导读

随着拥有高度分布式技术环境的组织在亚马逊云科技上扩展，他们面临着诸如提取配置元数据、版本控制以及在数千个独立的管道、资源和服务中实现合规性等挑战。通过使用亚马逊云科技 Config作为资源元数据的来源，组织可以在跨账户和亚马逊云科技区域范围内进行合规性监控、变更跟踪以及资源关系的可视化。在本次会议中，Itaú Unibanco展示了他们如何使用亚马逊云科技 Config进行元数据集中化，以识别数千个账户中数百万资源的成本效率低下、故障原因、过时技术和合规性问题。

演讲精华

以下是小编为您整理的本次演讲的精华。

在不断演进的云计算领域中，敏捷性和可扩展性至关重要，组织面临着跟踪其亚马逊云科技服务中发生的无数变化的艰巨挑战。这个复杂的配置网络，跨越多个账户、区域和应用程序，需要一个强大的解决方案来维护治理、合规性和运营效率。Amazon Config服务应运而生，承诺解锁全面的资源配置管理和商业洞察力。

会议由亚马逊云科技首席解决方案架构师Guillermi Grieck和他的同事Matias Inchagro和Tiago开场，深入探讨Amazon Config的功能。Grieck巧妙地阐述了客户所面临的困境，特别是那些运营环境分散、现代化之旅以及加快上市时间需求的客户。在这种复杂的变革中，保持持续治理和合规性的必要性变得极为重要。

Grieck阐述了Amazon Config的内部工作原理，说明了它作为记录亚马逊云科技资源变化的服务的作用。通过配置记录器，Amazon Config精确捕获这些变化，生成包含元数据、关系和受影响资源当前配置的配置项。这个全面的记录为客户评估合规性、执行分析和从基础架构中提取宝贵见解奠定了基础。

会议阐明了配置历史记录和配置快照的细微差别，这两个关键构造使客户能够遍历资源配置的时间历程。配置历史记录是一个按时间顺序排列的配置项编年史，使客户能够追溯资源随时间的演变。相反，配置快照提供了资源配置的静态时间点捕获，使客户能够获得基础架构状态的即时快照。

认识到客户需求的多样性，Amazon Config提供了排除某些资源类型记录的灵活性，这是一个明智的措施，有助于提高成本效益并符合每个环境的特定要求。Grieck强调了Amazon Config的适应性，根据应用程序和运营环境的独特需求定制其功能。

Grieck进一步阐明了使用专有数据丰富资源配置的能力，这一功能超越了亚马逊云科技资源的界限。通过创建自定义资源类型，客户可以无缝地将第三方软件部署(无论是本地还是在其他云环境中)集成到Amazon Config生态系统中。这种强大的功能由CloudFormation Registry提供支持，它能够生成自定义模式并随后为这些特殊资源类型创建配置项。

Inchagro的会议部分集中于Amazon Config规则的关键作用，这是一种使客户能够根据期望状态评估资源配置的机制。这些规则可以定期或响应资源变化而触发，充当合规性的守护者，持续评估当前状态与期望配置的一致性。

Amazon Config规则分为两种类型:托管规则和自定义规则。由亚马逊云科技精心策划和维护的托管规则提供了超过500条预配置规则的综合套件，涵盖广泛的合规性和治理要求。这些规则涉及限制SSH访问、强制资源标记和确保RDS存储加密等领域。

对于需求超出托管规则范围的客户，Amazon Config提供了灵活性，允许他们根据自身的治理和合规性要求制定定制规则。Inchagro阐明了规则创建过程，强调使用Amazon Lambda、CloudFormation Guard和规则开发工具包(RDK)作为简化和加速这一过程的强大工具。

Inchagro的演示突出了Amazon Config与其他亚马逊云科技服务(如Amazon Security Hub和Amazon Audit Manager)的无缝集成。这种集成使客户能够利用Amazon Config的规则评估作为全面安全性和合规性评估的基础组件，促进了整个亚马逊云科技环境的整体治理方法。

会议转向强调Amazon Config聚合器的关键作用，这是一种使客户能够跨多个账户、区域和亚马逊云科技组织合并配置数据的构造。Inchagro阐述了各种聚合器类型，包括单个账户聚合器和组织聚合器，使客户能够根据其组织结构和运营需求集中配置数据。

Inchagro的现场演示展现了高级查询的强大功能，这一功能使客户能够使用SQL语句查询聚合的配置数据。这种能力加上新引入的生成式AI功能，有望释放前所未有的洞察力，并简化复杂配置环境的分析。

在这一阶段，会议转向一个引人入胜的客户案例，世界上最大的金融机构之一Itaewon银行的代表Tiago成为焦点。Tiago的叙述揭示了Itaewon银行复杂的组织结构，技术团队分为两个不同领域:负责构建解决方案平台的CTO，以及负责交付面向客户的产品和解决方案的CIO。

Tiago强调了云治理在弥合这两个领域之间差距的关键作用，提供现代化路线图、最佳实践、培训和认证，以确保统一的技术战略。然而，Itaewon银行在亚马逊云科技上的庞大足迹，跨越数千个账户、多个亚马逊云科技组织和数百万个配置项，在实现可见性、监控和有效规划方面构成了巨大挑战。

认识到这三大支柱的关键性，Itaewon银行着手利用Amazon Config的力量，最初通过工程师手动查询单个账户并将数据导出到电子表格。然而，这种方法被证明是不可持续的，促使该行采用亚马逊云科技最佳实践并建立专门的委托账户来聚合整个组织的配置数据。

Tiago讲述了Itaewon银行数据战略的演进历程，从手动查询过渡到实施由Amazon Glue支持的强大数据管道。这个管道促进了Amazon Config数据的提取、清理和集中，最终形成了一个可通过Amazon QuickSight访问的统一视图。

然而，追求商业价值的旅程并未就此止步。Itaewon银行认识到需要用上下文信息丰富Amazon Config数据，将其与CMDB数据、组织拓扑结构和业务单位结构相关联。这种整体方法使业务单位能够前所未有地洞察其基础架构，使他们能够将战略与资源部署、成本考虑和弹性要求相一致。

Tiago的演示展现了这种丰富数据的力量，展示了能够阐明资源分布、运行时版本、实例类型、成本影响和升级或迁移机会的仪表板和可视化。负责EKS和Lambda等产品的团队现在可以利用这些数据深入了解其部署情况，从而实现主动规划和优先排序工程工作。

正如Tiago巧妙阐述的那样，未来有望通过利用生成式AI来提炼配置数据的丰富信息，为工程师提供可操作的建议，使他们能够做出明智的决策并以前所未有的精度优先排序工作。

会议以一系列关键要点作结，强调Amazon Config在大规模释放商业洞察力方面的变革潜力。Grieck和Inchagro强调了该服务提供全面资源配置管理的能力，实现库存跟踪、合规性评估以及从配置数据中提取商业价值。

他们强调了将Amazon Config数据与其他数据源相关联并用特定领域信息丰富它的力量，推动数据驱动的决策并使组织能够以手术般的精度优先考虑其云运营和现代化计划。

此外，会议阐明了Amazon Config聚合器和高级查询的关键作用，促进了跨多个账户和亚马逊云科技组织的集中可见性和分析，使组织能够以前所未有的清晰度驾驭其云基础架构的复杂性。

随着会议接近尾声，与会者被鼓励参观亚马逊云科技村和合规治理展台，在那里他们可以与专家互动、提出问题并探索更多资源，以开始使用Amazon Config、设置Amazon Config聚合器并释放这项变革性的服务的全部潜力。

在不断演进的云计算领域中，敏捷性和可扩展性是成功的基石，Amazon Config应运而生，照亮了通往全面资源配置管理、合规性保证和提取宝贵业务洞见的道路。通过与其他亚马逊云科技服务的无缝集成、适应不同客户需求的能力以及坚定不移地赋能数据驱动的决策，Amazon Config见证了亚马逊云科技对创新和以客户为中心解决方案的不懈追求。

我们正处在 Agentic AI 爆发前夜。 2025 亚马逊云科技中国峰会提出，企业要从 " 成本优化 " 转向 " 创新驱动 " ，通过完善的数据战略和 AI 云服务，把握全球化机遇。亚马逊将投入 1000 亿美元在 AI 算力、云基础设施等领域，通过领先的技术实力和帮助“中国企业出海“和”服务中国客户创新“的丰富经验，助力企业在 AI 时代突破。