Warum hat sich die DeliveryFrequency meines AWS Config-Konfigurations-Snapshots geändert?

Lösung

Die Häufigkeit, mit der AWS Config Konfigurations-Snapshots bereitstellt, wird geregelt durch:

• Den Parameter deliveryFrequency in der PutDeliveryChannel-API mithilfe der AWS Command Line Interface (AWS CLI).
• Der MaximumExecutionFrequency-Parameter in der PutConfigRule-API wird beim Erstellen oder Ändern periodischer AWS Config-Regeln festgelegt.

Hinweis: Wenn Sie beim Ausführen von AWS-CLI-Befehlen Fehler erhalten, stellen Sie sicher, dass Sie die neueste Version der AWS-CLI verwenden.

Möglicherweise werden in folgenden Fällen PutDeliveryChannel-Ereignisse in CloudTrail protokolliert:

• Der deliveryFrequency-Parameter ist für den Bereitstellungskanal nicht konfiguriert.
• Der Wert des MaximumExecutionFrequency-Parameters ist kleiner als der Wert für deliveryFrequency, der für den Bereitstellungskanal festgelegt wurde.

Wenn kein Wert für deliveryFrequency festgelegt ist, ruft AWS Config die PutDeliveryChannel-API auf, um den MaximumExecutionFrequency-Wert für die periodische Regel zu aktualisieren.

Sie können die deliveryFrequency mit dem Befehl DescribeDeliveryChannnels anzeigen, der dem folgenden ähnelt:

$ aws configservice describe-delivery-channels --region your-region

{
    "DeliveryChannels": [
        {
            "configSnapshotDeliveryProperties": {
                "deliveryFrequency": "Twelve_Hours"
            },
            "name": "default",
            "s3BucketName": "config-bucket-123456789012-your-region"
        }
    ]
}

Sie können die PutDeliveryChannel-API mithilfe von AWS CloudTrail ähnlich der folgenden anzeigen:

"eventSource": "config.amazonaws.com",
    "eventName": "PutDeliveryChannel",
    "awsRegion": "your-region",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "console.amazonaws.com",
    "requestParameters": {
        "deliveryChannel": {
            "name": "default",
            "configSnapshotDeliveryProperties": {
                "deliveryFrequency": "Twelve_Hours"
            },
            "s3BucketName": "config-bucket-123456789012-your-region"
        }
    },

Ähnliche Informationen

Wie kann ich einen AWS Config-Bereitstellungskanal neu erstellen?