Có cách nào để xuất tất cả Nhóm bảo mật AWS sang CSV không? hơn nữa, có cách nào được đề xuất để theo dõi các thay đổi của SR không?

Chúng tôi có một môi trường nhà phát triển tương đối nhỏ trong AWS với khoảng 50 nhóm Bảo mật với nhiều mục nhập quyền. có cách nào được đề xuất để theo dõi các thay đổi SR, Quyền truy cập, v.v. không?

Người quản lý của tôi không muốn sử dụng cấu hình AWS (Giá khôn ngoan), vì vậy cách duy nhất tôi nghĩ đến là xuất tất cả SR sang tệp CSV - làm cách nào để thực hiện điều đó?

Cảm ơn bạn! :)

Cấu hình AWS ở mức 0,003 đô la cho mỗi thay đổi là một chi phí không đáng kể. Có khả năng bạn sẽ tốn RẤT NHIỀU hơn để làm điều này theo bất kỳ cách nào khác. Nếu bạn thực sự muốn làm điều đó một cách khó khăn, bạn có thể sử dụng AWS ClI để xuất json, phân tích cú pháp đó bằng cách sử dụng một số phần mềm được viết tùy chỉnh và thêm dữ liệu đã phân tích cú pháp vào một số loại kho lưu trữ dữ liệu.

Cách tốt hơn để tiếp cận vấn đề này là xác định tất cả các nhóm bảo mật của bạn trong CloudFormation, kiểm soát phiên bản nhóm đó trong git / CodeCommit và triển khai bằng CloudFormation, đồng thời thay đổi quyền IAM để không ai hoặc một vài người có thể thay đổi nhóm bảo mật trong bảng điều khiển.

Bạn có thể thực hiện xuất từ ​​bảng điều khiển. Đây là thế nào.

1. Đăng nhập vào bảng điều khiển AWS, điều hướng đến dịch vụ EC2
2. Chọn Nhóm bảo mật
3. Chọn hộp kiểm vuông nhất trên cùng
4. Bạn sẽ thấy một nút thả xuống lớn có nội dung “Xuất các nhóm bảo mật sang CSVâ, chỉ cần nhấp vào nút đó!

Xong, CSV của bạn sẽ tự động tải xuống.