amazon-web-services - 备份所有服务的 AWS 配置

Question

花了几天时间设置和配置新的 AWS 帐户后，我想导出所有服务的帐户配置。我已经在 Google 上搜索了现有脚本等，但尚未找到任何可以自动化此过程的东西。

这主要是作为备份，以防帐户以某种方式损坏(包括用户错误!)，但这对于记录系统也很有用。

从账户管理的角度来看，AWS 控制台的多个部分不显示各种资源的友好名称。能够交叉引用离线文档将简化这些场景。例如，在配置资源以使用 vpc 和子网时，并不总是显示它们的友好名称。

最后，我希望能够使用它来发现配置的可疑更改，作为入侵检测的一部分。例如，查找 protected 资源的安全组更改。

澄清一下，我希望备份 AWS 资源的配置，而不是实际资源本身。资源备份(例如 EC2 实例)已涵盖。

Answer 1

查看 AWS 配置:https://aws.amazon.com/config/

AWS Config 自动记录 AWS 资源的配置，允许您查询配置更改并对配置更改使用react。由于 AWS Config 将数据存储在 S3 上，这可能足以进行备份，但您也可以在其他地方同步存储桶以获得偏执的冗余。