AWSを使う上で、リソース（AWSの各サービスのこと）の設定管理と監査（ログの記録と分析）は とても大切です。AWS ConfigとAWS CloudTrailは、これらの課題を解決するための頼もしい味方です。この記事では、AWS ConfigとAWS CloudTrailの概要と使い道を説明します。

すべてのリソースタイプの記録が有効になっている場合、AWS Configは今回追加されたリソースも自動追跡する。加えて、ConfigルールとConfigアグリゲーターでも新リソースが利用可能となる。

今回は、AWS ConfigカスタムルールをカスタムGuardを使用して作成できるか試してみたいと思います。 まず、AWS Configカスタムルールについて紹介です。 AWS Config カスタムルールは、ゼロから作成するルールです。 AWS Config カスタムルールを作成するには、Lambda ...

AWSを活用する複数社が集まり、事例を共有する祭典「AWSマルチアカウント事例祭り」。ZOZOテクノロジーズの光野氏がAWS Configを用いてマルチアカウント・マルチリージョンでの品質維持管理について話しました。 AWS Configでスケールする品質維持環境を作り ...

前回と同じくセキュリティアカウントとログアーカイブアカウント構成でのセットアップとします。今回の記事では複数のAWSアカウントにまたがった設定を行いますので、補足を追加しています。 委任管理者アカウントの設定 Configの委任管理者はCloudTrailと ...