AWS Config Recorder

Dette værktøj modellerer en AWS Config Recorder-konfiguration. Brugere angiver input, der svarer direkte til Recorder-egenskaberne: navn, Role_ARN, recording_group og delivery_channel. Kernelogikken validerer udfyldte felter, tjekker ARN-formater og håndhæver AWS-begrænsninger som: hvis allSupported er sandt, skal resourceTypes være tomt; hvis includeGlobalResourceTypes er sandt, inkluderer det globale ressourcer. Værktøjet kalder ikke AWS-APIs; det genererer en valideringsplan og et konfigurationsobjekt, der er klar til IaC- eller API-brug.
Værktøjet tilbyder obligatoriske inputs (Recorder-navn, Role ARN, Delivery Channel) og avancerede kontroller som valgfri (Recording_Group med allSupported, includeGlobalResourceTypes og specifikke resource_types). Det håndhæver AWS-begrænsninger som allSupported indebærer fravær af resource_types og sikrer syntaktisk gyldige ARNs og bucket-navne. Output inkluderer et konfigurationsobjekt, validitetsstatus og en anbefalet handlingspakke. Avancerede funktioner understøtter cross-account-referencer og eksportklare payloads til CloudFormation eller Terraform.
Målgruppen omfatter DevOps-ingeniører, cloudarkitekter og overholdelsesteams; unik værdi ligger i tværgående validering, deployment-klare payloads og forudgående modellering. Typiske anvendelsestilfælde omfatter forberedelse af en ny Recorder til multi-konto-miljø, validering af resource_type-filtre og eksport af en klar payload til IaC-værktøjer.