دقّق امتثال موارد AWS للقراءة فقط

الهدف

أنشئ تقرير تدقيق امتثال لموارد حساب AWS دون تنفيذ تغييرات.

الخطوات

1. استخدم Terraform الخاص بالبيئة النموذجية لإنشاء EC2 معزول ودور IAM للقراءة فقط، دون صلاحيات كتابة. [src10-strands-audit-aws-resource-compliance-readonly]
2. دع Documentation Retriever يبحث عن أفضل ممارسات AWS، ثم ينفذ Boto3 Code Assistant استعلامات API للقراءة فقط ليقارنها Resource Auditor. [src10-strands-audit-aws-resource-compliance-readonly]
3. احفظ معرّف المورد ودليل الإعداد ومرجع القاعدة والإصلاح المقترح لكل نتيجة؛ وافتح طلب تغيير منفصلًا بعد مراجعة بشرية. [src10-strands-audit-aws-resource-compliance-readonly]

طريقة التحقق

افحص عينة من النتائج بحثًا عن معرّف المورد وحقل استجابة للقراءة فقط ومرجع الممارسة؛ وتأكد أن دور التدقيق بلا سياسة كتابة.

معالجة الأعطال

عند رفض API افحص دور البيئة ونطاق المنطقة؛ وإذا افتقر الإصلاح إلى مرجع، أعد Documentation Retriever ولا تستدعِ API كتابة.