AWS Config Recorder

Detta verktyg modellerar en AWS Config Recorder-konfiguration. Användare tillhandahåller indata som direkt motsvarar recorder-egenskaperna: namn, Role_ARN, recording_group och delivery_channel. Kärnan logik validerar obligatoriska fält, kontrollerar ARN-format och upprätthåller AWS-begränsningar som: om allSupported är sant, måste resourceTypes vara tomt; om includeGlobalResourceTypes är sant, inkluderar det globala resurser. Verktyget anropar inga AWS-API:er; det generar en valideringsplan och ett konfigurationsobjekt som är klart för IaC eller API-användning.
Verktyget erbjuder obligatoriska indata (Recorder-namn, Role ARN, Delivery Channel) och avancerade valfria kontroller (Recording_Group med allSupported, includeGlobalResourceTypes och specifika resource_types). Det tillämpar AWS-begränsningar som allSupported innebär avsaknad av resource_types, och säkerställer syntaktiskt korrekta ARNs och bucket-namn. Utdata inkluderar ett konfigurationsobjekt, valideringsstatus och en uppsättning rekommenderade åtgärder. Avancerade funktioner stödjer cross-account referenser och export-klara payloads för CloudFormation eller Terraform.
Publiken består av DevOps-ingenjörer, molnarkitekter och efterlevnadsteam; unikitet ligger i tvärfältig validering, färdig distributionspayload och förhandsmodellering. Typiska användningsfall: förbereda en ny Recorder för multi-konto-miljö, validera resource_type-filter och exportera en klar payload för IaC-verktyg.