez les ajouter manuellement au code <>resourceTypes</code> champ de code <code>exclusionByResourceTypes</code>.</p></important><remarque><p><b>champs obligatoires et facultatifs</b></p><p>avant de définir ce champ sur <code>true</code>, définissez le code <></code</code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'>'<RecordingGroup>/a< sur >code<true>/code. Si vous le souhaitez, vous pouvez définir le code <>useOnly</code> champ de <'https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingStrategy.html'>RecordingStrategy</a> sur <code>ALL_SUPPORTED_RESOURCE_TYPES</code>.</p></note><note><p><b>Remplacer les champs</b></p><p>Si vous définissez ce champ sur <code>false<>false /code< mais répertorier les types de ressources IAM globaux dans le code ><resourceTypes>/code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.htmlun>'<RecordingGroup>/a<, La configuration enregistre toujours les modifications de configuration pour ces types de ressources spécifiés >i<quelle que soit>/i< de si vous définissez le code ><includeGlobalResourceTypes>/code< champ sur false.>/p<>p<Si vous ne souhaitez pas enregistrer les modifications de configuration apportées aux types de ressources IAM globaux (utilisateurs, groupes, rôles et stratégies gérées par le client), veillez à ne pas les répertorier dans le code ><resourceTypes>/code< champ en plus de définir le code ><includeGlobalResourceTypes>/code< champ false.>/p<>/note | Bool |
enregistrementStratégie | Stratégie d’enregistrement | |
resourceTypes | <p>liste séparée par des virgules qui spécifie les types de ressources Enregistrements config.</p><p>Pour obtenir une liste de valeurs de code <valides>resourceTypes</code>, consultez la <b>valeur de type de ressource</b> colonne dans <unhttps://docs.aws.amazon.com/config/latest/developerguide/resource-config-reference.html#supported-resources'https://docs.aws.amazon.com/config/latest/developerguide/resource-config-reference.html#supported-resources'<types de ressources Amazon Web Services pris en charge>/a< dans le guide du développeur >i<Config>/i<. remarque>/p<><>p<>b<champs obligatoires et facultatifs>/b<>/p<>p<facultatif, vous pouvez définir le >code<useOnly>/code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingStrategy.html'>'>'>RecordingStrategy</a> pour <code>INCLUSION_BY_RESOURCE_TYPES</code>.</p><p>Pour enregistrer toutes les modifications de configuration, définissez le code <>tous les</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html champ de >'<'>RecordingGroup</a> sur <code>true/code, et omettez ce champ ou ne spécifiez aucun type de ressource dans ce champ. Si vous définissez le code <>champ /code</code> sur <code>faux</code> et spécifiez des valeurs pour <code>resourceTypes</code>, lorsque Config ajoute la prise en charge d’un nouveau type de ressource, il n’enregistre pas les ressources de ce type, sauf si vous ajoutez manuellement ce type à votre groupe d’enregistrements.</p></note><note><p><b>disponibilité région</b></p><p>avant de spécifier un type de ressource pour la configuration à suivre, vérifiez <unhttps://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.htmlhttps://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.html'<Couverture des ressources par région>/a< pour voir si le type de ressource est pris en charge dans la région Amazon Web Services où vous avez configuré la configuration. Si un type de ressource est pris en charge par Config dans au moins une région, vous pouvez activer l’enregistrement de ce type de ressource dans toutes les régions prises en charge par Config, même si le type de ressource spécifié n’est pas pris en charge dans la région Amazon Web Services où vous avez configuré Config.>/p<>/note | Tableau de chaînes contenant l’un des éléments suivants : 'AWS ::AccessAnalyzer ::Analyzer' 'AWS ::ACM ::Certificate' 'AWS ::ACMPCA ::CertificateAuthority' 'AWS ::ACMPCA ::CertificateAuthorityActivation' 'AWS ::AmazonMQ ::Broker' 'AWS ::Amplify ::App' 'AWS ::Amplify ::Branch' 'AWS ::ApiGateway ::RestApi' 'AWS ::ApiGateway ::Stage' 'AWS ::ApiGatewayV2 ::Api' 'AWS ::ApiGatewayV2 ::Stage' 'AWS ::AppConfig ::Application' 'AWS ::AppConfig ::ConfigurationProfile' 'AWS ::AppConfig ::D eploymentStrategy' 'AWS ::AppConfig ::Environment' 'AWS ::AppConfig ::HostedConfigurationVersion' 'AWS ::AppFlow ::Flow' 'AWS ::AppIntegrations ::EventIntegration' 'AWS ::AppMesh ::GatewayRoute' 'AWS ::AppMesh ::Mesh' 'AWS ::AppMesh ::Route' 'AWS ::AppMesh ::VirtualGateway' 'AWS ::AppMesh ::VirtualNode' 'AWS ::AppMesh ::VirtualRouter' 'AWS ::AppMesh ::VirtualService' 'AWS ::AppRunner ::Service' 'AWS ::AppRunner ::VpcConnector' 'AWS ::AppStream ::Application' 'AWS ::AppStream ::D irectoryConfig' 'AWS ::AppStream ::Fleet' 'AWS ::AppStream ::Stack' 'AWS ::AppSync ::GraphQLApi' 'AWS ::APS ::RuleGroupsNamespace' 'AWS ::Théna ::D ataCatalog' 'AWS ::Théna ::P reparedStatement' 'AWS ::Théna ::WorkGroup' 'AWS ::AuditManager ::Assessment' 'AWS ::AutoScaling ::AutoScalingGroup' 'AWS ::AutoScaling ::LaunchConfiguration' 'AWS ::AutoScaling ::ScalePolicy' 'AWS ::AutoScaling ::ScheduledAction' 'AWS ::AutoScaling ::WarmPool' 'AWS ::Backup ::BackupPlan' 'AWS ::Backup ::BackupSelection' 'AWS ::Backup ::BackupVault' 'AWS ::Backup ::RecoveryPoint' 'AWS ::Backup ::ReportPlan' 'AWS ::Batch ::ComputeEnvironment' 'AWS ::Batch ::JobQueue' 'AWS ::Batch ::SchedulingPolicy' 'AWS ::Budgets ::BudgetsAction' 'AWS ::Cassandra ::Keyspace' 'AWS ::Cloud9 ::EnvironmentEC2' 'AWS ::CloudFormation ::Stack' 'AWS ::CloudFront ::D istribution' 'AWS ::CloudFront ::StreamingDistribution' 'AWS ::CloudTrail ::Trail' 'AWS ::CloudWatch ::Alarm' 'AWS ::CloudWatch ::MetricStream' 'AWS ::CodeArtifact ::Repository' 'AWS ::CodeBuild ::P roject' 'AWS ::CodeBuild ::ReportGroup' 'AWS ::CodeDeploy ::Application' 'AWS ::CodeDeploy ::D eploymentConfig' 'AWS ::CodeDeploy ::D eploymentGroup' 'AWS ::CodeGuruProfiler ::P rofilingGroup' 'AWS ::CodeGuruReviewer ::RepositoryAssociation' 'AWS ::CodePipeline ::P ipeline' 'AWS ::Cognito ::UserPool' 'AWS ::Cognito ::UserPoolClient' 'AWS ::Cognito ::UserPoolGroup' 'AWS ::Config ::ConformancePackCompliance' 'AWS ::Config ::ResourceCompliance' 'AWS ::Connect ::Instance' 'AWS ::Connect ::P honeNumber' 'AWS ::Connect ::QuickConnect' 'AWS ::CustomerProfiles ::D omain' 'AWS ::CustomerProfiles ::ObjectType' 'AWS ::D ataSync ::LocationEFS' 'AWS ::D ataSync ::LocationFSxLustre' 'AWS ::D ataSync ::LocationFSxWindows' 'AWS ::D ataSync ::LocationHDFS' 'AWS ::D ataSync ::LocationNFS' 'AWS ::D ataSync ::LocationObjectStorage' 'AWS ::D ataSync ::LocationS3' 'AWS ::D ataSync ::LocationSMB' 'AWS ::D ataSync ::Task' 'AWS ::D etective ::Graph' 'AWS ::D eviceFarm ::InstanceProfile' 'AWS ::D eviceFarm ::P roject' 'AWS ::D eviceFarm ::TestGridProject' 'AWS ::D MS ::Certificate' 'AWS ::D MS ::Endpoint' 'AWS ::D MS ::EventSubscription' 'AWS ::D MS ::ReplicationSubnetGroup' 'AWS ::D ynamoDB ::Table' 'AWS ::EC2 ::CapacityReservation' 'AWS ::EC2 ::CarrierGateway' 'AWS ::EC2 ::ClientVpnEndpoint' 'AWS ::EC2 ::CustomerGateway' 'AWS ::EC2 ::D HCPOptions' 'AWS ::EC2 ::EC2Fleet' 'AWS ::EC2 ::EgressOnlyInternetGateway' 'AWS ::EC2 ::EIP' 'AWS ::EC2 ::FlowLog' 'AWS ::EC2 ::Host' 'AWS ::EC2 ::Instance' 'AWS ::EC2 ::InternetGateway' 'AWS ::EC2 ::IPAM' 'AWS ::EC2 ::IPAMPool' 'AWS ::EC2 ::IPAMScope' 'AWS ::EC2 ::LaunchTemplate' 'AWS ::EC2 ::NatGateway' 'AWS ::EC2 ::NetworkAcl' 'AWS ::EC2 ::NetworkInsightsAccessScope' 'AWS ::EC2 ::NetworkInsightsAccessScopeAnalysis' 'AWS ::EC2 ::NetworkInsightsAnalysis' 'AWS ::EC2 ::NetworkInsightsPath' 'AWS ::EC2 ::NetworkInterface' 'AWS ::EC2 ::P refixList' 'AWS ::EC2 ::RegisteredHAInstance' 'AWS ::EC2 ::RouteTable' 'AWS ::EC2 ::SecurityGroup' 'AWS ::EC2 ::SpotFleet' 'AWS ::EC2 ::Subnet' 'AWS ::EC2 ::SubnetRouteTableAssociation' 'AWS ::EC2 ::TrafficMirrorFilter' 'AWS ::EC2 ::TrafficMirrorSession' 'AWS ::EC2 ::TrafficMirrorTarget' 'AWS ::EC2 ::TransitGateway' 'AWS ::EC2 ::TransitGatewayAttachment' 'AWS ::EC2 ::TransitGatewayConnect' 'AWS ::EC2 ::TransitGatewayMulticastDomain' 'AWS ::EC2 ::TransitGatewayRouteTable' 'AWS ::EC2 ::Volume' 'AWS ::EC2 ::VPC' 'AWS ::EC2 ::VPCEndpoint' 'AWS ::EC2 ::VPCEndpointService' 'AWS ::EC2 ::VPCPeeringConnection' 'AWS ::EC2 ::VPNConnection' 'AWS ::EC2 ::VPNGateway' 'AWS ::ERC ::P ublicRepository' 'AWS ::ERC ::P ullThroughCacheRule' 'AWS ::ERC ::RegistryPolicy' 'AWS ::ERC ::Repository' 'AWS ::ECS ::CapacityProvider' 'AWS ::ECS ::Cluster' 'AWS ::ECS ::Service' 'AWS ::ECS ::TaskDefinition' 'AWS ::ECS ::TaskSet' 'AWS ::EFS ::AccessPoint' 'AWS ::EFS ::FileSystem' 'AWS ::EKS ::Addon' 'AWS ::EKS ::Cluster' 'AWS ::EKS ::FargateProfile' 'AWS ::EKS ::IdentityProviderConfig' 'AWS ::ElasticBeanstalk ::Application' 'AWS ::ElasticBeanstalk ::ApplicationVersion' 'AWS ::ElasticBeanstalk ::Environment' 'AWS ::ElasticLoadBalancing ::LoadBalancer' 'AWS ::ElasticLoadBalancingV2 ::Listener' 'AWS ::ElasticLoadBalancingV2 ::LoadBalancer' 'AWS ::Elasticsearch ::D omain' 'AWS ::EMR ::SecurityConfiguration' 'AWS ::Events ::ApiDestination' 'AWS ::Events ::Archive' 'AWS ::Events ::Connection' 'AWS ::Events ::Endpoint' 'AWS ::Events ::EventBus' 'AWS ::Events ::Rule' 'AWS ::EventSchemas ::D iscoverer' 'AWS ::EventSchemas ::Registry' 'AWS ::EventSchemas ::RegistryPolicy' 'AWS ::EventSchemas ::Schema' 'AWS ::Évidemment ::Launch' 'AWS ::Évidemment ::P roject' 'AWS ::FIS ::ExperimentTemplate' 'AWS ::Forecast ::D ataset' 'AWS ::Forecast ::D atasetGroup' 'AWS ::FraudDetector ::EntityType' 'AWS ::FraudDetector ::Label' 'AWS ::FraudDetector ::Outcome' 'AWS ::FraudDetector ::Variable' 'AWS ::GlobalAccelerator ::Accelerator' 'AWS ::GlobalAccelerator ::EndpointGroup' 'AWS ::GlobalAccelerator ::Listener' 'AWS ::Glue ::Classifier' 'AWS ::Glue ::Job' 'AWS ::Glue ::MLTransform' 'AWS ::Grafana ::Workspace' 'AWS ::GreengrassV2 ::ComponentVersion' 'AWS ::GroundStation ::Config' 'AWS ::GroundStation ::D ataflowEndpointGroup' 'AWS ::GroundStation ::MissionProfile' 'AWS ::GuardDuty ::D etector' 'AWS ::GuardDuty ::Filter' 'AWS ::GuardDuty ::IPSet' 'AWS ::GuardDuty ::ThreatIntelSet' 'AWS ::HealthLake ::FHIRDatastore' 'AWS ::IAM ::Group' 'AWS ::IAM ::InstanceProfile' 'AWS ::IAM ::P olicy' 'AWS ::IAM ::Role' 'AWS ::IAM ::SAMLProvider' 'AWS ::IAM ::ServerCertificate' 'AWS ::IAM ::User' 'AWS ::ImageBuilder ::ContainerRecipe' 'AWS ::ImageBuilder ::D istributionConfiguration' 'AWS ::ImageBuilder ::ImagePipeline' 'AWS ::ImageBuilder ::ImageRecipe' 'AWS ::ImageBuilder ::InfrastructureConfiguration' 'AWS ::InspectorV2 ::Filter' 'AWS ::IoT ::AccountAuditConfiguration' 'AWS ::IoT ::Authorizer' 'AWS ::IoT ::CACertificate' 'AWS ::IoT ::CustomMetric' 'AWS ::IoT ::D imension' 'AWS ::IoT ::FleetMetric' 'AWS ::IoT ::JobTemplate' 'AWS ::IoT ::MitigationAction' 'AWS ::IoT ::P olicy' 'AWS ::IoT ::P rovisioningTemplate' 'AWS ::IoT ::RoleAlias' 'AWS ::IoT ::ScheduledAudit' 'AWS ::IoT ::SecurityProfile' 'AWS ::IoTAnalytics ::Channel' 'AWS ::IoTAnalytics ::D ataset' 'AWS ::IoTAnalytics ::D atastore' 'AWS ::IoTAnalytics ::P ipeline' 'AWS ::IoTEvents ::AlarmModel' 'AWS ::IoTEvents ::D etectorModel' 'AWS ::IoTEvents ::Input' 'AWS ::IoTSiteWise ::AssetModel' 'AWS ::IoTSiteWise ::D ashboard' 'AWS ::IoTSiteWise ::Gateway' 'AWS ::IoTSiteWise ::P ortal' 'AWS ::IoTSiteWise ::P roject' 'AWS ::IoTTwinMaker ::ComponentType' 'AWS ::IoTTwinMaker ::Entity' 'AWS ::IoTTwinMaker ::Scene' 'AWS ::IoTTwinMaker ::SyncJob' 'AWS ::IoTTwinMaker ::Workspace' 'AWS ::IoTWireless ::FuotaTask' 'AWS ::IoTWireless ::MulticastGroup' 'AWS ::IoTWireless ::ServiceProfile' 'AWS ::IVS ::Channel' 'AWS ::IVS ::P laybackKeyPair' 'AWS ::IVS ::RecordingConfiguration' 'AWS ::KafkaConnect ::Connector' 'AWS ::Kendra ::Index' 'AWS ::Marshals ::Stream' 'AWS ::Marshals ::StreamConsumer' 'AWS ::NetworkingsAnalyticsV2 ::Application' 'AWS ::BlobsFirehose ::D eliveryStream' 'AWS ::VideosVideo ::SignalingChannel' 'AWS ::VideosVideo ::Stream' 'AWS ::KMS ::Alias' 'AWS ::KMS ::Key' 'AWS ::Lambda ::CodeSigningConfig' 'AWS ::Lambda ::Function' 'AWS ::Lex ::Bot' 'AWS ::Lex ::BotAlias' 'AWS ::Lightsail ::Bucket' 'AWS ::Lightsail ::Certificate' 'AWS ::Lightsail ::D isk' 'AWS ::Lightsail ::StaticIp' 'AWS ::Logs ::D estination' 'AWS ::LookoutMetrics ::Alert' 'AWS ::LookoutVision ::P roject' 'AWS ::M2 ::Environment' 'AWS ::MediaConnect ::FlowEntitlement' 'AWS ::MediaConnect ::FlowSource' 'AWS ::MediaConnect ::FlowVpcInterface' 'AWS ::MediaPackage ::P ackagingConfiguration' 'AWS ::MediaPackage ::P ackagingGroup' 'AWS ::MediaTailor ::P laybackConfiguration' 'AWS ::MSK ::BatchScramSecret' 'AWS ::MSK ::Cluster' 'AWS ::MSK ::Configuration' 'AWS ::NetworkFirewall ::Firewall' 'AWS ::NetworkFirewall ::FirewallPolicy' 'AWS ::NetworkFirewall ::RuleGroup' 'AWS ::NetworkManager ::ConnectPeer' 'AWS ::NetworkManager ::CustomerGatewayAssociation' 'AWS ::NetworkManager ::D evice' 'AWS ::NetworkManager ::GlobalNetwork' 'AWS ::NetworkManager ::Link' 'AWS ::NetworkManager ::LinkAssociation' 'AWS ::NetworkManager ::Site' 'AWS ::NetworkManager ::TransitGatewayRegistration' 'AWS ::OpenSearch ::D omain' 'AWS ::P anorama ::P ackage' 'AWS ::P ersonalize ::D ataset' 'AWS ::P ersonalize ::D atasetGroup' 'AWS ::P ersonalize ::Schema' 'AWS ::P ersonalize ::Solution' 'AWS ::P inpoint ::App' 'AWS ::P inpoint ::ApplicationSettings' 'AWS ::P inpoint ::Campaign' 'AWS ::P inpoint ::EmailChannel' 'AWS ::P inpoint ::EmailTemplate' 'AWS ::P inpoint ::EventStream' 'AWS ::P inpoint ::InAppTemplate' 'AWS ::P inpoint ::Segment' 'AWS ::QLDB ::Ledger' 'AWS ::QuickSight ::D ataSource' 'AWS ::QuickSight ::Template' 'AWS ::QuickSight ::Theme' 'AWS ::RDS ::D BCluster' 'AWS ::RDS ::D BClusterSnapshot' 'AWS ::RDS ::D BInstance' 'AWS ::RDS ::D BSecurityGroup' 'AWS ::RDS ::D BSnapshot' 'AWS ::RDS ::D BSubnetGroup' 'AWS ::RDS ::EventSubscription' 'AWS ::RDS ::GlobalCluster' 'AWS ::RDS ::OptionGroup' 'AWS ::Redshift ::Cluster' 'AWS ::Redshift ::ClusterParameterGroup' 'AWS ::Redshift ::ClusterSecurityGroup' 'AWS ::Redshift ::ClusterSnapshot' 'AWS ::Redshift ::ClusterSubnetGroup' 'AWS ::Redshift ::EndpointAccess' 'AWS ::Redshift ::EventSubscription' 'AWS ::Redshift ::ScheduledAction' 'AWS ::ResilienceHub ::App' 'AWS ::ResilienceHub ::ResiliencyPolicy' 'AWS ::ResourceExplorer2 ::Index' 'AWS ::RoboMaker ::RobotApplication' 'AWS ::RoboMaker ::RobotApplicationVersion' 'AWS ::RoboMaker ::SimulationApplication' 'AWS ::Route53 ::HostedZone' 'AWS ::Route53RecoveryControl ::Cluster' 'AWS ::Route53RecoveryControl ::ControlPanel' 'AWS ::Route53RecoveryControl ::RoutingControl' 'AWS ::Route53RecoveryControl ::SafetyRule' 'AWS ::Route53RecoveryReadiness ::Cell' 'AWS ::Route53RecoveryReadiness ::ReadinessCheck' 'AWS ::Route53RecoveryReadiness ::RecoveryGroup' 'AWS ::Route53RecoveryReadiness ::ResourceSet' 'AWS ::Route53Resolver ::FirewallDomainList' 'AWS ::Route53Resolver ::FirewallRuleGroup' 'AWS ::Route53Resolver ::FirewallRuleGroupAssociation' 'AWS ::Route53Resolver ::ResolverEndpoint' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfig' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfigAssociation' 'AWS ::Route53Resolver ::ResolverRule' 'AWS ::Route53Resolver ::ResolverRuleAssociation' 'AWS ::RUM ::AppMonitor' 'AWS ::S3 ::AccessPoint' 'AWS ::S3 ::AccountPublicAccessBlock' 'AWS ::S3 ::Bucket' 'AWS ::S3 ::MultiRegionAccessPoint' 'AWS ::S3 ::StorageLens' 'AWS ::SageMaker ::AppImageConfig' 'AWS ::SageMaker ::CodeRepository' 'AWS ::SageMaker ::D omain' 'AWS ::SageMaker ::FeatureGroup' 'AWS ::SageMaker ::Image' 'AWS ::SageMaker ::Model' 'AWS ::SageMaker ::NotebookInstanceLifecycleConfig' 'AWS ::SageMaker ::Workteam' 'AWS ::SecretsManager ::Secret' 'AWS ::ServiceCatalog ::CloudFormationProduct' 'AWS ::ServiceCatalog ::CloudFormationProvisionedProduct' 'AWS ::ServiceCatalog ::P ortfolio' 'AWS ::ServiceDiscovery ::HttpNamespace' 'AWS ::ServiceDiscovery ::Instance' 'AWS ::ServiceDiscovery ::P ublicDnsNamespace' 'AWS ::ServiceDiscovery ::Service' 'AWS ::SES ::ConfigurationSet' 'AWS ::SES ::ContactList' 'AWS ::SES ::ReceiptFilter' 'AWS ::SES ::ReceiptRuleSet' 'AWS ::SES ::Template' 'AWS ::Shield ::P rotection' 'AWS ::ShieldRégion ::P rotection' 'AWS ::Signer ::SigningProfile' 'AWS ::SNS ::Topic' 'AWS ::SQS ::Queue' 'AWS ::SSM ::AssociationCompliance' 'AWS ::SSM ::D ocument' 'AWS ::SSM ::FileData' 'AWS ::SSM ::ManagedInstanceInventory' 'AWS ::SSM ::P atchCompliance' 'AWS ::StepFunctions ::Activity' 'AWS ::StepFunctions ::StateMachine' 'AWS ::Transfer ::Agreement' 'AWS ::Transfer ::Certificate' 'AWS ::Transfer ::Connector' 'AWS ::Transfer ::Workflow' 'AWS ::WAF ::RateBasedRule' 'AWS ::WAF ::Rule' 'AWS ::WAF ::RuleGroup' 'AWS ::WAF ::WebACL' 'AWS ::WAFRégion ::RateBasedRule' 'AWS ::WAFRégion ::Rule' 'AWS ::WAFRégion ::RuleGroup' 'AWS ::WAFRégion ::WebACL' 'AWS ::WAFv2 ::IPSet' 'AWS ::WAFv2 ::ManagedRuleSet' 'AWS ::WAFv2 ::RegexPatternSet' 'AWS ::WAFv2 ::RuleGroup' 'AWS ::WAFv2 ::WebACL' 'AWS ::WorkSpaces ::ConnectionAlias' 'AWS ::WorkSpaces ::Workspace' 'AWS ::XRay ::EncryptionConfig' |
Mode d’enregistrement
Nom | Descriptif | Valeur |
---|---|---|
recordingFrequency | <p>Fréquence d’enregistrement par défaut utilisée par Config pour enregistrer les modifications de configuration.</p><enregistrement><p>Quotidien n’est pas pris en charge pour les types de ressources suivants :</p><ul><li><p><code>AWS ::Config ::ResourceCompliance</code></p></li><li><code><>AWS :: Config ::ConformancePackCompliance</code></p></li><li><p><code>AWS ::Config ::ConfigurationRecorder</code></p></li></ul><p>For the <b>allSupported</b> (<code>ALL_SUPPORTED_RESOURCE_TYPES</code>) stratégie d’enregistrement, ces types de ressources sont définis sur Enregistrement continu.</p></important> | RecordingFrequencyEnumValue |
recordingModeRemplacements | <p>Tableau de code <>recordingModeOverride</code> objets pour spécifier vos remplacements pour le mode d’enregistrement. Le code <>recordingModeOverride</code> objet dans le code <>recordingModeOverrides<tableau /code> se compose de trois champs : un code <>description</code />, le nouveau code <>recordingFrequency</code>et un tableau de <code>resourceTypes</code> à remplacer.</p> | RecordingModeOverride[] |
RecordingModeOverride
Nom | Descriptif | Valeur |
---|---|---|
descriptif | <p>Description que vous fournissez pour le remplacement.</p> | corde |
recordingFrequency | <p>La fréquence d’enregistrement qui sera appliquée à tous les types de ressources spécifiés dans le remplacement.</p><ul><li><p>enregistrement continu vous permet d’enregistrer les modifications de configuration en continu chaque fois qu’une modification se produit.</p></li><li><p>Enregistrement quotidien vous permet de recevoir un élément de configuration (CI) représentant l’état le plus récent de vos ressources au cours de la dernière période de 24 heures, uniquement s’il est différent de l’enregistrement CI précédent. </p></li></ul><remarque><p>Firewall Manager dépend de l’enregistrement continu pour surveiller vos ressources. Si vous utilisez Firewall Manager, il est recommandé de définir la fréquence d’enregistrement sur Continu.</p></note> | RecordingFrequencyEnumValue |
resourceTypes | <p>liste séparée par des virgules qui spécifie les types de ressources que la configuration inclut dans le remplacement.</p><enregistrement><p>Quotidien n’est pas pris en charge pour les types de ressources suivants :</p><ul><li><p><code>AWS ::Config ::ResourceCompliance</code></p></li><li><code><>AWS :: Config ::ConformancePackCompliance</code></p></li><li><p><code>AWS ::Config ::ConfigurationRecorder</code></p></li></ul></important> | Tableau de chaînes contenant l’un des éléments suivants : 'AWS ::AccessAnalyzer ::Analyzer' 'AWS ::ACM ::Certificate' 'AWS ::ACMPCA ::CertificateAuthority' 'AWS ::ACMPCA ::CertificateAuthorityActivation' 'AWS ::AmazonMQ ::Broker' 'AWS ::Amplify ::App' 'AWS ::Amplify ::Branch' 'AWS ::ApiGateway ::RestApi' 'AWS ::ApiGateway ::Stage' 'AWS ::ApiGatewayV2 ::Api' 'AWS ::ApiGatewayV2 ::Stage' 'AWS ::AppConfig ::Application' 'AWS ::AppConfig ::ConfigurationProfile' 'AWS ::AppConfig ::D eploymentStrategy' 'AWS ::AppConfig ::Environment' 'AWS ::AppConfig ::HostedConfigurationVersion' 'AWS ::AppFlow ::Flow' 'AWS ::AppIntegrations ::EventIntegration' 'AWS ::AppMesh ::GatewayRoute' 'AWS ::AppMesh ::Mesh' 'AWS ::AppMesh ::Route' 'AWS ::AppMesh ::VirtualGateway' 'AWS ::AppMesh ::VirtualNode' 'AWS ::AppMesh ::VirtualRouter' 'AWS ::AppMesh ::VirtualService' 'AWS ::AppRunner ::Service' 'AWS ::AppRunner ::VpcConnector' 'AWS ::AppStream ::Application' 'AWS ::AppStream ::D irectoryConfig' 'AWS ::AppStream ::Fleet' 'AWS ::AppStream ::Stack' 'AWS ::AppSync ::GraphQLApi' 'AWS ::APS ::RuleGroupsNamespace' 'AWS ::Théna ::D ataCatalog' 'AWS ::Théna ::P reparedStatement' 'AWS ::Théna ::WorkGroup' 'AWS ::AuditManager ::Assessment' 'AWS ::AutoScaling ::AutoScalingGroup' 'AWS ::AutoScaling ::LaunchConfiguration' 'AWS ::AutoScaling ::ScalePolicy' 'AWS ::AutoScaling ::ScheduledAction' 'AWS ::AutoScaling ::WarmPool' 'AWS ::Backup ::BackupPlan' 'AWS ::Backup ::BackupSelection' 'AWS ::Backup ::BackupVault' 'AWS ::Backup ::RecoveryPoint' 'AWS ::Backup ::ReportPlan' 'AWS ::Batch ::ComputeEnvironment' 'AWS ::Batch ::JobQueue' 'AWS ::Batch ::SchedulingPolicy' 'AWS ::Budgets ::BudgetsAction' 'AWS ::Cassandra ::Keyspace' 'AWS ::Cloud9 ::EnvironmentEC2' 'AWS ::CloudFormation ::Stack' 'AWS ::CloudFront ::D istribution' 'AWS ::CloudFront ::StreamingDistribution' 'AWS ::CloudTrail ::Trail' 'AWS ::CloudWatch ::Alarm' 'AWS ::CloudWatch ::MetricStream' 'AWS ::CodeArtifact ::Repository' 'AWS ::CodeBuild ::P roject' 'AWS ::CodeBuild ::ReportGroup' 'AWS ::CodeDeploy ::Application' 'AWS ::CodeDeploy ::D eploymentConfig' 'AWS ::CodeDeploy ::D eploymentGroup' 'AWS ::CodeGuruProfiler ::P rofilingGroup' 'AWS ::CodeGuruReviewer ::RepositoryAssociation' 'AWS ::CodePipeline ::P ipeline' 'AWS ::Cognito ::UserPool' 'AWS ::Cognito ::UserPoolClient' 'AWS ::Cognito ::UserPoolGroup' 'AWS ::Config ::ConformancePackCompliance' 'AWS ::Config ::ResourceCompliance' 'AWS ::Connect ::Instance' 'AWS ::Connect ::P honeNumber' 'AWS ::Connect ::QuickConnect' 'AWS ::CustomerProfiles ::D omain' 'AWS ::CustomerProfiles ::ObjectType' 'AWS ::D ataSync ::LocationEFS' 'AWS ::D ataSync ::LocationFSxLustre' 'AWS ::D ataSync ::LocationFSxWindows' 'AWS ::D ataSync ::LocationHDFS' 'AWS ::D ataSync ::LocationNFS' 'AWS ::D ataSync ::LocationObjectStorage' 'AWS ::D ataSync ::LocationS3' 'AWS ::D ataSync ::LocationSMB' 'AWS ::D ataSync ::Task' 'AWS ::D etective ::Graph' 'AWS ::D eviceFarm ::InstanceProfile' 'AWS ::D eviceFarm ::P roject' 'AWS ::D eviceFarm ::TestGridProject' 'AWS ::D MS ::Certificate' 'AWS ::D MS ::Endpoint' 'AWS ::D MS ::EventSubscription' 'AWS ::D MS ::ReplicationSubnetGroup' 'AWS ::D ynamoDB ::Table' 'AWS ::EC2 ::CapacityReservation' 'AWS ::EC2 ::CarrierGateway' 'AWS ::EC2 ::ClientVpnEndpoint' 'AWS ::EC2 ::CustomerGateway' 'AWS ::EC2 ::D HCPOptions' 'AWS ::EC2 ::EC2Fleet' 'AWS ::EC2 ::EgressOnlyInternetGateway' 'AWS ::EC2 ::EIP' 'AWS ::EC2 ::FlowLog' 'AWS ::EC2 ::Host' 'AWS ::EC2 ::Instance' 'AWS ::EC2 ::InternetGateway' 'AWS ::EC2 ::IPAM' 'AWS ::EC2 ::IPAMPool' 'AWS ::EC2 ::IPAMScope' 'AWS ::EC2 ::LaunchTemplate' 'AWS ::EC2 ::NatGateway' 'AWS ::EC2 ::NetworkAcl' 'AWS ::EC2 ::NetworkInsightsAccessScope' 'AWS ::EC2 ::NetworkInsightsAccessScopeAnalysis' 'AWS ::EC2 ::NetworkInsightsAnalysis' 'AWS ::EC2 ::NetworkInsightsPath' 'AWS ::EC2 ::NetworkInterface' 'AWS ::EC2 ::P refixList' 'AWS ::EC2 ::RegisteredHAInstance' 'AWS ::EC2 ::RouteTable' 'AWS ::EC2 ::SecurityGroup' 'AWS ::EC2 ::SpotFleet' 'AWS ::EC2 ::Subnet' 'AWS ::EC2 ::SubnetRouteTableAssociation' 'AWS ::EC2 ::TrafficMirrorFilter' 'AWS ::EC2 ::TrafficMirrorSession' 'AWS ::EC2 ::TrafficMirrorTarget' 'AWS ::EC2 ::TransitGateway' 'AWS ::EC2 ::TransitGatewayAttachment' 'AWS ::EC2 ::TransitGatewayConnect' 'AWS ::EC2 ::TransitGatewayMulticastDomain' 'AWS ::EC2 ::TransitGatewayRouteTable' 'AWS ::EC2 ::Volume' 'AWS ::EC2 ::VPC' 'AWS ::EC2 ::VPCEndpoint' 'AWS ::EC2 ::VPCEndpointService' 'AWS ::EC2 ::VPCPeeringConnection' 'AWS ::EC2 ::VPNConnection' 'AWS ::EC2 ::VPNGateway' 'AWS ::ERC ::P ublicRepository' 'AWS ::ERC ::P ullThroughCacheRule' 'AWS ::ERC ::RegistryPolicy' 'AWS ::ERC ::Repository' 'AWS ::ECS ::CapacityProvider' 'AWS ::ECS ::Cluster' 'AWS ::ECS ::Service' 'AWS ::ECS ::TaskDefinition' 'AWS ::ECS ::TaskSet' 'AWS ::EFS ::AccessPoint' 'AWS ::EFS ::FileSystem' 'AWS ::EKS ::Addon' 'AWS ::EKS ::Cluster' 'AWS ::EKS ::FargateProfile' 'AWS ::EKS ::IdentityProviderConfig' 'AWS ::ElasticBeanstalk ::Application' 'AWS ::ElasticBeanstalk ::ApplicationVersion' 'AWS ::ElasticBeanstalk ::Environment' 'AWS ::ElasticLoadBalancing ::LoadBalancer' 'AWS ::ElasticLoadBalancingV2 ::Listener' 'AWS ::ElasticLoadBalancingV2 ::LoadBalancer' 'AWS ::Elasticsearch ::D omain' 'AWS ::EMR ::SecurityConfiguration' 'AWS ::Events ::ApiDestination' 'AWS ::Events ::Archive' 'AWS ::Events ::Connection' 'AWS ::Events ::Endpoint' 'AWS ::Events ::EventBus' 'AWS ::Events ::Rule' 'AWS ::EventSchemas ::D iscoverer' 'AWS ::EventSchemas ::Registry' 'AWS ::EventSchemas ::RegistryPolicy' 'AWS ::EventSchemas ::Schema' 'AWS ::Évidemment ::Launch' 'AWS ::Évidemment ::P roject' 'AWS ::FIS ::ExperimentTemplate' 'AWS ::Forecast ::D ataset' 'AWS ::Forecast ::D atasetGroup' 'AWS ::FraudDetector ::EntityType' 'AWS ::FraudDetector ::Label' 'AWS ::FraudDetector ::Outcome' 'AWS ::FraudDetector ::Variable' 'AWS ::GlobalAccelerator ::Accelerator' 'AWS ::GlobalAccelerator ::EndpointGroup' 'AWS ::GlobalAccelerator ::Listener' 'AWS ::Glue ::Classifier' 'AWS ::Glue ::Job' 'AWS ::Glue ::MLTransform' 'AWS ::Grafana ::Workspace' 'AWS ::GreengrassV2 ::ComponentVersion' 'AWS ::GroundStation ::Config' 'AWS ::GroundStation ::D ataflowEndpointGroup' 'AWS ::GroundStation ::MissionProfile' 'AWS ::GuardDuty ::D etector' 'AWS ::GuardDuty ::Filter' 'AWS ::GuardDuty ::IPSet' 'AWS ::GuardDuty ::ThreatIntelSet' 'AWS ::HealthLake ::FHIRDatastore' 'AWS ::IAM ::Group' 'AWS ::IAM ::InstanceProfile' 'AWS ::IAM ::P olicy' 'AWS ::IAM ::Role' 'AWS ::IAM ::SAMLProvider' 'AWS ::IAM ::ServerCertificate' 'AWS ::IAM ::User' 'AWS ::ImageBuilder ::ContainerRecipe' 'AWS ::ImageBuilder ::D istributionConfiguration' 'AWS ::ImageBuilder ::ImagePipeline' 'AWS ::ImageBuilder ::ImageRecipe' 'AWS ::ImageBuilder ::InfrastructureConfiguration' 'AWS ::InspectorV2 ::Filter' 'AWS ::IoT ::AccountAuditConfiguration' 'AWS ::IoT ::Authorizer' 'AWS ::IoT ::CACertificate' 'AWS ::IoT ::CustomMetric' 'AWS ::IoT ::D imension' 'AWS ::IoT ::FleetMetric' 'AWS ::IoT ::JobTemplate' 'AWS ::IoT ::MitigationAction' 'AWS ::IoT ::P olicy' 'AWS ::IoT ::P rovisioningTemplate' 'AWS ::IoT ::RoleAlias' 'AWS ::IoT ::ScheduledAudit' 'AWS ::IoT ::SecurityProfile' 'AWS ::IoTAnalytics ::Channel' 'AWS ::IoTAnalytics ::D ataset' 'AWS ::IoTAnalytics ::D atastore' 'AWS ::IoTAnalytics ::P ipeline' 'AWS ::IoTEvents ::AlarmModel' 'AWS ::IoTEvents ::D etectorModel' 'AWS ::IoTEvents ::Input' 'AWS ::IoTSiteWise ::AssetModel' 'AWS ::IoTSiteWise ::D ashboard' 'AWS ::IoTSiteWise ::Gateway' 'AWS ::IoTSiteWise ::P ortal' 'AWS ::IoTSiteWise ::P roject' 'AWS ::IoTTwinMaker ::ComponentType' 'AWS ::IoTTwinMaker ::Entity' 'AWS ::IoTTwinMaker ::Scene' 'AWS ::IoTTwinMaker ::SyncJob' 'AWS ::IoTTwinMaker ::Workspace' 'AWS ::IoTWireless ::FuotaTask' 'AWS ::IoTWireless ::MulticastGroup' 'AWS ::IoTWireless ::ServiceProfile' 'AWS ::IVS ::Channel' 'AWS ::IVS ::P laybackKeyPair' 'AWS ::IVS ::RecordingConfiguration' 'AWS ::KafkaConnect ::Connector' 'AWS ::Kendra ::Index' 'AWS ::Marshals ::Stream' 'AWS ::Marshals ::StreamConsumer' 'AWS ::NetworkingsAnalyticsV2 ::Application' 'AWS ::BlobsFirehose ::D eliveryStream' 'AWS ::VideosVideo ::SignalingChannel' 'AWS ::VideosVideo ::Stream' 'AWS ::KMS ::Alias' 'AWS ::KMS ::Key' 'AWS ::Lambda ::CodeSigningConfig' 'AWS ::Lambda ::Function' 'AWS ::Lex ::Bot' 'AWS ::Lex ::BotAlias' 'AWS ::Lightsail ::Bucket' 'AWS ::Lightsail ::Certificate' 'AWS ::Lightsail ::D isk' 'AWS ::Lightsail ::StaticIp' 'AWS ::Logs ::D estination' 'AWS ::LookoutMetrics ::Alert' 'AWS ::LookoutVision ::P roject' 'AWS ::M2 ::Environment' 'AWS ::MediaConnect ::FlowEntitlement' 'AWS ::MediaConnect ::FlowSource' 'AWS ::MediaConnect ::FlowVpcInterface' 'AWS ::MediaPackage ::P ackagingConfiguration' 'AWS ::MediaPackage ::P ackagingGroup' 'AWS ::MediaTailor ::P laybackConfiguration' 'AWS ::MSK ::BatchScramSecret' 'AWS ::MSK ::Cluster' 'AWS ::MSK ::Configuration' 'AWS ::NetworkFirewall ::Firewall' 'AWS ::NetworkFirewall ::FirewallPolicy' 'AWS ::NetworkFirewall ::RuleGroup' 'AWS ::NetworkManager ::ConnectPeer' 'AWS ::NetworkManager ::CustomerGatewayAssociation' 'AWS ::NetworkManager ::D evice' 'AWS ::NetworkManager ::GlobalNetwork' 'AWS ::NetworkManager ::Link' 'AWS ::NetworkManager ::LinkAssociation' 'AWS ::NetworkManager ::Site' 'AWS ::NetworkManager ::TransitGatewayRegistration' 'AWS ::OpenSearch ::D omain' 'AWS ::P anorama ::P ackage' 'AWS ::P ersonalize ::D ataset' 'AWS ::P ersonalize ::D atasetGroup' 'AWS ::P ersonalize ::Schema' 'AWS ::P ersonalize ::Solution' 'AWS ::P inpoint ::App' 'AWS ::P inpoint ::ApplicationSettings' 'AWS ::P inpoint ::Campaign' 'AWS ::P inpoint ::EmailChannel' 'AWS ::P inpoint ::EmailTemplate' 'AWS ::P inpoint ::EventStream' 'AWS ::P inpoint ::InAppTemplate' 'AWS ::P inpoint ::Segment' 'AWS ::QLDB ::Ledger' 'AWS ::QuickSight ::D ataSource' 'AWS ::QuickSight ::Template' 'AWS ::QuickSight ::Theme' 'AWS ::RDS ::D BCluster' 'AWS ::RDS ::D BClusterSnapshot' 'AWS ::RDS ::D BInstance' 'AWS ::RDS ::D BSecurityGroup' 'AWS ::RDS ::D BSnapshot' 'AWS ::RDS ::D BSubnetGroup' 'AWS ::RDS ::EventSubscription' 'AWS ::RDS ::GlobalCluster' 'AWS ::RDS ::OptionGroup' 'AWS ::Redshift ::Cluster' 'AWS ::Redshift ::ClusterParameterGroup' 'AWS ::Redshift ::ClusterSecurityGroup' 'AWS ::Redshift ::ClusterSnapshot' 'AWS ::Redshift ::ClusterSubnetGroup' 'AWS ::Redshift ::EndpointAccess' 'AWS ::Redshift ::EventSubscription' 'AWS ::Redshift ::ScheduledAction' 'AWS ::ResilienceHub ::App' 'AWS ::ResilienceHub ::ResiliencyPolicy' 'AWS ::ResourceExplorer2 ::Index' 'AWS ::RoboMaker ::RobotApplication' 'AWS ::RoboMaker ::RobotApplicationVersion' 'AWS ::RoboMaker ::SimulationApplication' 'AWS ::Route53 ::HostedZone' 'AWS ::Route53RecoveryControl ::Cluster' 'AWS ::Route53RecoveryControl ::ControlPanel' 'AWS ::Route53RecoveryControl ::RoutingControl' 'AWS ::Route53RecoveryControl ::SafetyRule' 'AWS ::Route53RecoveryReadiness ::Cell' 'AWS ::Route53RecoveryReadiness ::ReadinessCheck' 'AWS ::Route53RecoveryReadiness ::RecoveryGroup' 'AWS ::Route53RecoveryReadiness ::ResourceSet' 'AWS ::Route53Resolver ::FirewallDomainList' 'AWS ::Route53Resolver ::FirewallRuleGroup' 'AWS ::Route53Resolver ::FirewallRuleGroupAssociation' 'AWS ::Route53Resolver ::ResolverEndpoint' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfig' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfigAssociation' 'AWS ::Route53Resolver ::ResolverRule' 'AWS ::Route53Resolver ::ResolverRuleAssociation' 'AWS ::RUM ::AppMonitor' 'AWS ::S3 ::AccessPoint' 'AWS ::S3 ::AccountPublicAccessBlock' 'AWS ::S3 ::Bucket' 'AWS ::S3 ::MultiRegionAccessPoint' 'AWS ::S3 ::StorageLens' 'AWS ::SageMaker ::AppImageConfig' 'AWS ::SageMaker ::CodeRepository' 'AWS ::SageMaker ::D omain' 'AWS ::SageMaker ::FeatureGroup' 'AWS ::SageMaker ::Image' 'AWS ::SageMaker ::Model' 'AWS ::SageMaker ::NotebookInstanceLifecycleConfig' 'AWS ::SageMaker ::Workteam' 'AWS ::SecretsManager ::Secret' 'AWS ::ServiceCatalog ::CloudFormationProduct' 'AWS ::ServiceCatalog ::CloudFormationProvisionedProduct' 'AWS ::ServiceCatalog ::P ortfolio' 'AWS ::ServiceDiscovery ::HttpNamespace' 'AWS ::ServiceDiscovery ::Instance' 'AWS ::ServiceDiscovery ::P ublicDnsNamespace' 'AWS ::ServiceDiscovery ::Service' 'AWS ::SES ::ConfigurationSet' 'AWS ::SES ::ContactList' 'AWS ::SES ::ReceiptFilter' 'AWS ::SES ::ReceiptRuleSet' 'AWS ::SES ::Template' 'AWS ::Shield ::P rotection' 'AWS ::ShieldRégion ::P rotection' 'AWS ::Signer ::SigningProfile' 'AWS ::SNS ::Topic' 'AWS ::SQS ::Queue' 'AWS ::SSM ::AssociationCompliance' 'AWS ::SSM ::D ocument' 'AWS ::SSM ::FileData' 'AWS ::SSM ::ManagedInstanceInventory' 'AWS ::SSM ::P atchCompliance' 'AWS ::StepFunctions ::Activity' 'AWS ::StepFunctions ::StateMachine' 'AWS ::Transfer ::Agreement' 'AWS ::Transfer ::Certificate' 'AWS ::Transfer ::Connector' 'AWS ::Transfer ::Workflow' 'AWS ::WAF ::RateBasedRule' 'AWS ::WAF ::Rule' 'AWS ::WAF ::RuleGroup' 'AWS ::WAF ::WebACL' 'AWS ::WAFRégion ::RateBasedRule' 'AWS ::WAFRégion ::Rule' 'AWS ::WAFRégion ::RuleGroup' 'AWS ::WAFRégion ::WebACL' 'AWS ::WAFv2 ::IPSet' 'AWS ::WAFv2 ::ManagedRuleSet' 'AWS ::WAFv2 ::RegexPatternSet' 'AWS ::WAFv2 ::RuleGroup' 'AWS ::WAFv2 ::WebACL' 'AWS ::WorkSpaces ::ConnectionAlias' 'AWS ::WorkSpaces ::Workspace' 'AWS ::XRay ::EncryptionConfig' |
Stratégie d’enregistrement
Nom | Descriptif | Valeur |
---|---|---|
useOnly | <p>La stratégie d’enregistrement de l’enregistreur de configuration.</p><ul><li><p>Si vous définissez cette option sur <code>ALL_SUPPORTED_RESOURCE_TYPES</code>, config enregistre les modifications de configuration pour tous les types de ressources pris en charge, à l’exclusion des types de ressources IAM globaux. Vous devez également définir le code <>tous les</code pris en charge> champ de <unhttps://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'<RecordingGroup>/a< sur >code<vrai>/code. Lorsque Config ajoute la prise en charge d’un nouveau type de ressource, Config démarre automatiquement l’enregistrement des ressources de ce type. Pour obtenir la liste des types de ressources pris en charge, consultez <'https://docs.aws.amazon.com/config/latest/developerguide/resource-config-reference.html#supported-resources'>types de ressources pris en charge</a> dans le guide du développeur <i>Config</i>.</p></li><li><p>Si vous définissez cette option sur <code>INCLUSION_BY_RESOURCE_TYPES</code>, config enregistre les modifications de configuration des types de ressources uniquement pour les types de ressources qui vous spécifiez dans le champ de <code>resourceTypes</code> champ de <'href='https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'>RecordingGroup</a>.</p></li><li><p>Si vous définissez cette option sur <code>EXCLUSION_BY_RESOURCE_TYPES</code>, config enregistre les modifications de configuration pour tous les types de ressources pris en charge, à l’exception des types de ressources que vous spécifiez pour exclure d’être enregistrés dans le code <>resourceTypes</code> champ de <'href='https://docs.aws.amazon.com/config/latest/APIReference/API_ExclusionByResourceTypes.html'>ExclusionByResourceTypes</a>.</p></li></ul><note><p><b>Obligatoire et facultatif</b></p><p>Le code <>enregistrement</code> Le champ est facultatif lorsque vous définissez le code <></code</code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'>'<RecordingGroup>/a< sur >code<true>/code<.>/p<>p<Le code ><>/code>/code> champ est facultatif lorsque vous répertoriez les types de ressources dans le code <>resourceTypes</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html champ de >'<'>RecordingGroup</a>.</p><p>Le code <>l’enregistrement</code> champ est requis si vous listez les types de ressources à exclure de l’enregistrement dans le code <>resourceTypes</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_ExclusionByResourceTypes.html champ de >'<'>ExclusionByResourceTypes</a>.</p></note><note><p><b>Remplacer les champs</b></p><p>Si vous choisissez <code>EXCLUSION_BY_RESOURCE_TYPES</code> pour la stratégie d’enregistrement, le code <>exclusionByResourceTypes</code> champ remplacera d’autres propriétés dans la requête.</p><p>Par exemple, Même si vous définissez <code>includeGlobalResourceTypes</code> sur false, les types de ressources IAM globaux sont toujours enregistrés automatiquement dans cette option, sauf si ces types de ressources sont spécifiquement répertoriés comme exclusions dans le code <>resourceTypes</code> champ de code <>exclusionByResourceTypes</code>.</p></note><remarque><p><b>types de ressources globaux et la stratégie d’enregistrement d’exclusion</b></p><p>par défaut, si vous choisissez le code <>EXCLUSION_BY_RESOURCE_TYPES</code> stratégie d’enregistrement, lorsque Config ajoute la prise en charge d’un nouveau type de ressource dans la région où vous avez configuré l’enregistreur de configuration, y compris les types de ressources globaux, Config démarre l’enregistrement automatique des ressources de ce type.</p><p>Sauf si elles sont spécifiquement répertoriées comme exclusions, <code>AWS ::RDS ::GlobalCluster</code> seront enregistrées automatiquement dans toutes les régions de configuration prises en charge si l’enregistreur de configuration est activé.</p>putilisateurs IAM, groupes, rôles et stratégies gérées par le client sont enregistrés dans la région où vous configurez l’enregistreur de configuration si c’est une région où la configuration était disponible avant février 2022. Vous ne pouvez pas enregistrer les types de ressources IAM globaux dans les régions prises en charge par config après février 2022. Cette liste où vous ne pouvez pas enregistrer les types de ressources IAM globaux inclut les régions suivantes :</p><ul><li><p>Asie-Pacifique (Hyderabad)</p></p><li><p>Asie-Pacifique (Melbourne)</p></li><li><p>Canada Ouest (Calgary)</p></li><li><p>Europe (Espagne)</ p></li><li><p>Europe (Zurich)</p></li><li><p>Israël (Tel Aviv)</p></li><li><p>Moyen-Orient (Émirats arabes unis)</p></li></ul></note> | EnregistrementStratégieTypeEnumValue |
EnregistrementStratégieTypeEnumValue
Nom | Descriptif | Valeur |
---|---|---|
valeur | Valeur de propriété | 'ALL_SUPPORTED_RESOURCE_TYPES' 'EXCLUSION_BY_RESOURCE_TYPES' « INCLUSION_BY_RESOURCE_TYPES » |
TrackedResourceTags
Nom | Descriptif | Valeur |
---|
Exemples d’utilisation
Définition de ressource Terraform (fournisseur AzAPI)
Le type de ressource configServiceConfigurationRecorders peut être déployé avec des opérations qui ciblent :
- groupes de ressources
Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.
Format de ressource
Pour créer une ressource Microsoft.AwsConnector/configServiceConfigurationRecorders, ajoutez la terraform suivante à votre modèle.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.AwsConnector/configServiceConfigurationRecorders@2024-12-01"
name = "string"
parent_id = "string"
location = "string"
tags = {
{customized property} = "string"
}
body = {
properties = {
arn = "string"
awsAccountId = "string"
awsProperties = {
name = "string"
recordingGroup = {
allSupported = bool
exclusionByResourceTypes = {
resourceTypes = [
"string"
]
}
includeGlobalResourceTypes = bool
recordingStrategy = {
useOnly = {
value = "string"
}
}
resourceTypes = [
"string"
]
}
recordingMode = {
recordingFrequency = {
value = "string"
}
recordingModeOverrides = [
{
description = "string"
recordingFrequency = {
value = "string"
}
resourceTypes = [
"string"
]
}
]
}
roleARN = "string"
}
awsRegion = "string"
awsSourceSchema = "string"
awsTags = {
{customized property} = "string"
}
publicCloudConnectorsResourceId = "string"
publicCloudResourceName = "string"
}
}
}
Valeurs de propriété
Microsoft.AwsConnector/configServiceConfigurationRecorders
Nom | Descriptif | Valeur |
---|---|---|
emplacement | Emplacement géographique où réside la ressource | chaîne (obligatoire) |
nom | Nom de la ressource | corde Contraintes: Modèle = ^(?=.{0,259}[^\s.]$)(?!.*[<>%&\?/#]) (obligatoire) |
Propriétés | Propriétés spécifiques à la ressource pour cette ressource. | ConfigServiceConfigurationRecorderProperties |
étiquettes | Balises de ressource | Dictionnaire de noms et de valeurs d’étiquettes. |
type | Type de ressource | « Microsoft.AwsConnector/configServiceConfigurationRecorders@2024-12-01 » |
AwsConfigServiceConfigurationRecorderProperties
Nom | Descriptif | Valeur |
---|---|---|
nom | <p>Nom de l’enregistreur de configuration. La configuration affecte automatiquement le nom de « default » lors de la création de l’enregistreur de configuration.</p><remarque><p>Vous ne pouvez pas modifier le nom de l’enregistreur de configuration après sa création. Pour modifier le nom de l’enregistreur de configuration, vous devez le supprimer et créer un enregistreur de configuration avec un nouveau nom. </p></note> | corde |
recordingGroup | <p>Spécifie les enregistrements de configuration des types de ressources pour les modifications de configuration.</p><remarque><p><b> Nombre élevé d’évaluations de configuration</b></p><p>Vous remarquerez peut-être une activité accrue dans votre compte pendant l’enregistrement du mois initial avec Config par rapport aux mois suivants. Pendant le processus de démarrage initial, Config exécute des évaluations sur toutes les ressources de votre compte que vous avez sélectionnées pour l’enregistrement de Config.</p><p>Si vous exécutez des charges de travail éphémères, vous pouvez voir une activité accrue de Config lors de l’enregistrement des modifications de configuration associées à la création et à la suppression de ces ressources temporaires. Une <i>charge de travail éphémère</i> est une utilisation temporaire des ressources informatiques chargées et exécutées si nécessaire. Les exemples incluent les instances Spot Amazon Elastic Compute Cloud (Amazon EC2), les travaux Amazon EMR et la mise à l’échelle automatique. Si vous souhaitez éviter l’augmentation de l’activité d’exécution de charges de travail éphémères, vous pouvez exécuter ces types de charges de travail dans un compte distinct avec Config désactivé pour éviter l’enregistrement de configuration accru et les évaluations des règles.</p></note> | RecordingGroup |
Mode d’enregistrement | <p>Spécifie la fréquence d’enregistrement par défaut utilisée par Config pour enregistrer les modifications de configuration. La configuration prend en charge <>enregistrement continu</i> et <i>enregistrement quotidien</i>.</p><ul><li><p>enregistrement continu vous permet d’enregistrer les modifications de configuration en continu chaque fois qu’une modification se produit.</p></li><li><p>Enregistrement quotidien vous permet de recevoir un élément de configuration (CI) représentant l’état le plus récent de vos ressources au cours de la dernière période de 24 heures, uniquement s’il est différent de l’enregistrement CI précédent. </p></li></ul><remarque><p>Firewall Manager dépend de l’enregistrement continu pour surveiller vos ressources. Si vous utilisez Firewall Manager, il est recommandé de définir la fréquence d’enregistrement sur Continu.</p></note><p>Vous pouvez également remplacer la fréquence d’enregistrement pour des types de ressources spécifiques.</p> | Mode d’enregistrement |
roleARN | <p>Nom de ressource Amazon (ARN) du rôle IAM pris en charge par Config et utilisé par l’enregistreur de configuration.</p><remarque><p>Bien que le modèle d’API ne nécessite pas ce champ, le serveur rejette une demande sans code <défini>roleARN</code> pour l’enregistreur de configuration.</p></remarque><remarque><p><b>rôle de configuration pré-existant</b></p><p>Si vous avez utilisé un service Amazon Web Services qui utilise Config, tel que Security Hub ou Control Tower, et qu’un rôle Config a déjà été créé, assurez-vous que le rôle IAM que vous utilisez lors de la configuration conserve les mêmes autorisations minimales que la configuration déjà utilisée création d’un rôle de configuration. Vous devez le faire afin que l’autre service Amazon Web Services continue de s’exécuter comme prévu. </p><p>Par exemple, si Control Tower a un rôle IAM qui permet à Config de lire les objets Amazon Simple Storage Service (Amazon S3), vérifiez que les mêmes autorisations sont accordées dans le rôle IAM que vous utilisez lors de la configuration de la configuration. Sinon, elle peut interférer avec le fonctionnement de la tour de contrôle. Pour plus d’informations sur les rôles IAM pour Config, consultez <unhttps://docs.aws.amazon.com/config/latest/developerguide/security-iam.htmlhttps://docs.aws.amazon.com/config/latest/developerguide/security-iam.html'<>b<Identity and Access Management for Config>/b<>/a< dans le guide du développeur ><i<Config/i. </p></note> | corde |
ConfigServiceConfigurationRecorderProperties
Nom | Descriptif | Valeur |
---|---|---|
ARN | Nom de la ressource Amazon (ARN) | corde |
awsAccountId | ID de compte AWS | corde |
Propriétés awsProperties | Propriétés AWS | AwsConfigServiceConfigurationRecorderProperties |
Région aws(s) | Région AWS | corde |
awsSourceSchema | Schéma source AWS | corde |
mots-clés | Balises AWS | ConfigServiceConfigurationRecorderPropertiesAwsTags |
publicCloudConnectorsResourceId | ID de ressource des connecteurs cloud public | corde |
publicCloudResourceName | Nom de la ressource cloud public | corde |
ConfigServiceConfigurationRecorderPropertiesAwsTags
Nom | Descriptif | Valeur |
---|
ExclusionByResourceTypes
Nom | Descriptif | Valeur |
---|---|---|
resourceTypes | <p>Liste séparée par des virgules des types de ressources à exclure de l’enregistrement par l’enregistreur de configuration.</p> | Tableau de chaînes contenant l’un des éléments suivants : 'AWS ::AccessAnalyzer ::Analyzer' 'AWS ::ACM ::Certificate' 'AWS ::ACMPCA ::CertificateAuthority' 'AWS ::ACMPCA ::CertificateAuthorityActivation' 'AWS ::AmazonMQ ::Broker' 'AWS ::Amplify ::App' 'AWS ::Amplify ::Branch' 'AWS ::ApiGateway ::RestApi' 'AWS ::ApiGateway ::Stage' 'AWS ::ApiGatewayV2 ::Api' 'AWS ::ApiGatewayV2 ::Stage' 'AWS ::AppConfig ::Application' 'AWS ::AppConfig ::ConfigurationProfile' 'AWS ::AppConfig ::D eploymentStrategy' 'AWS ::AppConfig ::Environment' 'AWS ::AppConfig ::HostedConfigurationVersion' 'AWS ::AppFlow ::Flow' 'AWS ::AppIntegrations ::EventIntegration' 'AWS ::AppMesh ::GatewayRoute' 'AWS ::AppMesh ::Mesh' 'AWS ::AppMesh ::Route' 'AWS ::AppMesh ::VirtualGateway' 'AWS ::AppMesh ::VirtualNode' 'AWS ::AppMesh ::VirtualRouter' 'AWS ::AppMesh ::VirtualService' 'AWS ::AppRunner ::Service' 'AWS ::AppRunner ::VpcConnector' 'AWS ::AppStream ::Application' 'AWS ::AppStream ::D irectoryConfig' 'AWS ::AppStream ::Fleet' 'AWS ::AppStream ::Stack' 'AWS ::AppSync ::GraphQLApi' 'AWS ::APS ::RuleGroupsNamespace' 'AWS ::Théna ::D ataCatalog' 'AWS ::Théna ::P reparedStatement' 'AWS ::Théna ::WorkGroup' 'AWS ::AuditManager ::Assessment' 'AWS ::AutoScaling ::AutoScalingGroup' 'AWS ::AutoScaling ::LaunchConfiguration' 'AWS ::AutoScaling ::ScalePolicy' 'AWS ::AutoScaling ::ScheduledAction' 'AWS ::AutoScaling ::WarmPool' 'AWS ::Backup ::BackupPlan' 'AWS ::Backup ::BackupSelection' 'AWS ::Backup ::BackupVault' 'AWS ::Backup ::RecoveryPoint' 'AWS ::Backup ::ReportPlan' 'AWS ::Batch ::ComputeEnvironment' 'AWS ::Batch ::JobQueue' 'AWS ::Batch ::SchedulingPolicy' 'AWS ::Budgets ::BudgetsAction' 'AWS ::Cassandra ::Keyspace' 'AWS ::Cloud9 ::EnvironmentEC2' 'AWS ::CloudFormation ::Stack' 'AWS ::CloudFront ::D istribution' 'AWS ::CloudFront ::StreamingDistribution' 'AWS ::CloudTrail ::Trail' 'AWS ::CloudWatch ::Alarm' 'AWS ::CloudWatch ::MetricStream' 'AWS ::CodeArtifact ::Repository' 'AWS ::CodeBuild ::P roject' 'AWS ::CodeBuild ::ReportGroup' 'AWS ::CodeDeploy ::Application' 'AWS ::CodeDeploy ::D eploymentConfig' 'AWS ::CodeDeploy ::D eploymentGroup' 'AWS ::CodeGuruProfiler ::P rofilingGroup' 'AWS ::CodeGuruReviewer ::RepositoryAssociation' 'AWS ::CodePipeline ::P ipeline' 'AWS ::Cognito ::UserPool' 'AWS ::Cognito ::UserPoolClient' 'AWS ::Cognito ::UserPoolGroup' 'AWS ::Config ::ConformancePackCompliance' 'AWS ::Config ::ResourceCompliance' 'AWS ::Connect ::Instance' 'AWS ::Connect ::P honeNumber' 'AWS ::Connect ::QuickConnect' 'AWS ::CustomerProfiles ::D omain' 'AWS ::CustomerProfiles ::ObjectType' 'AWS ::D ataSync ::LocationEFS' 'AWS ::D ataSync ::LocationFSxLustre' 'AWS ::D ataSync ::LocationFSxWindows' 'AWS ::D ataSync ::LocationHDFS' 'AWS ::D ataSync ::LocationNFS' 'AWS ::D ataSync ::LocationObjectStorage' 'AWS ::D ataSync ::LocationS3' 'AWS ::D ataSync ::LocationSMB' 'AWS ::D ataSync ::Task' 'AWS ::D etective ::Graph' 'AWS ::D eviceFarm ::InstanceProfile' 'AWS ::D eviceFarm ::P roject' 'AWS ::D eviceFarm ::TestGridProject' 'AWS ::D MS ::Certificate' 'AWS ::D MS ::Endpoint' 'AWS ::D MS ::EventSubscription' 'AWS ::D MS ::ReplicationSubnetGroup' 'AWS ::D ynamoDB ::Table' 'AWS ::EC2 ::CapacityReservation' 'AWS ::EC2 ::CarrierGateway' 'AWS ::EC2 ::ClientVpnEndpoint' 'AWS ::EC2 ::CustomerGateway' 'AWS ::EC2 ::D HCPOptions' 'AWS ::EC2 ::EC2Fleet' 'AWS ::EC2 ::EgressOnlyInternetGateway' 'AWS ::EC2 ::EIP' 'AWS ::EC2 ::FlowLog' 'AWS ::EC2 ::Host' 'AWS ::EC2 ::Instance' 'AWS ::EC2 ::InternetGateway' 'AWS ::EC2 ::IPAM' 'AWS ::EC2 ::IPAMPool' 'AWS ::EC2 ::IPAMScope' 'AWS ::EC2 ::LaunchTemplate' 'AWS ::EC2 ::NatGateway' 'AWS ::EC2 ::NetworkAcl' 'AWS ::EC2 ::NetworkInsightsAccessScope' 'AWS ::EC2 ::NetworkInsightsAccessScopeAnalysis' 'AWS ::EC2 ::NetworkInsightsAnalysis' 'AWS ::EC2 ::NetworkInsightsPath' 'AWS ::EC2 ::NetworkInterface' 'AWS ::EC2 ::P refixList' 'AWS ::EC2 ::RegisteredHAInstance' 'AWS ::EC2 ::RouteTable' 'AWS ::EC2 ::SecurityGroup' 'AWS ::EC2 ::SpotFleet' 'AWS ::EC2 ::Subnet' 'AWS ::EC2 ::SubnetRouteTableAssociation' 'AWS ::EC2 ::TrafficMirrorFilter' 'AWS ::EC2 ::TrafficMirrorSession' 'AWS ::EC2 ::TrafficMirrorTarget' 'AWS ::EC2 ::TransitGateway' 'AWS ::EC2 ::TransitGatewayAttachment' 'AWS ::EC2 ::TransitGatewayConnect' 'AWS ::EC2 ::TransitGatewayMulticastDomain' 'AWS ::EC2 ::TransitGatewayRouteTable' 'AWS ::EC2 ::Volume' 'AWS ::EC2 ::VPC' 'AWS ::EC2 ::VPCEndpoint' 'AWS ::EC2 ::VPCEndpointService' 'AWS ::EC2 ::VPCPeeringConnection' 'AWS ::EC2 ::VPNConnection' 'AWS ::EC2 ::VPNGateway' 'AWS ::ERC ::P ublicRepository' 'AWS ::ERC ::P ullThroughCacheRule' 'AWS ::ERC ::RegistryPolicy' 'AWS ::ERC ::Repository' 'AWS ::ECS ::CapacityProvider' 'AWS ::ECS ::Cluster' 'AWS ::ECS ::Service' 'AWS ::ECS ::TaskDefinition' 'AWS ::ECS ::TaskSet' 'AWS ::EFS ::AccessPoint' 'AWS ::EFS ::FileSystem' 'AWS ::EKS ::Addon' 'AWS ::EKS ::Cluster' 'AWS ::EKS ::FargateProfile' 'AWS ::EKS ::IdentityProviderConfig' 'AWS ::ElasticBeanstalk ::Application' 'AWS ::ElasticBeanstalk ::ApplicationVersion' 'AWS ::ElasticBeanstalk ::Environment' 'AWS ::ElasticLoadBalancing ::LoadBalancer' 'AWS ::ElasticLoadBalancingV2 ::Listener' 'AWS ::ElasticLoadBalancingV2 ::LoadBalancer' 'AWS ::Elasticsearch ::D omain' 'AWS ::EMR ::SecurityConfiguration' 'AWS ::Events ::ApiDestination' 'AWS ::Events ::Archive' 'AWS ::Events ::Connection' 'AWS ::Events ::Endpoint' 'AWS ::Events ::EventBus' 'AWS ::Events ::Rule' 'AWS ::EventSchemas ::D iscoverer' 'AWS ::EventSchemas ::Registry' 'AWS ::EventSchemas ::RegistryPolicy' 'AWS ::EventSchemas ::Schema' 'AWS ::Évidemment ::Launch' 'AWS ::Évidemment ::P roject' 'AWS ::FIS ::ExperimentTemplate' 'AWS ::Forecast ::D ataset' 'AWS ::Forecast ::D atasetGroup' 'AWS ::FraudDetector ::EntityType' 'AWS ::FraudDetector ::Label' 'AWS ::FraudDetector ::Outcome' 'AWS ::FraudDetector ::Variable' 'AWS ::GlobalAccelerator ::Accelerator' 'AWS ::GlobalAccelerator ::EndpointGroup' 'AWS ::GlobalAccelerator ::Listener' 'AWS ::Glue ::Classifier' 'AWS ::Glue ::Job' 'AWS ::Glue ::MLTransform' 'AWS ::Grafana ::Workspace' 'AWS ::GreengrassV2 ::ComponentVersion' 'AWS ::GroundStation ::Config' 'AWS ::GroundStation ::D ataflowEndpointGroup' 'AWS ::GroundStation ::MissionProfile' 'AWS ::GuardDuty ::D etector' 'AWS ::GuardDuty ::Filter' 'AWS ::GuardDuty ::IPSet' 'AWS ::GuardDuty ::ThreatIntelSet' 'AWS ::HealthLake ::FHIRDatastore' 'AWS ::IAM ::Group' 'AWS ::IAM ::InstanceProfile' 'AWS ::IAM ::P olicy' 'AWS ::IAM ::Role' 'AWS ::IAM ::SAMLProvider' 'AWS ::IAM ::ServerCertificate' 'AWS ::IAM ::User' 'AWS ::ImageBuilder ::ContainerRecipe' 'AWS ::ImageBuilder ::D istributionConfiguration' 'AWS ::ImageBuilder ::ImagePipeline' 'AWS ::ImageBuilder ::ImageRecipe' 'AWS ::ImageBuilder ::InfrastructureConfiguration' 'AWS ::InspectorV2 ::Filter' 'AWS ::IoT ::AccountAuditConfiguration' 'AWS ::IoT ::Authorizer' 'AWS ::IoT ::CACertificate' 'AWS ::IoT ::CustomMetric' 'AWS ::IoT ::D imension' 'AWS ::IoT ::FleetMetric' 'AWS ::IoT ::JobTemplate' 'AWS ::IoT ::MitigationAction' 'AWS ::IoT ::P olicy' 'AWS ::IoT ::P rovisioningTemplate' 'AWS ::IoT ::RoleAlias' 'AWS ::IoT ::ScheduledAudit' 'AWS ::IoT ::SecurityProfile' 'AWS ::IoTAnalytics ::Channel' 'AWS ::IoTAnalytics ::D ataset' 'AWS ::IoTAnalytics ::D atastore' 'AWS ::IoTAnalytics ::P ipeline' 'AWS ::IoTEvents ::AlarmModel' 'AWS ::IoTEvents ::D etectorModel' 'AWS ::IoTEvents ::Input' 'AWS ::IoTSiteWise ::AssetModel' 'AWS ::IoTSiteWise ::D ashboard' 'AWS ::IoTSiteWise ::Gateway' 'AWS ::IoTSiteWise ::P ortal' 'AWS ::IoTSiteWise ::P roject' 'AWS ::IoTTwinMaker ::ComponentType' 'AWS ::IoTTwinMaker ::Entity' 'AWS ::IoTTwinMaker ::Scene' 'AWS ::IoTTwinMaker ::SyncJob' 'AWS ::IoTTwinMaker ::Workspace' 'AWS ::IoTWireless ::FuotaTask' 'AWS ::IoTWireless ::MulticastGroup' 'AWS ::IoTWireless ::ServiceProfile' 'AWS ::IVS ::Channel' 'AWS ::IVS ::P laybackKeyPair' 'AWS ::IVS ::RecordingConfiguration' 'AWS ::KafkaConnect ::Connector' 'AWS ::Kendra ::Index' 'AWS ::Marshals ::Stream' 'AWS ::Marshals ::StreamConsumer' 'AWS ::NetworkingsAnalyticsV2 ::Application' 'AWS ::BlobsFirehose ::D eliveryStream' 'AWS ::VideosVideo ::SignalingChannel' 'AWS ::VideosVideo ::Stream' 'AWS ::KMS ::Alias' 'AWS ::KMS ::Key' 'AWS ::Lambda ::CodeSigningConfig' 'AWS ::Lambda ::Function' 'AWS ::Lex ::Bot' 'AWS ::Lex ::BotAlias' 'AWS ::Lightsail ::Bucket' 'AWS ::Lightsail ::Certificate' 'AWS ::Lightsail ::D isk' 'AWS ::Lightsail ::StaticIp' 'AWS ::Logs ::D estination' 'AWS ::LookoutMetrics ::Alert' 'AWS ::LookoutVision ::P roject' 'AWS ::M2 ::Environment' 'AWS ::MediaConnect ::FlowEntitlement' 'AWS ::MediaConnect ::FlowSource' 'AWS ::MediaConnect ::FlowVpcInterface' 'AWS ::MediaPackage ::P ackagingConfiguration' 'AWS ::MediaPackage ::P ackagingGroup' 'AWS ::MediaTailor ::P laybackConfiguration' 'AWS ::MSK ::BatchScramSecret' 'AWS ::MSK ::Cluster' 'AWS ::MSK ::Configuration' 'AWS ::NetworkFirewall ::Firewall' 'AWS ::NetworkFirewall ::FirewallPolicy' 'AWS ::NetworkFirewall ::RuleGroup' 'AWS ::NetworkManager ::ConnectPeer' 'AWS ::NetworkManager ::CustomerGatewayAssociation' 'AWS ::NetworkManager ::D evice' 'AWS ::NetworkManager ::GlobalNetwork' 'AWS ::NetworkManager ::Link' 'AWS ::NetworkManager ::LinkAssociation' 'AWS ::NetworkManager ::Site' 'AWS ::NetworkManager ::TransitGatewayRegistration' 'AWS ::OpenSearch ::D omain' 'AWS ::P anorama ::P ackage' 'AWS ::P ersonalize ::D ataset' 'AWS ::P ersonalize ::D atasetGroup' 'AWS ::P ersonalize ::Schema' 'AWS ::P ersonalize ::Solution' 'AWS ::P inpoint ::App' 'AWS ::P inpoint ::ApplicationSettings' 'AWS ::P inpoint ::Campaign' 'AWS ::P inpoint ::EmailChannel' 'AWS ::P inpoint ::EmailTemplate' 'AWS ::P inpoint ::EventStream' 'AWS ::P inpoint ::InAppTemplate' 'AWS ::P inpoint ::Segment' 'AWS ::QLDB ::Ledger' 'AWS ::QuickSight ::D ataSource' 'AWS ::QuickSight ::Template' 'AWS ::QuickSight ::Theme' 'AWS ::RDS ::D BCluster' 'AWS ::RDS ::D BClusterSnapshot' 'AWS ::RDS ::D BInstance' 'AWS ::RDS ::D BSecurityGroup' 'AWS ::RDS ::D BSnapshot' 'AWS ::RDS ::D BSubnetGroup' 'AWS ::RDS ::EventSubscription' 'AWS ::RDS ::GlobalCluster' 'AWS ::RDS ::OptionGroup' 'AWS ::Redshift ::Cluster' 'AWS ::Redshift ::ClusterParameterGroup' 'AWS ::Redshift ::ClusterSecurityGroup' 'AWS ::Redshift ::ClusterSnapshot' 'AWS ::Redshift ::ClusterSubnetGroup' 'AWS ::Redshift ::EndpointAccess' 'AWS ::Redshift ::EventSubscription' 'AWS ::Redshift ::ScheduledAction' 'AWS ::ResilienceHub ::App' 'AWS ::ResilienceHub ::ResiliencyPolicy' 'AWS ::ResourceExplorer2 ::Index' 'AWS ::RoboMaker ::RobotApplication' 'AWS ::RoboMaker ::RobotApplicationVersion' 'AWS ::RoboMaker ::SimulationApplication' 'AWS ::Route53 ::HostedZone' 'AWS ::Route53RecoveryControl ::Cluster' 'AWS ::Route53RecoveryControl ::ControlPanel' 'AWS ::Route53RecoveryControl ::RoutingControl' 'AWS ::Route53RecoveryControl ::SafetyRule' 'AWS ::Route53RecoveryReadiness ::Cell' 'AWS ::Route53RecoveryReadiness ::ReadinessCheck' 'AWS ::Route53RecoveryReadiness ::RecoveryGroup' 'AWS ::Route53RecoveryReadiness ::ResourceSet' 'AWS ::Route53Resolver ::FirewallDomainList' 'AWS ::Route53Resolver ::FirewallRuleGroup' 'AWS ::Route53Resolver ::FirewallRuleGroupAssociation' 'AWS ::Route53Resolver ::ResolverEndpoint' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfig' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfigAssociation' 'AWS ::Route53Resolver ::ResolverRule' 'AWS ::Route53Resolver ::ResolverRuleAssociation' 'AWS ::RUM ::AppMonitor' 'AWS ::S3 ::AccessPoint' 'AWS ::S3 ::AccountPublicAccessBlock' 'AWS ::S3 ::Bucket' 'AWS ::S3 ::MultiRegionAccessPoint' 'AWS ::S3 ::StorageLens' 'AWS ::SageMaker ::AppImageConfig' 'AWS ::SageMaker ::CodeRepository' 'AWS ::SageMaker ::D omain' 'AWS ::SageMaker ::FeatureGroup' 'AWS ::SageMaker ::Image' 'AWS ::SageMaker ::Model' 'AWS ::SageMaker ::NotebookInstanceLifecycleConfig' 'AWS ::SageMaker ::Workteam' 'AWS ::SecretsManager ::Secret' 'AWS ::ServiceCatalog ::CloudFormationProduct' 'AWS ::ServiceCatalog ::CloudFormationProvisionedProduct' 'AWS ::ServiceCatalog ::P ortfolio' 'AWS ::ServiceDiscovery ::HttpNamespace' 'AWS ::ServiceDiscovery ::Instance' 'AWS ::ServiceDiscovery ::P ublicDnsNamespace' 'AWS ::ServiceDiscovery ::Service' 'AWS ::SES ::ConfigurationSet' 'AWS ::SES ::ContactList' 'AWS ::SES ::ReceiptFilter' 'AWS ::SES ::ReceiptRuleSet' 'AWS ::SES ::Template' 'AWS ::Shield ::P rotection' 'AWS ::ShieldRégion ::P rotection' 'AWS ::Signer ::SigningProfile' 'AWS ::SNS ::Topic' 'AWS ::SQS ::Queue' 'AWS ::SSM ::AssociationCompliance' 'AWS ::SSM ::D ocument' 'AWS ::SSM ::FileData' 'AWS ::SSM ::ManagedInstanceInventory' 'AWS ::SSM ::P atchCompliance' 'AWS ::StepFunctions ::Activity' 'AWS ::StepFunctions ::StateMachine' 'AWS ::Transfer ::Agreement' 'AWS ::Transfer ::Certificate' 'AWS ::Transfer ::Connector' 'AWS ::Transfer ::Workflow' 'AWS ::WAF ::RateBasedRule' 'AWS ::WAF ::Rule' 'AWS ::WAF ::RuleGroup' 'AWS ::WAF ::WebACL' 'AWS ::WAFRégion ::RateBasedRule' 'AWS ::WAFRégion ::Rule' 'AWS ::WAFRégion ::RuleGroup' 'AWS ::WAFRégion ::WebACL' 'AWS ::WAFv2 ::IPSet' 'AWS ::WAFv2 ::ManagedRuleSet' 'AWS ::WAFv2 ::RegexPatternSet' 'AWS ::WAFv2 ::RuleGroup' 'AWS ::WAFv2 ::WebACL' 'AWS ::WorkSpaces ::ConnectionAlias' 'AWS ::WorkSpaces ::Workspace' 'AWS ::XRay ::EncryptionConfig' |
RecordingFrequencyEnumValue
Nom | Descriptif | Valeur |
---|---|---|
valeur | Valeur de propriété | 'CONTINU' 'QUOTIDIEN' |
Groupe d’enregistrement
Nom | Descriptif | Valeur |
---|---|---|
tousPris en charge | <p>Spécifie si la configuration enregistre les modifications de configuration pour tous les types de ressources pris en charge, à l’exclusion des types de ressources IAM globaux.</p><p>Si vous définissez ce champ sur <code>true</code>, lorsque Config ajoute la prise en charge d’un nouveau type de ressource, Config démarre l’enregistrement automatique des ressources de ce type.</p><p>Si vous définissez ce champ sur <code>true</code>, vous ne pouvez pas énumérer des types de ressources spécifiques à enregistrer dans le code de <>resourceTypes</code> champ de <un>href=>'<<RecordingGroup</a>ou à exclure dans le code <>resourceTypes</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_ExclusionByResourceTypes.html champ de >'<'>ExclusionByResourceTypes</a>. remarque</p><note><p><b>disponibilité région</b></p><phttps://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.htmlVérifier >'<'>couverture des ressources par région</a> pour voir si un type de ressource est pris en charge dans la région Amazon Web Services où vous configurez la configuration.</p>/note | Bool |
exclusionByResourceTypes | <p>Objet qui spécifie comment Config exclut les types de ressources d’être enregistrés par l’enregistreur de configuration. remarque</p><><p><b>champs obligatoires</b></p><p>Pour utiliser cette option, vous devez définir le<code >useOnly</code> champ de <'https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingStrategy.html'>RecordingStrategy</a> sur <code>EXCLUSION_BY_RESOURCE_TYPES</code>.</p></note> | ExclusionByResourceTypes |
includeGlobalResourceTypes | <p>Cette option est une offre groupée qui s’applique uniquement aux types de ressources IAM globaux : utilisateurs, groupes, rôles et stratégies gérées par le client. Ces types de ressources IAM globaux peuvent uniquement être enregistrés par Config dans les régions où config était disponible avant février 2022. Vous ne pouvez pas enregistrer les types de ressources IAM globaux dans les régions prises en charge par config après février 2022. Cette liste où vous ne pouvez pas enregistrer les types de ressources IAM globaux inclut les régions suivantes :</p><ul><li><p>Asie-Pacifique (Hyderabad)</p></p><li><p>Asie-Pacifique (Melbourne)</p></li><li><p>Canada Ouest (Calgary)</p></li><li><p>Europe (Espagne)</ p></li><li><p>Europe (Zurich)</p></li><li><p>Israël (Tel Aviv)</p></li><li><li><p>Moyen-Orient (Émirats arabes unis)</p></li></ul><><p><b>Clusters globaux Aurora sont enregistrés dans toutes les régions activées</b></p><p>Le code <>AWS ::RDS ::GlobalCluster</code> type de ressource sera enregistré dans toutes les régions de configuration prises en charge où l’enregistreur de configuration est activé, même si <code>includeGlobalResourceTypes</code> est défini<code>false/code. Le code <>includeGlobalResourceTypes</code> option est un bundle qui s’applique uniquement aux utilisateurs, groupes, rôles et stratégies gérées par le client IAM. </p><p>Si vous ne souhaitez pas enregistrer <code>AWS ::RDS ::GlobalCluster</code> dans toutes les régions activées, utilisez l’une des stratégies d’enregistrement suivantes :</p><ol><li><p><b>Enregistrer tous les types de ressources actuels et futurs avec exclusions</b> (<code>EXCLUSION_BY_RESOURCE_TYPES</code>), ou</p></li><li><p><b>Enregistrer des types de ressources spécifiques</b> (<code>INCLUSION_BY_RESOURCE_TYPES</code>).</p></li></ol><p>Pour plus d’informations, consultez <'href='https://docs.aws.amazon.com/config/latest/developerguide/select-resources.html#select-resources-all'>Sélection des ressources enregistrées</a> dans le guide du développeur <>i>Config>/i<.>/p<>/important<><>p<>b<includeGlobalResourceTypes et la stratégie d’enregistrement d’exclusion>/b<>/p<>P<Le code ><includeGlobalResourceTypes>/code< champ n’a aucun impact sur le code ><EXCLUSION_BY_RESOURCE_TYPES>/code stratégie d’enregistrement. Cela signifie que les types de ressources IAM globaux (utilisateurs, groupes, rôles et stratégies gérées par le client) ne seront pas automatiquement ajoutés en tant qu’exclusions pour <code>exclusionByResourceTypes</code> lorsque <code>includeGlobalResourceTypes</code> est défini sur <code>false</code>.</p><p>Le code <>includeGlobalResourceTypes</code> champ ne doit être utilisé que pour modifier le code <></code> champ, comme valeur par défaut pour le code <>AllSupported</code> champ consiste à enregistrer les modifications de configuration pour tous les types de ressources pris en charge, à l’exclusion des types de ressources IAM globaux. Pour inclure les types de ressources IAM globaux lorsque <code>AllSupported</code> est défini sur <code>true</code>, veillez à définir <code>includeGlobalResourceTypes</code> sur <code>true</code>.</p><p>Pour exclure les types de ressources IAM globaux pour la stratégie d’enregistrement du code <>EXCLUSION_BY_RESOURCE_TYPES</code>, vous devez les ajouter manuellement au code <>resourceTypes</code> champ de code <code>exclusionByResourceTypes</code>.</p></important><remarque><p><b>champs obligatoires et facultatifs</b></p><p>avant de définir ce champ sur <code>true</code>, définissez le code <></code</code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'>'<RecordingGroup>/a< sur >code<true>/code. Si vous le souhaitez, vous pouvez définir le code <>useOnly</code> champ de <'https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingStrategy.html'>RecordingStrategy</a> sur <code>ALL_SUPPORTED_RESOURCE_TYPES</code>.</p></note><note><p><b>Remplacer les champs</b></p><p>Si vous définissez ce champ sur <code>false<>false /code< mais répertorier les types de ressources IAM globaux dans le code ><resourceTypes>/code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.htmlun>'<RecordingGroup>/a<, La configuration enregistre toujours les modifications de configuration pour ces types de ressources spécifiés >i<quelle que soit>/i< de si vous définissez le code ><includeGlobalResourceTypes>/code< champ sur false.>/p<>p<Si vous ne souhaitez pas enregistrer les modifications de configuration apportées aux types de ressources IAM globaux (utilisateurs, groupes, rôles et stratégies gérées par le client), veillez à ne pas les répertorier dans le code ><resourceTypes>/code< champ en plus de définir le code ><includeGlobalResourceTypes>/code< champ false.>/p<>/note | Bool |
enregistrementStratégie | Stratégie d’enregistrement | |
resourceTypes | <p>liste séparée par des virgules qui spécifie les types de ressources Enregistrements config.</p><p>Pour obtenir une liste de valeurs de code <valides>resourceTypes</code>, consultez la <b>valeur de type de ressource</b> colonne dans <unhttps://docs.aws.amazon.com/config/latest/developerguide/resource-config-reference.html#supported-resources'https://docs.aws.amazon.com/config/latest/developerguide/resource-config-reference.html#supported-resources'<types de ressources Amazon Web Services pris en charge>/a< dans le guide du développeur >i<Config>/i<. remarque>/p<><>p<>b<champs obligatoires et facultatifs>/b<>/p<>p<facultatif, vous pouvez définir le >code<useOnly>/code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingStrategy.html'>'>'>RecordingStrategy</a> pour <code>INCLUSION_BY_RESOURCE_TYPES</code>.</p><p>Pour enregistrer toutes les modifications de configuration, définissez le code <>tous les</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html champ de >'<'>RecordingGroup</a> sur <code>true/code, et omettez ce champ ou ne spécifiez aucun type de ressource dans ce champ. Si vous définissez le code <>champ /code</code> sur <code>faux</code> et spécifiez des valeurs pour <code>resourceTypes</code>, lorsque Config ajoute la prise en charge d’un nouveau type de ressource, il n’enregistre pas les ressources de ce type, sauf si vous ajoutez manuellement ce type à votre groupe d’enregistrements.</p></note><note><p><b>disponibilité région</b></p><p>avant de spécifier un type de ressource pour la configuration à suivre, vérifiez <unhttps://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.htmlhttps://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.html'<Couverture des ressources par région>/a< pour voir si le type de ressource est pris en charge dans la région Amazon Web Services où vous avez configuré la configuration. Si un type de ressource est pris en charge par Config dans au moins une région, vous pouvez activer l’enregistrement de ce type de ressource dans toutes les régions prises en charge par Config, même si le type de ressource spécifié n’est pas pris en charge dans la région Amazon Web Services où vous avez configuré Config.>/p<>/note | Tableau de chaînes contenant l’un des éléments suivants : 'AWS ::AccessAnalyzer ::Analyzer' 'AWS ::ACM ::Certificate' 'AWS ::ACMPCA ::CertificateAuthority' 'AWS ::ACMPCA ::CertificateAuthorityActivation' 'AWS ::AmazonMQ ::Broker' 'AWS ::Amplify ::App' 'AWS ::Amplify ::Branch' 'AWS ::ApiGateway ::RestApi' 'AWS ::ApiGateway ::Stage' 'AWS ::ApiGatewayV2 ::Api' 'AWS ::ApiGatewayV2 ::Stage' 'AWS ::AppConfig ::Application' 'AWS ::AppConfig ::ConfigurationProfile' 'AWS ::AppConfig ::D eploymentStrategy' 'AWS ::AppConfig ::Environment' 'AWS ::AppConfig ::HostedConfigurationVersion' 'AWS ::AppFlow ::Flow' 'AWS ::AppIntegrations ::EventIntegration' 'AWS ::AppMesh ::GatewayRoute' 'AWS ::AppMesh ::Mesh' 'AWS ::AppMesh ::Route' 'AWS ::AppMesh ::VirtualGateway' 'AWS ::AppMesh ::VirtualNode' 'AWS ::AppMesh ::VirtualRouter' 'AWS ::AppMesh ::VirtualService' 'AWS ::AppRunner ::Service' 'AWS ::AppRunner ::VpcConnector' 'AWS ::AppStream ::Application' 'AWS ::AppStream ::D irectoryConfig' 'AWS ::AppStream ::Fleet' 'AWS ::AppStream ::Stack' 'AWS ::AppSync ::GraphQLApi' 'AWS ::APS ::RuleGroupsNamespace' 'AWS ::Théna ::D ataCatalog' 'AWS ::Théna ::P reparedStatement' 'AWS ::Théna ::WorkGroup' 'AWS ::AuditManager ::Assessment' 'AWS ::AutoScaling ::AutoScalingGroup' 'AWS ::AutoScaling ::LaunchConfiguration' 'AWS ::AutoScaling ::ScalePolicy' 'AWS ::AutoScaling ::ScheduledAction' 'AWS ::AutoScaling ::WarmPool' 'AWS ::Backup ::BackupPlan' 'AWS ::Backup ::BackupSelection' 'AWS ::Backup ::BackupVault' 'AWS ::Backup ::RecoveryPoint' 'AWS ::Backup ::ReportPlan' 'AWS ::Batch ::ComputeEnvironment' 'AWS ::Batch ::JobQueue' 'AWS ::Batch ::SchedulingPolicy' 'AWS ::Budgets ::BudgetsAction' 'AWS ::Cassandra ::Keyspace' 'AWS ::Cloud9 ::EnvironmentEC2' 'AWS ::CloudFormation ::Stack' 'AWS ::CloudFront ::D istribution' 'AWS ::CloudFront ::StreamingDistribution' 'AWS ::CloudTrail ::Trail' 'AWS ::CloudWatch ::Alarm' 'AWS ::CloudWatch ::MetricStream' 'AWS ::CodeArtifact ::Repository' 'AWS ::CodeBuild ::P roject' 'AWS ::CodeBuild ::ReportGroup' 'AWS ::CodeDeploy ::Application' 'AWS ::CodeDeploy ::D eploymentConfig' 'AWS ::CodeDeploy ::D eploymentGroup' 'AWS ::CodeGuruProfiler ::P rofilingGroup' 'AWS ::CodeGuruReviewer ::RepositoryAssociation' 'AWS ::CodePipeline ::P ipeline' 'AWS ::Cognito ::UserPool' 'AWS ::Cognito ::UserPoolClient' 'AWS ::Cognito ::UserPoolGroup' 'AWS ::Config ::ConformancePackCompliance' 'AWS ::Config ::ResourceCompliance' 'AWS ::Connect ::Instance' 'AWS ::Connect ::P honeNumber' 'AWS ::Connect ::QuickConnect' 'AWS ::CustomerProfiles ::D omain' 'AWS ::CustomerProfiles ::ObjectType' 'AWS ::D ataSync ::LocationEFS' 'AWS ::D ataSync ::LocationFSxLustre' 'AWS ::D ataSync ::LocationFSxWindows' 'AWS ::D ataSync ::LocationHDFS' 'AWS ::D ataSync ::LocationNFS' 'AWS ::D ataSync ::LocationObjectStorage' 'AWS ::D ataSync ::LocationS3' 'AWS ::D ataSync ::LocationSMB' 'AWS ::D ataSync ::Task' 'AWS ::D etective ::Graph' 'AWS ::D eviceFarm ::InstanceProfile' 'AWS ::D eviceFarm ::P roject' 'AWS ::D eviceFarm ::TestGridProject' 'AWS ::D MS ::Certificate' 'AWS ::D MS ::Endpoint' 'AWS ::D MS ::EventSubscription' 'AWS ::D MS ::ReplicationSubnetGroup' 'AWS ::D ynamoDB ::Table' 'AWS ::EC2 ::CapacityReservation' 'AWS ::EC2 ::CarrierGateway' 'AWS ::EC2 ::ClientVpnEndpoint' 'AWS ::EC2 ::CustomerGateway' 'AWS ::EC2 ::D HCPOptions' 'AWS ::EC2 ::EC2Fleet' 'AWS ::EC2 ::EgressOnlyInternetGateway' 'AWS ::EC2 ::EIP' 'AWS ::EC2 ::FlowLog' 'AWS ::EC2 ::Host' 'AWS ::EC2 ::Instance' 'AWS ::EC2 ::InternetGateway' 'AWS ::EC2 ::IPAM' 'AWS ::EC2 ::IPAMPool' 'AWS ::EC2 ::IPAMScope' 'AWS ::EC2 ::LaunchTemplate' 'AWS ::EC2 ::NatGateway' 'AWS ::EC2 ::NetworkAcl' 'AWS ::EC2 ::NetworkInsightsAccessScope' 'AWS ::EC2 ::NetworkInsightsAccessScopeAnalysis' 'AWS ::EC2 ::NetworkInsightsAnalysis' 'AWS ::EC2 ::NetworkInsightsPath' 'AWS ::EC2 ::NetworkInterface' 'AWS ::EC2 ::P refixList' 'AWS ::EC2 ::RegisteredHAInstance' 'AWS ::EC2 ::RouteTable' 'AWS ::EC2 ::SecurityGroup' 'AWS ::EC2 ::SpotFleet' 'AWS ::EC2 ::Subnet' 'AWS ::EC2 ::SubnetRouteTableAssociation' 'AWS ::EC2 ::TrafficMirrorFilter' 'AWS ::EC2 ::TrafficMirrorSession' 'AWS ::EC2 ::TrafficMirrorTarget' 'AWS ::EC2 ::TransitGateway' 'AWS ::EC2 ::TransitGatewayAttachment' 'AWS ::EC2 ::TransitGatewayConnect' 'AWS ::EC2 ::TransitGatewayMulticastDomain' 'AWS ::EC2 ::TransitGatewayRouteTable' 'AWS ::EC2 ::Volume' 'AWS ::EC2 ::VPC' 'AWS ::EC2 ::VPCEndpoint' 'AWS ::EC2 ::VPCEndpointService' 'AWS ::EC2 ::VPCPeeringConnection' 'AWS ::EC2 ::VPNConnection' 'AWS ::EC2 ::VPNGateway' 'AWS ::ERC ::P ublicRepository' 'AWS ::ERC ::P ullThroughCacheRule' 'AWS ::ERC ::RegistryPolicy' 'AWS ::ERC ::Repository' 'AWS ::ECS ::CapacityProvider' 'AWS ::ECS ::Cluster' 'AWS ::ECS ::Service' 'AWS ::ECS ::TaskDefinition' 'AWS ::ECS ::TaskSet' 'AWS ::EFS ::AccessPoint' 'AWS ::EFS ::FileSystem' 'AWS ::EKS ::Addon' 'AWS ::EKS ::Cluster' 'AWS ::EKS ::FargateProfile' 'AWS ::EKS ::IdentityProviderConfig' 'AWS ::ElasticBeanstalk ::Application' 'AWS ::ElasticBeanstalk ::ApplicationVersion' 'AWS ::ElasticBeanstalk ::Environment' 'AWS ::ElasticLoadBalancing ::LoadBalancer' 'AWS ::ElasticLoadBalancingV2 ::Listener' 'AWS ::ElasticLoadBalancingV2 ::LoadBalancer' 'AWS ::Elasticsearch ::D omain' 'AWS ::EMR ::SecurityConfiguration' 'AWS ::Events ::ApiDestination' 'AWS ::Events ::Archive' 'AWS ::Events ::Connection' 'AWS ::Events ::Endpoint' 'AWS ::Events ::EventBus' 'AWS ::Events ::Rule' 'AWS ::EventSchemas ::D iscoverer' 'AWS ::EventSchemas ::Registry' 'AWS ::EventSchemas ::RegistryPolicy' 'AWS ::EventSchemas ::Schema' 'AWS ::Évidemment ::Launch' 'AWS ::Évidemment ::P roject' 'AWS ::FIS ::ExperimentTemplate' 'AWS ::Forecast ::D ataset' 'AWS ::Forecast ::D atasetGroup' 'AWS ::FraudDetector ::EntityType' 'AWS ::FraudDetector ::Label' 'AWS ::FraudDetector ::Outcome' 'AWS ::FraudDetector ::Variable' 'AWS ::GlobalAccelerator ::Accelerator' 'AWS ::GlobalAccelerator ::EndpointGroup' 'AWS ::GlobalAccelerator ::Listener' 'AWS ::Glue ::Classifier' 'AWS ::Glue ::Job' 'AWS ::Glue ::MLTransform' 'AWS ::Grafana ::Workspace' 'AWS ::GreengrassV2 ::ComponentVersion' 'AWS ::GroundStation ::Config' 'AWS ::GroundStation ::D ataflowEndpointGroup' 'AWS ::GroundStation ::MissionProfile' 'AWS ::GuardDuty ::D etector' 'AWS ::GuardDuty ::Filter' 'AWS ::GuardDuty ::IPSet' 'AWS ::GuardDuty ::ThreatIntelSet' 'AWS ::HealthLake ::FHIRDatastore' 'AWS ::IAM ::Group' 'AWS ::IAM ::InstanceProfile' 'AWS ::IAM ::P olicy' 'AWS ::IAM ::Role' 'AWS ::IAM ::SAMLProvider' 'AWS ::IAM ::ServerCertificate' 'AWS ::IAM ::User' 'AWS ::ImageBuilder ::ContainerRecipe' 'AWS ::ImageBuilder ::D istributionConfiguration' 'AWS ::ImageBuilder ::ImagePipeline' 'AWS ::ImageBuilder ::ImageRecipe' 'AWS ::ImageBuilder ::InfrastructureConfiguration' 'AWS ::InspectorV2 ::Filter' 'AWS ::IoT ::AccountAuditConfiguration' 'AWS ::IoT ::Authorizer' 'AWS ::IoT ::CACertificate' 'AWS ::IoT ::CustomMetric' 'AWS ::IoT ::D imension' 'AWS ::IoT ::FleetMetric' 'AWS ::IoT ::JobTemplate' 'AWS ::IoT ::MitigationAction' 'AWS ::IoT ::P olicy' 'AWS ::IoT ::P rovisioningTemplate' 'AWS ::IoT ::RoleAlias' 'AWS ::IoT ::ScheduledAudit' 'AWS ::IoT ::SecurityProfile' 'AWS ::IoTAnalytics ::Channel' 'AWS ::IoTAnalytics ::D ataset' 'AWS ::IoTAnalytics ::D atastore' 'AWS ::IoTAnalytics ::P ipeline' 'AWS ::IoTEvents ::AlarmModel' 'AWS ::IoTEvents ::D etectorModel' 'AWS ::IoTEvents ::Input' 'AWS ::IoTSiteWise ::AssetModel' 'AWS ::IoTSiteWise ::D ashboard' 'AWS ::IoTSiteWise ::Gateway' 'AWS ::IoTSiteWise ::P ortal' 'AWS ::IoTSiteWise ::P roject' 'AWS ::IoTTwinMaker ::ComponentType' 'AWS ::IoTTwinMaker ::Entity' 'AWS ::IoTTwinMaker ::Scene' 'AWS ::IoTTwinMaker ::SyncJob' 'AWS ::IoTTwinMaker ::Workspace' 'AWS ::IoTWireless ::FuotaTask' 'AWS ::IoTWireless ::MulticastGroup' 'AWS ::IoTWireless ::ServiceProfile' 'AWS ::IVS ::Channel' 'AWS ::IVS ::P laybackKeyPair' 'AWS ::IVS ::RecordingConfiguration' 'AWS ::KafkaConnect ::Connector' 'AWS ::Kendra ::Index' 'AWS ::Marshals ::Stream' 'AWS ::Marshals ::StreamConsumer' 'AWS ::NetworkingsAnalyticsV2 ::Application' 'AWS ::BlobsFirehose ::D eliveryStream' 'AWS ::VideosVideo ::SignalingChannel' 'AWS ::VideosVideo ::Stream' 'AWS ::KMS ::Alias' 'AWS ::KMS ::Key' 'AWS ::Lambda ::CodeSigningConfig' 'AWS ::Lambda ::Function' 'AWS ::Lex ::Bot' 'AWS ::Lex ::BotAlias' 'AWS ::Lightsail ::Bucket' 'AWS ::Lightsail ::Certificate' 'AWS ::Lightsail ::D isk' 'AWS ::Lightsail ::StaticIp' 'AWS ::Logs ::D estination' 'AWS ::LookoutMetrics ::Alert' 'AWS ::LookoutVision ::P roject' 'AWS ::M2 ::Environment' 'AWS ::MediaConnect ::FlowEntitlement' 'AWS ::MediaConnect ::FlowSource' 'AWS ::MediaConnect ::FlowVpcInterface' 'AWS ::MediaPackage ::P ackagingConfiguration' 'AWS ::MediaPackage ::P ackagingGroup' 'AWS ::MediaTailor ::P laybackConfiguration' 'AWS ::MSK ::BatchScramSecret' 'AWS ::MSK ::Cluster' 'AWS ::MSK ::Configuration' 'AWS ::NetworkFirewall ::Firewall' 'AWS ::NetworkFirewall ::FirewallPolicy' 'AWS ::NetworkFirewall ::RuleGroup' 'AWS ::NetworkManager ::ConnectPeer' 'AWS ::NetworkManager ::CustomerGatewayAssociation' 'AWS ::NetworkManager ::D evice' 'AWS ::NetworkManager ::GlobalNetwork' 'AWS ::NetworkManager ::Link' 'AWS ::NetworkManager ::LinkAssociation' 'AWS ::NetworkManager ::Site' 'AWS ::NetworkManager ::TransitGatewayRegistration' 'AWS ::OpenSearch ::D omain' 'AWS ::P anorama ::P ackage' 'AWS ::P ersonalize ::D ataset' 'AWS ::P ersonalize ::D atasetGroup' 'AWS ::P ersonalize ::Schema' 'AWS ::P ersonalize ::Solution' 'AWS ::P inpoint ::App' 'AWS ::P inpoint ::ApplicationSettings' 'AWS ::P inpoint ::Campaign' 'AWS ::P inpoint ::EmailChannel' 'AWS ::P inpoint ::EmailTemplate' 'AWS ::P inpoint ::EventStream' 'AWS ::P inpoint ::InAppTemplate' 'AWS ::P inpoint ::Segment' 'AWS ::QLDB ::Ledger' 'AWS ::QuickSight ::D ataSource' 'AWS ::QuickSight ::Template' 'AWS ::QuickSight ::Theme' 'AWS ::RDS ::D BCluster' 'AWS ::RDS ::D BClusterSnapshot' 'AWS ::RDS ::D BInstance' 'AWS ::RDS ::D BSecurityGroup' 'AWS ::RDS ::D BSnapshot' 'AWS ::RDS ::D BSubnetGroup' 'AWS ::RDS ::EventSubscription' 'AWS ::RDS ::GlobalCluster' 'AWS ::RDS ::OptionGroup' 'AWS ::Redshift ::Cluster' 'AWS ::Redshift ::ClusterParameterGroup' 'AWS ::Redshift ::ClusterSecurityGroup' 'AWS ::Redshift ::ClusterSnapshot' 'AWS ::Redshift ::ClusterSubnetGroup' 'AWS ::Redshift ::EndpointAccess' 'AWS ::Redshift ::EventSubscription' 'AWS ::Redshift ::ScheduledAction' 'AWS ::ResilienceHub ::App' 'AWS ::ResilienceHub ::ResiliencyPolicy' 'AWS ::ResourceExplorer2 ::Index' 'AWS ::RoboMaker ::RobotApplication' 'AWS ::RoboMaker ::RobotApplicationVersion' 'AWS ::RoboMaker ::SimulationApplication' 'AWS ::Route53 ::HostedZone' 'AWS ::Route53RecoveryControl ::Cluster' 'AWS ::Route53RecoveryControl ::ControlPanel' 'AWS ::Route53RecoveryControl ::RoutingControl' 'AWS ::Route53RecoveryControl ::SafetyRule' 'AWS ::Route53RecoveryReadiness ::Cell' 'AWS ::Route53RecoveryReadiness ::ReadinessCheck' 'AWS ::Route53RecoveryReadiness ::RecoveryGroup' 'AWS ::Route53RecoveryReadiness ::ResourceSet' 'AWS ::Route53Resolver ::FirewallDomainList' 'AWS ::Route53Resolver ::FirewallRuleGroup' 'AWS ::Route53Resolver ::FirewallRuleGroupAssociation' 'AWS ::Route53Resolver ::ResolverEndpoint' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfig' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfigAssociation' 'AWS ::Route53Resolver ::ResolverRule' 'AWS ::Route53Resolver ::ResolverRuleAssociation' 'AWS ::RUM ::AppMonitor' 'AWS ::S3 ::AccessPoint' 'AWS ::S3 ::AccountPublicAccessBlock' 'AWS ::S3 ::Bucket' 'AWS ::S3 ::MultiRegionAccessPoint' 'AWS ::S3 ::StorageLens' 'AWS ::SageMaker ::AppImageConfig' 'AWS ::SageMaker ::CodeRepository' 'AWS ::SageMaker ::D omain' 'AWS ::SageMaker ::FeatureGroup' 'AWS ::SageMaker ::Image' 'AWS ::SageMaker ::Model' 'AWS ::SageMaker ::NotebookInstanceLifecycleConfig' 'AWS ::SageMaker ::Workteam' 'AWS ::SecretsManager ::Secret' 'AWS ::ServiceCatalog ::CloudFormationProduct' 'AWS ::ServiceCatalog ::CloudFormationProvisionedProduct' 'AWS ::ServiceCatalog ::P ortfolio' 'AWS ::ServiceDiscovery ::HttpNamespace' 'AWS ::ServiceDiscovery ::Instance' 'AWS ::ServiceDiscovery ::P ublicDnsNamespace' 'AWS ::ServiceDiscovery ::Service' 'AWS ::SES ::ConfigurationSet' 'AWS ::SES ::ContactList' 'AWS ::SES ::ReceiptFilter' 'AWS ::SES ::ReceiptRuleSet' 'AWS ::SES ::Template' 'AWS ::Shield ::P rotection' 'AWS ::ShieldRégion ::P rotection' 'AWS ::Signer ::SigningProfile' 'AWS ::SNS ::Topic' 'AWS ::SQS ::Queue' 'AWS ::SSM ::AssociationCompliance' 'AWS ::SSM ::D ocument' 'AWS ::SSM ::FileData' 'AWS ::SSM ::ManagedInstanceInventory' 'AWS ::SSM ::P atchCompliance' 'AWS ::StepFunctions ::Activity' 'AWS ::StepFunctions ::StateMachine' 'AWS ::Transfer ::Agreement' 'AWS ::Transfer ::Certificate' 'AWS ::Transfer ::Connector' 'AWS ::Transfer ::Workflow' 'AWS ::WAF ::RateBasedRule' 'AWS ::WAF ::Rule' 'AWS ::WAF ::RuleGroup' 'AWS ::WAF ::WebACL' 'AWS ::WAFRégion ::RateBasedRule' 'AWS ::WAFRégion ::Rule' 'AWS ::WAFRégion ::RuleGroup' 'AWS ::WAFRégion ::WebACL' 'AWS ::WAFv2 ::IPSet' 'AWS ::WAFv2 ::ManagedRuleSet' 'AWS ::WAFv2 ::RegexPatternSet' 'AWS ::WAFv2 ::RuleGroup' 'AWS ::WAFv2 ::WebACL' 'AWS ::WorkSpaces ::ConnectionAlias' 'AWS ::WorkSpaces ::Workspace' 'AWS ::XRay ::EncryptionConfig' |
Mode d’enregistrement
Nom | Descriptif | Valeur |
---|---|---|
recordingFrequency | <p>Fréquence d’enregistrement par défaut utilisée par Config pour enregistrer les modifications de configuration.</p><enregistrement><p>Quotidien n’est pas pris en charge pour les types de ressources suivants :</p><ul><li><p><code>AWS ::Config ::ResourceCompliance</code></p></li><li><code><>AWS :: Config ::ConformancePackCompliance</code></p></li><li><p><code>AWS ::Config ::ConfigurationRecorder</code></p></li></ul><p>For the <b>allSupported</b> (<code>ALL_SUPPORTED_RESOURCE_TYPES</code>) stratégie d’enregistrement, ces types de ressources sont définis sur Enregistrement continu.</p></important> | RecordingFrequencyEnumValue |
recordingModeRemplacements | <p>Tableau de code <>recordingModeOverride</code> objets pour spécifier vos remplacements pour le mode d’enregistrement. Le code <>recordingModeOverride</code> objet dans le code <>recordingModeOverrides<tableau /code> se compose de trois champs : un code <>description</code />, le nouveau code <>recordingFrequency</code>et un tableau de <code>resourceTypes</code> à remplacer.</p> | RecordingModeOverride[] |
RecordingModeOverride
Nom | Descriptif | Valeur |
---|---|---|
descriptif | <p>Description que vous fournissez pour le remplacement.</p> | corde |
recordingFrequency | <p>La fréquence d’enregistrement qui sera appliquée à tous les types de ressources spécifiés dans le remplacement.</p><ul><li><p>enregistrement continu vous permet d’enregistrer les modifications de configuration en continu chaque fois qu’une modification se produit.</p></li><li><p>Enregistrement quotidien vous permet de recevoir un élément de configuration (CI) représentant l’état le plus récent de vos ressources au cours de la dernière période de 24 heures, uniquement s’il est différent de l’enregistrement CI précédent. </p></li></ul><remarque><p>Firewall Manager dépend de l’enregistrement continu pour surveiller vos ressources. Si vous utilisez Firewall Manager, il est recommandé de définir la fréquence d’enregistrement sur Continu.</p></note> | RecordingFrequencyEnumValue |
resourceTypes | <p>liste séparée par des virgules qui spécifie les types de ressources que la configuration inclut dans le remplacement.</p><enregistrement><p>Quotidien n’est pas pris en charge pour les types de ressources suivants :</p><ul><li><p><code>AWS ::Config ::ResourceCompliance</code></p></li><li><code><>AWS :: Config ::ConformancePackCompliance</code></p></li><li><p><code>AWS ::Config ::ConfigurationRecorder</code></p></li></ul></important> | Tableau de chaînes contenant l’un des éléments suivants : 'AWS ::AccessAnalyzer ::Analyzer' 'AWS ::ACM ::Certificate' 'AWS ::ACMPCA ::CertificateAuthority' 'AWS ::ACMPCA ::CertificateAuthorityActivation' 'AWS ::AmazonMQ ::Broker' 'AWS ::Amplify ::App' 'AWS ::Amplify ::Branch' 'AWS ::ApiGateway ::RestApi' 'AWS ::ApiGateway ::Stage' 'AWS ::ApiGatewayV2 ::Api' 'AWS ::ApiGatewayV2 ::Stage' 'AWS ::AppConfig ::Application' 'AWS ::AppConfig ::ConfigurationProfile' 'AWS ::AppConfig ::D eploymentStrategy' 'AWS ::AppConfig ::Environment' 'AWS ::AppConfig ::HostedConfigurationVersion' 'AWS ::AppFlow ::Flow' 'AWS ::AppIntegrations ::EventIntegration' 'AWS ::AppMesh ::GatewayRoute' 'AWS ::AppMesh ::Mesh' 'AWS ::AppMesh ::Route' 'AWS ::AppMesh ::VirtualGateway' 'AWS ::AppMesh ::VirtualNode' 'AWS ::AppMesh ::VirtualRouter' 'AWS ::AppMesh ::VirtualService' 'AWS ::AppRunner ::Service' 'AWS ::AppRunner ::VpcConnector' 'AWS ::AppStream ::Application' 'AWS ::AppStream ::D irectoryConfig' 'AWS ::AppStream ::Fleet' 'AWS ::AppStream ::Stack' 'AWS ::AppSync ::GraphQLApi' 'AWS ::APS ::RuleGroupsNamespace' 'AWS ::Théna ::D ataCatalog' 'AWS ::Théna ::P reparedStatement' 'AWS ::Théna ::WorkGroup' 'AWS ::AuditManager ::Assessment' 'AWS ::AutoScaling ::AutoScalingGroup' 'AWS ::AutoScaling ::LaunchConfiguration' 'AWS ::AutoScaling ::ScalePolicy' 'AWS ::AutoScaling ::ScheduledAction' 'AWS ::AutoScaling ::WarmPool' 'AWS ::Backup ::BackupPlan' 'AWS ::Backup ::BackupSelection' 'AWS ::Backup ::BackupVault' 'AWS ::Backup ::RecoveryPoint' 'AWS ::Backup ::ReportPlan' 'AWS ::Batch ::ComputeEnvironment' 'AWS ::Batch ::JobQueue' 'AWS ::Batch ::SchedulingPolicy' 'AWS ::Budgets ::BudgetsAction' 'AWS ::Cassandra ::Keyspace' 'AWS ::Cloud9 ::EnvironmentEC2' 'AWS ::CloudFormation ::Stack' 'AWS ::CloudFront ::D istribution' 'AWS ::CloudFront ::StreamingDistribution' 'AWS ::CloudTrail ::Trail' 'AWS ::CloudWatch ::Alarm' 'AWS ::CloudWatch ::MetricStream' 'AWS ::CodeArtifact ::Repository' 'AWS ::CodeBuild ::P roject' 'AWS ::CodeBuild ::ReportGroup' 'AWS ::CodeDeploy ::Application' 'AWS ::CodeDeploy ::D eploymentConfig' 'AWS ::CodeDeploy ::D eploymentGroup' 'AWS ::CodeGuruProfiler ::P rofilingGroup' 'AWS ::CodeGuruReviewer ::RepositoryAssociation' 'AWS ::CodePipeline ::P ipeline' 'AWS ::Cognito ::UserPool' 'AWS ::Cognito ::UserPoolClient' 'AWS ::Cognito ::UserPoolGroup' 'AWS ::Config ::ConformancePackCompliance' 'AWS ::Config ::ResourceCompliance' 'AWS ::Connect ::Instance' 'AWS ::Connect ::P honeNumber' 'AWS ::Connect ::QuickConnect' 'AWS ::CustomerProfiles ::D omain' 'AWS ::CustomerProfiles ::ObjectType' 'AWS ::D ataSync ::LocationEFS' 'AWS ::D ataSync ::LocationFSxLustre' 'AWS ::D ataSync ::LocationFSxWindows' 'AWS ::D ataSync ::LocationHDFS' 'AWS ::D ataSync ::LocationNFS' 'AWS ::D ataSync ::LocationObjectStorage' 'AWS ::D ataSync ::LocationS3' 'AWS ::D ataSync ::LocationSMB' 'AWS ::D ataSync ::Task' 'AWS ::D etective ::Graph' 'AWS ::D eviceFarm ::InstanceProfile' 'AWS ::D eviceFarm ::P roject' 'AWS ::D eviceFarm ::TestGridProject' 'AWS ::D MS ::Certificate' 'AWS ::D MS ::Endpoint' 'AWS ::D MS ::EventSubscription' 'AWS ::D MS ::ReplicationSubnetGroup' 'AWS ::D ynamoDB ::Table' 'AWS ::EC2 ::CapacityReservation' 'AWS ::EC2 ::CarrierGateway' 'AWS ::EC2 ::ClientVpnEndpoint' 'AWS ::EC2 ::CustomerGateway' 'AWS ::EC2 ::D HCPOptions' 'AWS ::EC2 ::EC2Fleet' 'AWS ::EC2 ::EgressOnlyInternetGateway' 'AWS ::EC2 ::EIP' 'AWS ::EC2 ::FlowLog' 'AWS ::EC2 ::Host' 'AWS ::EC2 ::Instance' 'AWS ::EC2 ::InternetGateway' 'AWS ::EC2 ::IPAM' 'AWS ::EC2 ::IPAMPool' 'AWS ::EC2 ::IPAMScope' 'AWS ::EC2 ::LaunchTemplate' 'AWS ::EC2 ::NatGateway' 'AWS ::EC2 ::NetworkAcl' 'AWS ::EC2 ::NetworkInsightsAccessScope' 'AWS ::EC2 ::NetworkInsightsAccessScopeAnalysis' 'AWS ::EC2 ::NetworkInsightsAnalysis' 'AWS ::EC2 ::NetworkInsightsPath' 'AWS ::EC2 ::NetworkInterface' 'AWS ::EC2 ::P refixList' 'AWS ::EC2 ::RegisteredHAInstance' 'AWS ::EC2 ::RouteTable' 'AWS ::EC2 ::SecurityGroup' 'AWS ::EC2 ::SpotFleet' 'AWS ::EC2 ::Subnet' 'AWS ::EC2 ::SubnetRouteTableAssociation' 'AWS ::EC2 ::TrafficMirrorFilter' 'AWS ::EC2 ::TrafficMirrorSession' 'AWS ::EC2 ::TrafficMirrorTarget' 'AWS ::EC2 ::TransitGateway' 'AWS ::EC2 ::TransitGatewayAttachment' 'AWS ::EC2 ::TransitGatewayConnect' 'AWS ::EC2 ::TransitGatewayMulticastDomain' 'AWS ::EC2 ::TransitGatewayRouteTable' 'AWS ::EC2 ::Volume' 'AWS ::EC2 ::VPC' 'AWS ::EC2 ::VPCEndpoint' 'AWS ::EC2 ::VPCEndpointService' 'AWS ::EC2 ::VPCPeeringConnection' 'AWS ::EC2 ::VPNConnection' 'AWS ::EC2 ::VPNGateway' 'AWS ::ERC ::P ublicRepository' 'AWS ::ERC ::P ullThroughCacheRule' 'AWS ::ERC ::RegistryPolicy' 'AWS ::ERC ::Repository' 'AWS ::ECS ::CapacityProvider' 'AWS ::ECS ::Cluster' 'AWS ::ECS ::Service' 'AWS ::ECS ::TaskDefinition' 'AWS ::ECS ::TaskSet' 'AWS ::EFS ::AccessPoint' 'AWS ::EFS ::FileSystem' 'AWS ::EKS ::Addon' 'AWS ::EKS ::Cluster' 'AWS ::EKS ::FargateProfile' 'AWS ::EKS ::IdentityProviderConfig' 'AWS ::ElasticBeanstalk ::Application' 'AWS ::ElasticBeanstalk ::ApplicationVersion' 'AWS ::ElasticBeanstalk ::Environment' 'AWS ::ElasticLoadBalancing ::LoadBalancer' 'AWS ::ElasticLoadBalancingV2 ::Listener' 'AWS ::ElasticLoadBalancingV2 ::LoadBalancer' 'AWS ::Elasticsearch ::D omain' 'AWS ::EMR ::SecurityConfiguration' 'AWS ::Events ::ApiDestination' 'AWS ::Events ::Archive' 'AWS ::Events ::Connection' 'AWS ::Events ::Endpoint' 'AWS ::Events ::EventBus' 'AWS ::Events ::Rule' 'AWS ::EventSchemas ::D iscoverer' 'AWS ::EventSchemas ::Registry' 'AWS ::EventSchemas ::RegistryPolicy' 'AWS ::EventSchemas ::Schema' 'AWS ::Évidemment ::Launch' 'AWS ::Évidemment ::P roject' 'AWS ::FIS ::ExperimentTemplate' 'AWS ::Forecast ::D ataset' 'AWS ::Forecast ::D atasetGroup' 'AWS ::FraudDetector ::EntityType' 'AWS ::FraudDetector ::Label' 'AWS ::FraudDetector ::Outcome' 'AWS ::FraudDetector ::Variable' 'AWS ::GlobalAccelerator ::Accelerator' 'AWS ::GlobalAccelerator ::EndpointGroup' 'AWS ::GlobalAccelerator ::Listener' 'AWS ::Glue ::Classifier' 'AWS ::Glue ::Job' 'AWS ::Glue ::MLTransform' 'AWS ::Grafana ::Workspace' 'AWS ::GreengrassV2 ::ComponentVersion' 'AWS ::GroundStation ::Config' 'AWS ::GroundStation ::D ataflowEndpointGroup' 'AWS ::GroundStation ::MissionProfile' 'AWS ::GuardDuty ::D etector' 'AWS ::GuardDuty ::Filter' 'AWS ::GuardDuty ::IPSet' 'AWS ::GuardDuty ::ThreatIntelSet' 'AWS ::HealthLake ::FHIRDatastore' 'AWS ::IAM ::Group' 'AWS ::IAM ::InstanceProfile' 'AWS ::IAM ::P olicy' 'AWS ::IAM ::Role' 'AWS ::IAM ::SAMLProvider' 'AWS ::IAM ::ServerCertificate' 'AWS ::IAM ::User' 'AWS ::ImageBuilder ::ContainerRecipe' 'AWS ::ImageBuilder ::D istributionConfiguration' 'AWS ::ImageBuilder ::ImagePipeline' 'AWS ::ImageBuilder ::ImageRecipe' 'AWS ::ImageBuilder ::InfrastructureConfiguration' 'AWS ::InspectorV2 ::Filter' 'AWS ::IoT ::AccountAuditConfiguration' 'AWS ::IoT ::Authorizer' 'AWS ::IoT ::CACertificate' 'AWS ::IoT ::CustomMetric' 'AWS ::IoT ::D imension' 'AWS ::IoT ::FleetMetric' 'AWS ::IoT ::JobTemplate' 'AWS ::IoT ::MitigationAction' 'AWS ::IoT ::P olicy' 'AWS ::IoT ::P rovisioningTemplate' 'AWS ::IoT ::RoleAlias' 'AWS ::IoT ::ScheduledAudit' 'AWS ::IoT ::SecurityProfile' 'AWS ::IoTAnalytics ::Channel' 'AWS ::IoTAnalytics ::D ataset' 'AWS ::IoTAnalytics ::D atastore' 'AWS ::IoTAnalytics ::P ipeline' 'AWS ::IoTEvents ::AlarmModel' 'AWS ::IoTEvents ::D etectorModel' 'AWS ::IoTEvents ::Input' 'AWS ::IoTSiteWise ::AssetModel' 'AWS ::IoTSiteWise ::D ashboard' 'AWS ::IoTSiteWise ::Gateway' 'AWS ::IoTSiteWise ::P ortal' 'AWS ::IoTSiteWise ::P roject' 'AWS ::IoTTwinMaker ::ComponentType' 'AWS ::IoTTwinMaker ::Entity' 'AWS ::IoTTwinMaker ::Scene' 'AWS ::IoTTwinMaker ::SyncJob' 'AWS ::IoTTwinMaker ::Workspace' 'AWS ::IoTWireless ::FuotaTask' 'AWS ::IoTWireless ::MulticastGroup' 'AWS ::IoTWireless ::ServiceProfile' 'AWS ::IVS ::Channel' 'AWS ::IVS ::P laybackKeyPair' 'AWS ::IVS ::RecordingConfiguration' 'AWS ::KafkaConnect ::Connector' 'AWS ::Kendra ::Index' 'AWS ::Marshals ::Stream' 'AWS ::Marshals ::StreamConsumer' 'AWS ::NetworkingsAnalyticsV2 ::Application' 'AWS ::BlobsFirehose ::D eliveryStream' 'AWS ::VideosVideo ::SignalingChannel' 'AWS ::VideosVideo ::Stream' 'AWS ::KMS ::Alias' 'AWS ::KMS ::Key' 'AWS ::Lambda ::CodeSigningConfig' 'AWS ::Lambda ::Function' 'AWS ::Lex ::Bot' 'AWS ::Lex ::BotAlias' 'AWS ::Lightsail ::Bucket' 'AWS ::Lightsail ::Certificate' 'AWS ::Lightsail ::D isk' 'AWS ::Lightsail ::StaticIp' 'AWS ::Logs ::D estination' 'AWS ::LookoutMetrics ::Alert' 'AWS ::LookoutVision ::P roject' 'AWS ::M2 ::Environment' 'AWS ::MediaConnect ::FlowEntitlement' 'AWS ::MediaConnect ::FlowSource' 'AWS ::MediaConnect ::FlowVpcInterface' 'AWS ::MediaPackage ::P ackagingConfiguration' 'AWS ::MediaPackage ::P ackagingGroup' 'AWS ::MediaTailor ::P laybackConfiguration' 'AWS ::MSK ::BatchScramSecret' 'AWS ::MSK ::Cluster' 'AWS ::MSK ::Configuration' 'AWS ::NetworkFirewall ::Firewall' 'AWS ::NetworkFirewall ::FirewallPolicy' 'AWS ::NetworkFirewall ::RuleGroup' 'AWS ::NetworkManager ::ConnectPeer' 'AWS ::NetworkManager ::CustomerGatewayAssociation' 'AWS ::NetworkManager ::D evice' 'AWS ::NetworkManager ::GlobalNetwork' 'AWS ::NetworkManager ::Link' 'AWS ::NetworkManager ::LinkAssociation' 'AWS ::NetworkManager ::Site' 'AWS ::NetworkManager ::TransitGatewayRegistration' 'AWS ::OpenSearch ::D omain' 'AWS ::P anorama ::P ackage' 'AWS ::P ersonalize ::D ataset' 'AWS ::P ersonalize ::D atasetGroup' 'AWS ::P ersonalize ::Schema' 'AWS ::P ersonalize ::Solution' 'AWS ::P inpoint ::App' 'AWS ::P inpoint ::ApplicationSettings' 'AWS ::P inpoint ::Campaign' 'AWS ::P inpoint ::EmailChannel' 'AWS ::P inpoint ::EmailTemplate' 'AWS ::P inpoint ::EventStream' 'AWS ::P inpoint ::InAppTemplate' 'AWS ::P inpoint ::Segment' 'AWS ::QLDB ::Ledger' 'AWS ::QuickSight ::D ataSource' 'AWS ::QuickSight ::Template' 'AWS ::QuickSight ::Theme' 'AWS ::RDS ::D BCluster' 'AWS ::RDS ::D BClusterSnapshot' 'AWS ::RDS ::D BInstance' 'AWS ::RDS ::D BSecurityGroup' 'AWS ::RDS ::D BSnapshot' 'AWS ::RDS ::D BSubnetGroup' 'AWS ::RDS ::EventSubscription' 'AWS ::RDS ::GlobalCluster' 'AWS ::RDS ::OptionGroup' 'AWS ::Redshift ::Cluster' 'AWS ::Redshift ::ClusterParameterGroup' 'AWS ::Redshift ::ClusterSecurityGroup' 'AWS ::Redshift ::ClusterSnapshot' 'AWS ::Redshift ::ClusterSubnetGroup' 'AWS ::Redshift ::EndpointAccess' 'AWS ::Redshift ::EventSubscription' 'AWS ::Redshift ::ScheduledAction' 'AWS ::ResilienceHub ::App' 'AWS ::ResilienceHub ::ResiliencyPolicy' 'AWS ::ResourceExplorer2 ::Index' 'AWS ::RoboMaker ::RobotApplication' 'AWS ::RoboMaker ::RobotApplicationVersion' 'AWS ::RoboMaker ::SimulationApplication' 'AWS ::Route53 ::HostedZone' 'AWS ::Route53RecoveryControl ::Cluster' 'AWS ::Route53RecoveryControl ::ControlPanel' 'AWS ::Route53RecoveryControl ::RoutingControl' 'AWS ::Route53RecoveryControl ::SafetyRule' 'AWS ::Route53RecoveryReadiness ::Cell' 'AWS ::Route53RecoveryReadiness ::ReadinessCheck' 'AWS ::Route53RecoveryReadiness ::RecoveryGroup' 'AWS ::Route53RecoveryReadiness ::ResourceSet' 'AWS ::Route53Resolver ::FirewallDomainList' 'AWS ::Route53Resolver ::FirewallRuleGroup' 'AWS ::Route53Resolver ::FirewallRuleGroupAssociation' 'AWS ::Route53Resolver ::ResolverEndpoint' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfig' 'AWS ::Route53Resolver ::ResolverQueryLoggingConfigAssociation' 'AWS ::Route53Resolver ::ResolverRule' 'AWS ::Route53Resolver ::ResolverRuleAssociation' 'AWS ::RUM ::AppMonitor' 'AWS ::S3 ::AccessPoint' 'AWS ::S3 ::AccountPublicAccessBlock' 'AWS ::S3 ::Bucket' 'AWS ::S3 ::MultiRegionAccessPoint' 'AWS ::S3 ::StorageLens' 'AWS ::SageMaker ::AppImageConfig' 'AWS ::SageMaker ::CodeRepository' 'AWS ::SageMaker ::D omain' 'AWS ::SageMaker ::FeatureGroup' 'AWS ::SageMaker ::Image' 'AWS ::SageMaker ::Model' 'AWS ::SageMaker ::NotebookInstanceLifecycleConfig' 'AWS ::SageMaker ::Workteam' 'AWS ::SecretsManager ::Secret' 'AWS ::ServiceCatalog ::CloudFormationProduct' 'AWS ::ServiceCatalog ::CloudFormationProvisionedProduct' 'AWS ::ServiceCatalog ::P ortfolio' 'AWS ::ServiceDiscovery ::HttpNamespace' 'AWS ::ServiceDiscovery ::Instance' 'AWS ::ServiceDiscovery ::P ublicDnsNamespace' 'AWS ::ServiceDiscovery ::Service' 'AWS ::SES ::ConfigurationSet' 'AWS ::SES ::ContactList' 'AWS ::SES ::ReceiptFilter' 'AWS ::SES ::ReceiptRuleSet' 'AWS ::SES ::Template' 'AWS ::Shield ::P rotection' 'AWS ::ShieldRégion ::P rotection' 'AWS ::Signer ::SigningProfile' 'AWS ::SNS ::Topic' 'AWS ::SQS ::Queue' 'AWS ::SSM ::AssociationCompliance' 'AWS ::SSM ::D ocument' 'AWS ::SSM ::FileData' 'AWS ::SSM ::ManagedInstanceInventory' 'AWS ::SSM ::P atchCompliance' 'AWS ::StepFunctions ::Activity' 'AWS ::StepFunctions ::StateMachine' 'AWS ::Transfer ::Agreement' 'AWS ::Transfer ::Certificate' 'AWS ::Transfer ::Connector' 'AWS ::Transfer ::Workflow' 'AWS ::WAF ::RateBasedRule' 'AWS ::WAF ::Rule' 'AWS ::WAF ::RuleGroup' 'AWS ::WAF ::WebACL' 'AWS ::WAFRégion ::RateBasedRule' 'AWS ::WAFRégion ::Rule' 'AWS ::WAFRégion ::RuleGroup' 'AWS ::WAFRégion ::WebACL' 'AWS ::WAFv2 ::IPSet' 'AWS ::WAFv2 ::ManagedRuleSet' 'AWS ::WAFv2 ::RegexPatternSet' 'AWS ::WAFv2 ::RuleGroup' 'AWS ::WAFv2 ::WebACL' 'AWS ::WorkSpaces ::ConnectionAlias' 'AWS ::WorkSpaces ::Workspace' 'AWS ::XRay ::EncryptionConfig' |
Stratégie d’enregistrement
Nom | Descriptif | Valeur |
---|---|---|
useOnly | <p>La stratégie d’enregistrement de l’enregistreur de configuration.</p><ul><li><p>Si vous définissez cette option sur <code>ALL_SUPPORTED_RESOURCE_TYPES</code>, config enregistre les modifications de configuration pour tous les types de ressources pris en charge, à l’exclusion des types de ressources IAM globaux. Vous devez également définir le code <>tous les</code pris en charge> champ de <unhttps://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'<RecordingGroup>/a< sur >code<vrai>/code. Lorsque Config ajoute la prise en charge d’un nouveau type de ressource, Config démarre automatiquement l’enregistrement des ressources de ce type. Pour obtenir la liste des types de ressources pris en charge, consultez <'https://docs.aws.amazon.com/config/latest/developerguide/resource-config-reference.html#supported-resources'>types de ressources pris en charge</a> dans le guide du développeur <i>Config</i>.</p></li><li><p>Si vous définissez cette option sur <code>INCLUSION_BY_RESOURCE_TYPES</code>, config enregistre les modifications de configuration des types de ressources uniquement pour les types de ressources qui vous spécifiez dans le champ de <code>resourceTypes</code> champ de <'href='https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'>RecordingGroup</a>.</p></li><li><p>Si vous définissez cette option sur <code>EXCLUSION_BY_RESOURCE_TYPES</code>, config enregistre les modifications de configuration pour tous les types de ressources pris en charge, à l’exception des types de ressources que vous spécifiez pour exclure d’être enregistrés dans le code <>resourceTypes</code> champ de <'href='https://docs.aws.amazon.com/config/latest/APIReference/API_ExclusionByResourceTypes.html'>ExclusionByResourceTypes</a>.</p></li></ul><note><p><b>Obligatoire et facultatif</b></p><p>Le code <>enregistrement</code> Le champ est facultatif lorsque vous définissez le code <></code</code< champ de https://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html'>'<RecordingGroup>/a< sur >code<true>/code<.>/p<>p<Le code ><>/code>/code> champ est facultatif lorsque vous répertoriez les types de ressources dans le code <>resourceTypes</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_RecordingGroup.html champ de >'<'>RecordingGroup</a>.</p><p>Le code <>l’enregistrement</code> champ est requis si vous listez les types de ressources à exclure de l’enregistrement dans le code <>resourceTypes</codehttps://docs.aws.amazon.com/config/latest/APIReference/API_ExclusionByResourceTypes.html champ de >'<'>ExclusionByResourceTypes</a>.</p></note><note><p><b>Remplacer les champs</b></p><p>Si vous choisissez <code>EXCLUSION_BY_RESOURCE_TYPES</code> pour la stratégie d’enregistrement, le code <>exclusionByResourceTypes</code> champ remplacera d’autres propriétés dans la requête.</p><p>Par exemple, Même si vous définissez <code>includeGlobalResourceTypes</code> sur false, les types de ressources IAM globaux sont toujours enregistrés automatiquement dans cette option, sauf si ces types de ressources sont spécifiquement répertoriés comme exclusions dans le code <>resourceTypes</code> champ de code <>exclusionByResourceTypes</code>.</p></note><remarque><p><b>types de ressources globaux et la stratégie d’enregistrement d’exclusion</b></p><p>par défaut, si vous choisissez le code <>EXCLUSION_BY_RESOURCE_TYPES</code> stratégie d’enregistrement, lorsque Config ajoute la prise en charge d’un nouveau type de ressource dans la région où vous avez configuré l’enregistreur de configuration, y compris les types de ressources globaux, Config démarre l’enregistrement automatique des ressources de ce type.</p><p>Sauf si elles sont spécifiquement répertoriées comme exclusions, <code>AWS ::RDS ::GlobalCluster</code> seront enregistrées automatiquement dans toutes les régions de configuration prises en charge si l’enregistreur de configuration est activé.</p>putilisateurs IAM, groupes, rôles et stratégies gérées par le client sont enregistrés dans la région où vous configurez l’enregistreur de configuration si c’est une région où la configuration était disponible avant février 2022. Vous ne pouvez pas enregistrer les types de ressources IAM globaux dans les régions prises en charge par config après février 2022. Cette liste où vous ne pouvez pas enregistrer les types de ressources IAM globaux inclut les régions suivantes :</p><ul><li><p>Asie-Pacifique (Hyderabad)</p></p><li><p>Asie-Pacifique (Melbourne)</p></li><li><p>Canada Ouest (Calgary)</p></li><li><p>Europe (Espagne)</ p></li><li><p>Europe (Zurich)</p></li><li><p>Israël (Tel Aviv)</p></li><li><p>Moyen-Orient (Émirats arabes unis)</p></li></ul></note> | EnregistrementStratégieTypeEnumValue |
EnregistrementStratégieTypeEnumValue
Nom | Descriptif | Valeur |
---|---|---|
valeur | Valeur de propriété | 'ALL_SUPPORTED_RESOURCE_TYPES' 'EXCLUSION_BY_RESOURCE_TYPES' « INCLUSION_BY_RESOURCE_TYPES » |
TrackedResourceTags
Nom | Descriptif | Valeur |
---|