O que Detector de Desvio do AWS CloudFormation faz?
Monitora stacks do AWS CloudFormation em busca de desvios de configuração usando as APIs DetectStackDrift e DescribeStackResourceDrifts do AWS SDK. Gera modelos de remediação e integra-se com regras do AWS Config para conformidade contínua.
Instalação
Requisitos e avisos do upstream:
- Recursos que suportam detecção de desvio e permitem ou exigem anexos de
Notas básicas de uso ou primeiros passos:
-
o serviço subjacente que criou o recurso. Por exemplo, você pode usar o console do Amazon EC2
-
a stack. Por exemplo, se a stack incluir um AWS::EC2::Instance
-
exemplo, o AWS::EC2::SecurityGroupIngress e
-
Fonte: https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-cfn-stack-drift.html