AWS Config Recorder

Cet outil modélise une configuration d’enregistreur AWS Config. Les utilisateurs fournissent des entrées qui correspondent directement aux propriétés du recorder: nom, role_arn, recording_group et delivery_channel. La logique centrale valide les champs obligatoires, vérifie les formats ARN et applique les contraintes AWS: si allSupported est vrai, resourceTypes doit être vide; si includeGlobalResourceTypes est vrai, les ressources globales sont incluses. L’outil n’appelle pas les API AWS; il génère un plan de validation et un objet de configuration prêt pour l’utilisation avec IaC ou via API.
L’outil expose des entrées obligatoires (nom du recorder, ARN du rôle, delivery channel) et des contrôles avancés optionnels (recording_group avec allSupported, includeGlobalResourceTypes et resource_types spécifiques). Il applique les contraintes AWS, comme allSupported impliquant l’absence de resource_types, et assure la validité syntaxique des ARNs et des noms de bucket. Les sorties comprennent un objet de configuration, le statut de validation et un ensemble d’actions recommandées. Des fonctionnalités avancées prennent en charge les références entre comptes et les payloads prêts pour export vers CloudFormation ou Terraform.
Le public comprend les ingénieurs DevOps, les architectes cloud et les équipes conformité; valeur unique: validation croisée, payload prêt au déploiement et modélisation pré-déploiement. Cas d’utilisation typiques: préparer un nouveau recorder pour un multi-comptes, valider les filtres resource_type et exporter une payload prête pour IaC.