AWS Config Recorder

Dette verktøyet modellerer en AWS Config Recorder-konfigurasjon. Brukere oppgir inndata som tilsvarer Recorder-egenskapene: navn, Role_ARN, recording_group og delivery_channel. Hovedlogikken validerer påkrevde felt, sjekker ARN-format og håndhever AWS-begrensninger som: hvis allSupported er sann, må resourceTypes være tomt; hvis includeGlobalResourceTypes er sann, medfølger globale ressurser. Verktøyet kaller ingen AWS-API-er; det genererer en valideringsplan og et konfigurasjonsobjekt som er klart for IaC- eller API-bruk.
Verktøyet tilbyr obligatoriske inputs (Recorder-navn, Role ARN, Delivery Channel) og valgfrie avanserte kontroller (Recording_Group med allSupported, includeGlobalResourceTypes og spesifikke resource_types). Det håndterer AWS-begrensninger som allSupported innebærer fravær av resource_types, og sikrer syntaktisk gyldige ARNs og bucket-navn. Output inkluderer et konfigurasjonsobjekt, valideringsstatus og en anbefalt handlingspakke. Avanserte funksjoner støtter cross-account referanser og eksportklare payloads for CloudFormation eller Terraform.
Publikum består av DevOps-ingeniører, cloud-arkitekter og samsvars-team; unik verdi ligger i tverrfelt-validering, deployment-klare payloads og forhåndsmodellering. Typiske bruksområder: forberede en ny recorder for multi-konto-miljø, validere resource_type-filtre og eksportere en klar payload for IaC-verktøy.