Que fait Détecteur de Dérive AWS CloudFormation ?
Surveille les stacks AWS CloudFormation pour détecter les dérives de configuration en utilisant les API AWS SDK DetectStackDrift et DescribeStackResourceDrifts. Génère des modèles de correction et s'intègre avec les règles AWS Config pour une conformité continue.
Installation
Exigences et mises en garde provenant de l'amont :
- Ressources qui prennent en charge la détection de dérive et autorisent ou nécessitent des pièces jointes de
Notes d'utilisation de base ou de démarrage :
-
le service sous-jacent qui a créé la ressource. Par exemple, vous pouvez utiliser la console Amazon EC2
-
la stack. Par exemple, si la stack inclut une ressource de type AWS::EC2::Instance
-
exemple, AWS::EC2::SecurityGroupIngress et
-
Source : https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-cfn-stack-drift.html