AWS Control Tower reduziert jetzt AWS Config-Konfigurationselemenhte, indem nur globale Ressourcen in Heimregionen aufgezeichnet werden.

AWS Control Tower hilft nun bei der Reduzierung redundanter AWS Config-Konfigurationselemente, indem die Aufzeichnung globaler Ressourcen auf Heimregionen beschränkt wird. Zuvor war AWS Config von AWS Control Tower darauf konfiguriert, globale Ressourcen in allen Regionen zu konfigurieren. Da globale Ressourcen nicht an eine bestimmte AWS-Region gebunden sind, sind Änderungen an globalen Ressourcen in allen Regionen identisch. Die Einschränkung der Aufzeichnung auf globale Ressourcen (wie IAM-Benutzer, Gruppen, Rollen und kundenverwaltete Richtlinien) bedeutet, dass nicht länger redundante Kopien von Änderungen an globalen Ressourcen in jeder Region gespeichert werden. Diese Aktualisierung richtet die Ressourcenaufzeichnung an den Best Practices für AWS Config aus. Eine volle Liste von globalen Ressourcen finden Sie in der Dokumentation für AWS Config.
Quelle: aws.amazon.com