Supervisión de AWS Config con Amazon EventBridge - AWS Config
ConsideracionesFormato de Amazon EventBridge para AWS ConfigCreación de una regla de Amazon EventBridge para AWS Config

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Supervisión de AWS Config con Amazon EventBridge

Amazon EventBridge proporciona una secuencia de eventos de sistema casi en tiempo real que describen cambios en los recursos de AWS. Puede usar Amazon EventBridge para detectar cambios en el estado de los eventos de AWS Config y reaccionar ante ellos.

Tiene la opción de crear una regla que se ejecute siempre que haya una transición de estado o cuando haya una transición a uno o varios estados de interés. A continuación, en función de las reglas que usted cree, Amazon EventBridge invocará una o varias acciones de destino cuando un evento coincida con los valores especificados en una regla. Dependiendo del tipo de evento, es posible que desee enviar notificaciones, capturar información sobre el evento, tomar medidas correctivas, iniciar eventos o adoptar otras acciones.

No obstante, antes de crear reglas de eventos para AWS Config, debe hacer lo siguiente:

  • Familiarícese con los eventos, las reglas y los destinos de EventBridge. Para obtener más información, consulte ¿Qué es Amazon EventBridge?

  • Para obtener más información acerca de cómo comenzar a utilizar EventBridge y configurar las reglas, consulte Getting started with Amazon EventBridge.

  • Crear el destino o los destinos que se utilizarán en las reglas de eventos.

Consideraciones

No recibirá alertas a través de EventBridge para los siguientes tipos de recursos si no las registra con AWS Config:

  • AWS::ACM::Certificate

  • AWS::CloudTrail::Trail

  • AWS::CloudWatch::Alarm

  • AWS::EC2::CustomerGateway

  • AWS::EC2::EIP

  • AWS::EC2::Host

  • AWS::EC2::Instance

  • AWS::EC2::InternetGateway

  • AWS::EC2::NetworkAcl

  • AWS::EC2::NetworkInterface

  • AWS::EC2::RouteTable

  • AWS::EC2::SecurityGroup

  • AWS::EC2::Subnet

  • AWS::EC2::VPC

  • AWS::EC2::VPNConnection

  • AWS::EC2::VPNGateway

  • AWS::EC2::Volume

  • AWS::ElasticLoadBalancingV2::LoadBalancer

  • AWS::IAM::Group

  • AWS::IAM::Policy

  • AWS::IAM::Role

  • AWS::IAM::User

  • AWS::RDS::DBInstance

  • AWS::RDS::DBSecurityGroup

  • AWS::RDS::DBSnapshot

  • AWS::RDS::DBSubnetGroup

  • AWS::RDS::EventSubscription

  • AWS::Redshift::Cluster

  • AWS::Redshift::ClusterParameterGroup

  • AWS::Redshift::ClusterSecurityGroup

  • AWS::Redshift::ClusterSnapshot

  • AWS::Redshift::ClusterSubnetGroup

  • AWS::Redshift::EventSubscription

  • AWS::S3::Bucket

Formato de Amazon EventBridge para AWS Config

El evento de EventBridge para AWS Config presenta el siguiente formato:


          {
             "version": "0",
             "id": "cd4d811e-ab12-322b-8255-872ce65b1bc8",
             "detail-type": "event type",
             "source": "aws.config",
             "account": "111122223333",
             "time": "2018-03-22T00:38:11Z",
             "region": "us-east-1",
             "resources": [
                resources
             ],
             "detail": {
                specific message type
             }
          }

Creación de una regla de Amazon EventBridge para AWS Config

Siga los pasos que se describen a continuación para crear una regla de EventBridge que se active cuando se produzca un evento emitido por AWS Config. Los eventos se emiten en la medida de lo posible.

  1. En el panel de navegación, seleccione Reglas.

  2. Elija Creación de regla.

  3. Escriba un nombre y una descripción para la regla.

    Una regla no puede tener el mismo nombre que otra regla de la misma región y del mismo bus de eventos.

    nota

    Un bus de eventos recibe eventos de una fuente, usa reglas para evaluarlos, aplica cualquier transformación de entrada configurada y los enruta a los destinos adecuados. El bus de eventos predeterminado de su cuenta recibe eventos de Servicios de AWS. Un bus de eventos personalizado puede recibir eventos de sus aplicaciones y servicios personalizados. Un bus de eventos asociado recibe eventos de una fuente de eventos creada por un socio de SaaS. Estos eventos provienen de los servicios o aplicaciones de socios. Para obtener más información, consulte Buses de eventos de Amazon EventBridge en la Guía del usuario de Amazon EventBridge.

  4. En Tipo de regla, elija Regla con un patrón de evento.

  5. En Origen del evento, elija Eventos de AWS o eventos de socios de EventBridge.

  6. (Opcional) En Ejemplo de tipo de evento, elija Eventos de AWS.

  7. (Opcional) En Tipo de evento, elija el tipo de evento que activará la regla:

  8. En Método de creación, seleccione Formulario de patrón de eventos.

  9. En Origen de evento, seleccione Servicios de AWS.

  10. Para el Servicio de AWS, seleccione Config.

  11. En Tipo de evento, elija el tipo de evento que activará la regla:

  12. Elija Any message type (Cualquier tipo de mensaje) para recibir notificaciones de cualquier tipo. Elija Specific message type(s) (Tipos de mensajes específicos) para recibir los siguientes tipos de notificaciones:

    • Si elige ConfigurationItemChangeNotification, recibirá mensajes cuando cambie la configuración de un recurso que evalúa AWS Config.

    • Si elige ComplianceChangeNotification, recibirá mensajes cuando cambie el tipo de conformidad de un recurso evaluado por AWS Config.

    • Si elige ConfigRulesEvaluationStarted, recibirá mensajes cuando AWS Config comience a evaluar la regla con los recursos especificados.

    • Si elige ConfigurationSnapshotDeliveryCompleted, recibirá mensajes cuando AWS Config entregue correctamente la instantánea de configuración en el bucket de Amazon S3.

    • Si elige ConfigurationSnapshotDeliveryFailed, recibirá mensajes cuando AWS Config no pueda entregar la instantánea de configuración al bucket de Amazon S3.

    • Si elige ConfigurationSnapshotDeliveryStarted, recibirá mensajes cuando AWS Config comience a entregar la instantánea de configuración al bucket de Amazon S3.

    • Si elige ConfigurationHistoryDeliveryCompleted, recibirá mensajes cuando AWS Config entregue correctamente el historial de configuración al bucket de Amazon S3.

  13. Si ha elegido un tipo de evento específico en la lista desplegable Tipo de evento, elija Cualquier tipo de recurso para crear una regla que se aplique a todos los tipos de recursos admitidos por AWS Config.

    O elija Specific resource type(s) (Tipos de recursos específicos) y, a continuación, escriba el tipo de recurso admitido por AWS Config (por ejemplo, AWS::EC2::Instance).

  14. Si ha elegido un tipo de evento específico en la lista desplegable Tipo de evento, elija Cualquier ID de recurso para incluir cualquier ID de recurso admitido por AWS Config.

    O elija Specific resource ID(s) (ID de recursos específicos) y, a continuación, escriba el ID de recurso admitido por AWS Config (por ejemplo, i-04606de676e635647).

  15. Si ha elegido un tipo de evento específico en la lista desplegable Tipo de evento, elija Cualquier nombre de regla para incluir cualquier regla admitida por AWS Config.

    O elija Specific rule name(s) (Nombres de reglas específicas) y, a continuación, escriba la regla admitida por AWS Config (por ejemplo, required-tags).

  16. En la lista Seleccionar destinos, elija el tipo de destino definido para usar con esta regla y luego configure las opciones adicionales que requiera dicho tipo.

  17. Los campos mostrados varían en función del servicio que seleccione. Introduzca la información específica de este tipo de destino, según sea necesario.

  18. Si hay muchos tipos de destino, EventBridge necesita permisos para enviar eventos al destino. En estos casos, EventBridge puede crear el rol de IAM necesario para que se ejecute la regla.

    • Para crear un rol de IAM automáticamente, elija Creación de un nuevo rol para este recurso específico.

    • Para utilizar un rol de IAM que haya creado antes, elija Use existing role (Usar rol existente).

  19. (Opcional) Elija Add target (Añadir destino) para añadir otro destino para esta regla.

  20. (Opcional) Introduzca una o varias etiquetas para la regla. Para obtener más información, consulte Etiquetas de Amazon EventBridge.

  21. Revise la configuración de las reglas para asegurarse de que se ajusta a los requisitos de monitorización de eventos.

  22. Elija Crear para confirmar la opción elegida.