AWS 配置服务 - 在所有区域实施规则

Question

我需要确保 AWS 中的策略合规性（例如安全组）。我使用 AWS 配置服务和 lambda 函数完成了相同的操作。但是 - AWS 配置服务是特定于区域的，因此需要在所有区域中定义规则。这使得维护变得繁琐。关于如何处理这个问题有其他选择吗？

Answer 1

AWS Config 是特定于区域的，您必须在其他区域/账户中复制您的规则。但是，您可以在中央账户中获得各个源账户中所有规则的聚合视图。但这只是为了观看。