Config записывает конфигурации ресурсов и оценивает compliance rules (encryption, public SG, required tags); шлёт изменения в SNS/S3 для аудита drift.
Разбор
- Полезно с Organizations Conformance Packs.
- Не путать с CloudTrail (API calls) — Config про состояние ресурсов.
- Правила могут авторемедиацировать осторожно.
- Стоимость оценок — учитывайте scope.
Итог
Config — инвентарь и continuous compliance конфигураций AWS.
