AWS Config Recorder

Questo strumento modella una configurazione di AWS Config Recorder. Gli utenti forniscono input che corrispondono direttamente alle proprietà del recorder: nome, Role_ARN, recording_group e delivery_channel. La logica centrale valida i campi richiesti, verifica i formati ARN e applica vincoli AWS come: se allSupported è vero, resourceTypes deve essere vuoto; se includeGlobalResourceTypes è vero, vengono inclusi i resource globali. Lo strumento non richiama le API AWS; genera un piano di validazione e un oggetto di configurazione pronto per l’uso con IaC o API.
Lo strumento espone input obbligatori (nome recorder, Role ARN, Delivery Channel) e controlli avanzati opzionali (Recording_Group con allSupported, includeGlobalResourceTypes e specifici resource_types). Applica vincoli AWS quali allSupported implica assenza di resource_types, e garantisce ARNs e nomi bucket sintatticamente validi. L’output comprende un oggetto di configurazione, stato di validazione e un set di azioni consigliate. Funzioni avanzate supportano riferimenti tra account e payload esportabili per CloudFormation o Terraform.
Il pubblico include ingegneri DevOps, architetti cloud e team di conformità; valore unico: validazione incrociata, payload pronti per il deployment e modellazione pre-distribuzione. Casi d’uso tipici: preparare un nuovo recorder per ambienti multi-account, validare filtri resource_type e esportare un payload pronto all’uso per strumenti IaC.