AWS Config Recorder

Esta herramienta modela una configuración de AWS Config Recorder. Los usuarios proporcionan entradas que se alinean directamente con las propiedades del recorder: nombre, Role_ARN, recording_group y delivery_channel. La lógica central valida campos obligatorios, verifica formatos de ARN y aplica restricciones de AWS como: si allSupported es verdadero, resourceTypes debe estar vacío; si includeGlobalResourceTypes es verdadero, se incluyen recursos globales. La herramienta no llama a las APIs de AWS; genera un plan de validación y un objeto de configuración listo para uso con IaC o API.
La herramienta ofrece entradas obligatorias (nombre del recorder, ARN del rol, delivery channel) y controles avanzados opcionales (Recording_Group con allSupported, includeGlobalResourceTypes y resource_types específicos). Aplica restricciones de AWS como que allSupported implica la ausencia de resource_types y garantiza ARNs y nombres de bucket sintácticamente válidos. Salidas: objeto de configuración, estado de validación y conjunto de acciones recomendadas. Funciones avanzadas soportan referencias entre cuentas y payloads exportables para CloudFormation o Terraform.
El público incluye ingenieros DevOps, arquitectos de la nube y equipos de cumplimiento; valor único: validación entre campos, payload listo para implementación y modelado previo a la implementación. Casos de uso típicos: preparar un nuevo recorder para un entorno multi-cuenta, validar filtros de resource_type y exportar un payload listo para IaC.