实施流程

如果不这样做 AWS Config，您的环境将立即为控制目录中的预防性和主动控制做好准备。

但是，当你准备好启用第一个侦探控件时，你需要通过在目标上启用新的ConfigBaseline侦探控件来启用 AWS Config 录制 OUs。这是每个 OU 的一次性设置过程，根据每个 AWS 区域每个 OU 的账户数量和每个账户的资源进行 AWS Config 定价。