Есть ли способ экспортировать все группы безопасности AWS в CSV? кроме того, есть ли рекомендуемый способ отслеживания изменений SR?

У нас есть относительно небольшая среда разработки в AWS с примерно 50 группами безопасности с несколькими записями разрешений. есть ли рекомендуемый способ отслеживания изменений SR, доступа и т. д.?

Мой менеджер не хочет использовать конфигурацию AWS (цена разумна), поэтому единственный способ, который я думаю, — это экспортировать все SR в файл CSV. Как мне это сделать?

Спасибо! :)

Конфигурация AWS по цене 0,003 доллара США за изменение — это тривиальная стоимость. Это, вероятно, будет стоить вам НАМНОГО дороже, если вы сделаете это любым другим способом. Если вы действительно хотите сделать это сложным способом, вы можете использовать AWS CLI для экспорта json, проанализируйте это с помощью специального написанного программного обеспечения и добавьте проанализированные данные в какое-либо хранилище данных.

Лучший способ подойти к этому — определить все ваши группы безопасности в CloudFormation, контролировать их версии в git/CodeCommit и развернуть с помощью CloudFormation, а также изменить разрешения IAM, чтобы никто или несколько человек не могли изменять группы безопасности в консоли.

Вы можете сделать экспорт из консоли. Вот как.

1. Войдите в консоль AWS, перейдите к сервису EC2.
2. Выберите группы безопасности
3. Установите самый верхний квадратный флажок
4. Вы увидите большую кнопку раскрывающегося списка с надписью «Экспортировать группы безопасности в CSV», просто нажмите ее!

Готово, ваш CSV-файл автоматически загрузится.