¿Qué hace Detector de Derivas de AWS CloudFormation?
Monitorea las pilas de AWS CloudFormation para detectar desviaciones de configuración utilizando las APIs DetectStackDrift y DescribeStackResourceDrifts del SDK de AWS. Genera plantillas de remediación y se integra con reglas de AWS Config para cumplimiento continuo.
Instalación
Requisitos y advertencias de origen:
- Recursos que admiten detección de derivas y permiten o requieren adjuntos de
Notas de uso básico o inicio rápido:
-
el servicio subyacente que creó el recurso. Por ejemplo, puede usar la consola de Amazon EC2
-
la pila. Por ejemplo, si la pila incluye un recurso
AWS::EC2::Instance -
ejemplo, los recursos
AWS::EC2::SecurityGroupIngressy -
Fuente: https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-cfn-stack-drift.html