AWS Config Recorder

تقوم هذه الأداة بنمذجة إعدادات AWS Config Recorder. يُدخل المستخدمون مدخلات تتطابق مباشرة مع خصائص المسجّل: الاسم، Role_ARN، recording_group وDelivery Channel. المنطق الأساسي يتحقق من صحة الحقول المطلوبة، ويدقق صيغ ARNs ويفرض قيود AWS مثل: إذا كان allSupported صحيحاً، يجب أن تكون resourceTypes فارغة؛ إذا كان includeGlobalResourceTypes صحيحاً، فسيتم تضمين الموارد العالمية. لا تستدعي الأداة API لـ AWS؛ بل تولِّد خطة تحقق وكائن تكوين جاهز للاستخدام مع IaC أو API.
توفر الأداة مدخلات مطلوبة (اسم المسجّل، ARN للدور، تفاصيل قناة التوصيل) وتحكمات متقدمة اختيارية (Recording_Group مع allSupported، includeGlobalResourceTypes وresource_types محددة). تفرض القيود مثل أن allSupported يعني عدم وجود resource_types، وتضمن صحة ARNs وأسماء المحارف. الناتج يشمل كائن التكوين، حالة التحقق ومجموعة من الإجراءات المقترحة. تدعم الميزات المتقدمة المراجع عبر الحسابات وم payloads جاهزة للتصدير إلى CloudFormation أو Terraform.
الجمهور يشمل مهندسي DevOps، معماريي السحابة وفِرَق الامتثال؛ القيمة الفريدة تكمن في التحقق المتقاطع بين الحقول، payload جاهز للنشر ونموذج قبل النشر. حالات الاستخدام الشائعة: تجهيز Recorder جديد لبيئة متعددة الحسابات، التحقق من فلاتر resource_type وتصدير payload جاهز لـ IaC أدوات.