AWS Configの基本設定の方法
環境
AWS VPC
アジアパシフィック (東京) ap-northeast-1
概要
AWS Configについて
AWSアカウント内に存在する各種AWSリソース(EC2、EBS、セキュリティグループ、VPCなど)
の構成情報を取得し、管理するサービスです。
1.取得したAWSリソースの構成情報が利用者によって事前定義されたルール(ElasticIPが付与されているか、暗号化ボリュームを利用しているか、必須タグを使用しているか…等)と合致しているかを評価する。 2.AWSリソースの構成変更履歴(いつ、どのように作成、変更、削除が行われたか等)を記録する。
操作方法
1.AWSコンフィグコンソールへ移動します。
2.「今すぐ始める」をクリックします。
3.AWS Config のセットアップ画面が表示されます。
1)一般設定
「Recording strategy」:Record all current and future resource types supported in this region 「Include globally recorded resource types」:チェックなし AWS Config ロール:AWS Config サービスにリンクされたロールの作成
2)配信方法
Amazon S3 バケット: バケットの作成 S3 Bucket name (required):xxx
3).Amazon SNS トピック
「 Amazon SNS トピックへのストリーム設定の変更と通知。」:チェックなし
「次へ」を押します
4).「次へ」->「確認」をクリックします。