據外媒報道，亞馬遜云服務（AWS）近日宣布CloudFormation?Guard已全面上市，這是一種開源工具，幫助企業確保其云環境符合網絡安全政策和其他內部規定。

據了解，該工具加入了AWS提供的越來越多的開源技術的行列。此前，AWS發布了用于運行軟件容器的操作系統Bottlerocket。

CloudFormation?Guard得名于AWS的CloudFormation服務，管理員使用該服務定義AWS部署的配置設置。CloudFormation?Guard確保添加到部署中的任何新資源都符合信息技術團隊的策略。

管理員可以通過命令行界面與CloudFormation?Guard交互，該命令行界面有自己專門的語法來創建配置規則。規則可以指定云資源需要具有的屬性，例如加密。規則還可以指定資源不應該具有的屬性，例如支持從企業網絡外部訪問數據的能力。

當然，提高安全性只是AWS看到的CloudFormation?Guard應用程序之一。管理員還可以通過限制允許開發人員提供的基礎設施類型來使用它來優化云成本。另一個應用程序正在確保云資源的配置符合數據法規。

CloudFormation?Guard正式發布，與AWS今年早些時候發布的最初預覽版本相比，有一些改進。管理員現在可以為任務創建更廣泛的規則，比如控制云實例的更新和刪除方式。

事實上，對于依賴AWS的大型企業來說，CloudFormation?Guard非常方便。在一個有數百名開發人員使用公司AWS環境的組織中，偶爾的人為錯誤很有可能導致在沒有進行所有必需配置設置的情況下提供一些資源。自動執行配置遵從性規則的能力降低了此類錯誤的風險。
責任編輯:pj