AWS Config — это мощный сервис, который помогает вам оценивать, проверять и анализировать конфигурации ваших ресурсов AWS. По умолчанию AWS Config работает для каждого аккаунта, предоставляя данные о конфигурации и соответствии требованиям для отдельных аккаунтов. Однако существуют сценарии, когда вам может потребоваться агрегировать данные из нескольких учетных записей AWS в центральное место для анализа или составления отчетов. В этой статье мы рассмотрим различные методы агрегирования данных AWS Config из разных аккаунтов AWS, а также приведем примеры кода.

Метод 1. Агрегация данных между аккаунтами с помощью AWS SDK
Пакеты AWS SDK предоставляют простой способ программного доступа к данным AWS Config для нескольких аккаунтов. Вот пример использования Python SDK (boto3):

import boto3
def aggregate_config_data(accounts):
    session = boto3.Session()
    config_client = session.client('config')
    aggregated_data = []
    for account in accounts:
        config_client = session.client('config', region_name='us-west-2', aws_access_key_id=account['access_key'], aws_secret_access_key=account['secret_key'])
        response = config_client.describe_configuration_aggregator_sources()
        aggregated_data.extend(response['ConfigurationAggregatorSources'])

    return aggregated_data
# Define a list of AWS accounts
accounts = [
    {
        'access_key': 'ACCOUNT1_ACCESS_KEY',
        'secret_key': 'ACCOUNT1_SECRET_KEY'
    },
    {
        'access_key': 'ACCOUNT2_ACCESS_KEY',
        'secret_key': 'ACCOUNT2_SECRET_KEY'
    },
    # Add more accounts as needed
]
# Aggregate data from multiple accounts
aggregated_data = aggregate_config_data(accounts)
# Process the aggregated data as per your requirements
print(aggregated_data)

Метод 2. Агрегация данных между аккаунтами с помощью AWS CloudFormation
AWS CloudFormation предоставляет декларативный способ управления ресурсами AWS. Вы можете создать стек CloudFormation, который настроит агрегатор AWS Config для сбора данных из нескольких учетных записей. Вот пример шаблона CloudFormation:

AWSTemplateFormatVersion: '2010-09-09'
Resources:
  ConfigAggregator:
    Type: AWS::Config::ConfigurationAggregator
    Properties:
      AccountAggregationSources:
        - AccountIds:
            - 'ACCOUNT1_ID'
            - 'ACCOUNT2_ID'
          AllAwsRegions: true
      OrganizationAggregationSource:
        AllAwsRegions: true

Метод 3. Агрегация данных между аккаунтами с использованием организаций AWS
Если у вас есть организация AWS, вы можете использовать интеграцию AWS Config с организациями AWS для агрегирования данных по учетным записям участников. Убедитесь, что у вас есть основная учетная запись, и включите AWS Config во всех учетных записях участников. AWS Config автоматически объединит данные из этих аккаунтов в основной аккаунт.

Агрегирование данных AWS Config по нескольким учетным записям AWS необходимо для централизованного мониторинга и анализа. В этой статье мы рассмотрели три метода достижения этой цели: использование AWS SDK, AWS CloudFormation и AWS Organizations. В зависимости от ваших требований и существующей инфраструктуры вы можете выбрать наиболее подходящий подход для агрегирования данных. Используя эти методы, вы можете улучшить видимость и контроль над конфигурациями ваших ресурсов AWS в среде с несколькими аккаунтами.