AWS Config

ধারণা

AWS Config আপনার AWS resource-গুলোর setting (configuration) নিয়মিত রেকর্ড করে রাখে। ফলে কোনো resource আগে কেমন ছিল আর কখন কী বদলেছে, তা পরে দেখা যায়। Config rule দিয়ে নিয়ম ঠিক করা যায়, আর Config দেখে প্রতিটা resource সেই নিয়ম মানছে (compliant) কিনা। নিয়ম ভাঙলে সেটা চিহ্নিত হয় আর চাইলে স্বয়ংক্রিয়ভাবে ঠিক করার ব্যবস্থাও রাখা যায়। CloudTrail বলে কে বদলেছে, Config বলে কী বদলেছে।

সহজ উদাহরণ

বাড়ির প্রতিটা ঘরের ছবি প্রতিদিন তুলে রাখা, আর একজন পরিদর্শক মিলিয়ে দেখেন কোথাও নিয়ম ভাঙা হয়েছে কিনা।

কেন দরকার

অনেক resource-এ কেউ ভুল করে কিছু বদলে দিলে (যেমন private জিনিস public করে দিলে) সেটা ধরা দরকার।

কোথায় ব্যবহার হয়

“সব S3 bucket private থাকতে হবে” ধরনের নিয়ম পরীক্ষা, কোনো resource আগে কেমন ছিল দেখা।

Azure-এ এর মতো

Azure Policy + Azure Resource Graph

মনে রাখুন

Config = resource-এর setting-এর ইতিহাস আর নিয়মের পরিদর্শক।

আরও জানুন

বিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন:

• AWS Config — AWS official documentation ↗