# AWS Config

> Un servicio de AWS que registra cómo están configurados tus recursos y los revisa.

- Nivel: Intermedio
- Temas: AWS, Seguridad
- URL: https://tidbit.legios.com.ar/es/aws-config/
- En inglés: [AWS Config](https://tidbit.legios.com.ar/aws-config/)

**AWS Config** lleva un inventario de los recursos de tu cuenta de AWS, como instancias de EC2, buckets de S3, grupos de seguridad o VPC, y registra cada cambio en su configuración a lo largo del tiempo. Podés mirar cualquier recurso y ver cómo estaba el martes pasado, quién lo cambió (enlazando con CloudTrail) y con qué otros recursos está conectado.

Sobre ese historial agregás **reglas**. Una regla describe cómo debería estar configurado algo: "los buckets de S3 no pueden ser públicos", "los volúmenes de EBS tienen que estar cifrados", "solo estos tipos de instancia". Config evalúa tus recursos contra las reglas cada vez que cambian y marca cada uno como conforme o no conforme. AWS trae muchas reglas administradas listas para usar, y también podés escribir las tuyas. Un conjunto de reglas para una norma se puede desplegar junto como un **paquete de conformidad** (conformance pack).

Importa porque en la nube los recursos cambian todo el tiempo y mucha gente puede tocarlos. Los auditores piden "demostrá que esto estuvo cifrado todo el año", y el equipo de seguridad quiere enterarse al minuto si alguien dejó una base de datos abierta a internet. Config responde las dos cosas. También puede disparar correcciones automáticas, pero su trabajo principal es registrar y evaluar.

## Una analogía

Un inspector municipal con una cámara que saca una foto de cada ambiente cada vez que alguien mueve algo, guarda todas las fotos en orden y le pone un sello rojo a cualquier ambiente que no cumple con las normas de incendio.

## Para quedarse

- Inventario más historial de cambios de la configuración de tus recursos de AWS.
- Las reglas marcan cada recurso como conforme o no conforme.
- Los paquetes de conformidad agrupan reglas para una norma o política.
- Sirve para auditorías, controles de seguridad y detectar cambios riesgosos rápido.

## Para seguir leyendo

- [¿Qué es AWS Config? (documentación oficial)](https://docs.aws.amazon.com/es_es/config/latest/developerguide/WhatIsConfig.html)
- [Página de AWS Config](https://aws.amazon.com/es/config/)

## Términos relacionados

- [Cuenta y facturación de AWS](https://tidbit.legios.com.ar/es/aws-account-and-billing/): Qué es una cuenta de AWS, cómo te cobran, y cómo evitar una factura sorpresa.
- [Amazon EC2](https://tidbit.legios.com.ar/es/amazon-ec2/): Computadoras virtuales que alquilás por hora, del tamaño que quieras, y después apagás.
- [Amazon S3](https://tidbit.legios.com.ar/es/amazon-s3/): Un cajón gigante en internet para guardar archivos, alquilado por gigabyte.
- [Amazon VPC](https://tidbit.legios.com.ar/es/amazon-vpc/): Tu propio pedazo privado de la red de AWS, con paredes que dibujás vos.
- [AWS CloudTrail](https://tidbit.legios.com.ar/es/aws-cloudtrail/): El libro de registro de una cuenta de AWS: quién hizo qué, cuándo y desde dónde.
- [Amazon EBS](https://tidbit.legios.com.ar/es/amazon-ebs/): El disco rígido virtual de una instancia EC2, que sobrevive cuando la instancia se apaga.
- [Deploy](https://tidbit.legios.com.ar/es/deployment/): Llevar una versión nueva del software desde el equipo hasta los usuarios reales.
- [Computación en la nube](https://tidbit.legios.com.ar/es/cloud-computing/): Alquilar computadoras por internet en vez de comprar las tuyas.