AWS有一系列專為其公有云可以或許變得更易于打點而開拓的擴展成果和特性。AWS config、AWS CloudTrail和亞馬遜Inspector是可以或許輔佐打點人員處理懲罰監控AWS安詳和資源設置的三個相關處事。

AWS CloudTrail是一個審核日志記錄東西，它可記錄AWS賬戶中每一次的API挪用，個中還包羅了這些挪用的元數據。CloudTrail記錄每個條目標信息有：用戶、IP地點、處事和受影響資源等。

從安詳角度來看，AWS CloudTrail是一個“必備”的東西，CloudSploit公司的首創人Matthew Fuller說，CloudSploit是一家總部設在紐約市的開源AWS產物和安詳公司。該處事對付多用戶情況下AWS賬戶監控應用尤其是必備品。“假如產生了一件安詳事件，CloudTrail所提供的汗青日志記錄可用于過后闡明以確定導致入侵的原因，惡意用戶采納了什么動作以及受影響的資源等，”Fuller說。

AWS Config與AWS CloudTrail略有差異，該處事會記錄AWS賬戶下每一個啟用資源的汗青狀態，從而答允AWS用戶查察基本設施特定部門隨時間變革的變革。AWS Config還會顯示將來的更新或更新將會如何影響基本設施。AWS Config可與Lambda集成，從而答允IT團隊運行自界說代碼以便響應資源狀態改觀。

AWS Config Rules則是一個附加處事，它可以或許讓打點員界說答允資源的特定狀態。“假如資源無法保持在該狀態（一個大概的安詳風險），那么就可以執行一個Lambda函數，”他增補說。

固然AWS CloudTrail只是簡樸地提供日志，可是AWS Config是一個“更先進的觀念”，總部位于加利福尼亞州Foster城的cPrime公司CEO Zubin Irani說，cPrime公司是一家專業從事火速培訓的企業。AWS Config Rules跟蹤資源在基本設施內部的利用環境、分派環境以及改觀汗青。“CloudTrail的目標就是生存記錄，并對誰做了什么做出回響，而Config則是關于什么資源改變了以及他們看起來是如何的，”Irani說。換而言之，固然這兩個處事都有助于AWS監控，但一個是以資源為中心的，而另一個則是以用戶操縱為中心。

亞馬遜Inspector是一個在彈性計較云實例上運行的署理，它可在處事器級跟蹤潛在合規性違犯和安詳風險。Inspector會整合潛在的裂痕以顯示該項目是否切合。“Inspector就如同是一個闡明東西，它可以對基本設施舉辦查抄并為如何提高安詳性提出發起，”Irani說。

為AWS監控選擇處事

AWS Config、CloudTrail 和Inspector都有著各自差異的用途。CloudTrail是一個記錄東西，它會記錄對用戶賬戶舉辦的每一次API挪用、每一次操縱以及是誰執行操縱的信息。這個信息是舉辦后續取證和審核的須要信息。AWS Config則是記錄了每一次的資源設置改觀。譬喻，當打點員添加或刪除彈性網絡接口或當安詳組中增加一條法則時，AWS Config會記錄相關改觀。它在產生改觀時為情況提供了一個時間表。

同時利用CloudTrail和Config 的IT團隊會在產生改觀時收到一個告誡，并可以或許看出產生改觀的時間和位置。然后，他們可以利用CloudTrail來確定是誰執行了相關操縱。AWS監控和保持安詳設置是任何情況掩護的重要構成部門；這些當地AWS監控東西可以有助于任何企業確保所有改觀都是被授權的、可被跟蹤的以及可被審核的 。

AWS Inspector可以查察云實例內部、對已安裝軟件舉辦掃描以及將掃描功效與AWS 維護的常見裂痕數據庫舉辦較量。這些成果讓打點人員可以或許確定要更新的軟件包以及這些更新將如何影響安詳性。Inspector可確保IT團隊可以或許按期識別要對系統打哪些補丁。

Config、CloudTrail 和Inspector都是免費的，可是“Inspector是可選的，深圳論壇空間 香港主機，”Irani增補道。“三個處事中獨一需要和值得推薦的是CloudTrail。”