是否可以从集中化帐户修复AWS配置规则？

问题描述

如果我执行AWS config Multi帐户配置并将所有数据聚合到集中式帐户。

我可以从集中帐户配置规则并创建补救措施吗？

跨帐户修复是否可用于AWS config？

解决方法

跨帐户修复是否可用于AWS config？

有可能，但是这是需要设置的，并且不是开箱即用的。这种设置可能涉及：

• 主帐户中的补救lambda函数。
Lamda可以在会员帐户中使用
• IAM角色。
• 在主帐户中创建并与成员帐户共享的SSM文档。

Manage custom AWS Config rules with remediation using conformance packs

中给出了带有CloudFormation模板的此类架构的示例并进行了解释。