AWS Config Recorder

Dieses Tool modelliert eine AWS Config Recorder-Konfiguration. Benutzer geben Eingaben ein, die direkt den Recorder-Eigenschaften entsprechen: Name, Role_ARN, recording_group und delivery_channel. Die Kernlogik validiert erforderliche Felder, überprüft ARN-Formate und erzwingt AWS-Beschränkungen wie: Falls allSupported wahr ist, muss resourceTypes leer sein; wenn includeGlobalResourceTypes wahr ist, werden globale Ressourcen eingeschlossen. Das Tool ruft keine AWS-APIs auf; es generiert einen Validierungsplan und ein Konfigurationsobjekt, das für IaC oder API-Nutzung bereit ist.
Das Tool bietet erforderliche Eingaben (Recorder-Name, Role ARN, Delivery Channel) und optionale fortgeschrittene Kontrollen (Recording_Group mit allSupported, includeGlobalResourceTypes und spezifische resource_types). Es erzwingt AWS-Beschränkungen, z.B. allSupported impliziert keine resource_types, und stellt ARN- und Bucket-Namens-Syntax sicher. Ausgaben umfassen ein Konfigurationsobjekt, Validierungsstatus und empfohlene Maßnahmen. Fortgeschrittene Funktionen unterstützen Cross-Account-Verweise und exportbereite Payloads für CloudFormation oder Terraform.
Zielgruppe: DevOps-Ingenieure, Cloud-Architekten und Compliance-Teams; der einzigartige Wert liegt in plattformübergreifender Validierung, deployment-bereiten Payloads und Vorabbmodellierung. Typische Anwendungsfälle umfassen die Vorbereitung eines neuen Recorders für eine Multi-Account-Umgebung, Validierung von resource_type-Filtern und Export eines einsatzbereiten Payloads für IaC-Tools.