AWS Config Recorder

Esta ferramenta modela uma configuração do AWS Config Recorder. Os usuários fornecem entradas que correspondem diretamente às propriedades do recorder: nome, Role_ARN, recording_group e delivery_channel. A lógica central valida campos obrigatórios, verifica formatos de ARN e aplica restrições da AWS como: se allSupported for verdadeiro, resourceTypes deve estar vazio; se includeGlobalResourceTypes for verdadeiro, recursos globais são incluídos. A ferramenta não invoca APIs da AWS; ela gera um plano de validação e um objeto de configuração pronto para uso com IaC ou API.
A ferramenta oferece entradas obrigatórias (nome do recorder, ARN do papel, delivery channel) e controles avançados opcionais (Recording_Group com allSupported, includeGlobalResourceTypes e resource_types específicos). Aplica restrições da AWS, como allSupported implicando a ausência de resource_types, e assegura ARNs e nomes de bucket sintaticamente válidos. Saídas incluem um objeto de configuração, estado de validação e um conjunto de ações recomendadas. Funções avançadas suportam referências entre contas e payloads prontos para exportação para CloudFormation ou Terraform.
O público inclui engenheiros DevOps, arquitetos de nuvem e equipes de conformidade; valor único: validação cruzada, payload pronto para implantação e modelagem prévia. Casos de uso típicos: preparar um novo Recorder para ambientes multi-conta, validar filtros resource_type e exportar um payload pronto para ferramentas IaC.