Hatena Blog Tags
はてなブログ トップ
AWS Config
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

AWS Config

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
JBS Tech Blog•3ヶ月前

【AWS】AWS Configでリソースタグのチェックをする-通知編-

前回の記事では、AWS Configのrequired-tagsルールの設定を行いました。 本記事では、required-tagsで非準拠となった場合にメール通知する方法をご紹介します。 初期の実装方法：EventBridge＋SNS 改善策：AWS User Notificationsの利用 AWS User Notificationsとは 設定方法 通知設定の作成 Eメールの検証 動作確認 EventBridge＋SNSとAWS User Notificationsの違い まとめ 初期の実装方法：EventBridge＋SNS 通知方法について、まずはAWSの生成AIサービスであるAmaz…

#AWS#AWS Config

ネットで話題

もっと見る
149ブックマークAWS Configのコストを95%削減しつつ記録を残すことを諦めない - Nealle Developer's Blognealle-dev.hatenablog.com
56ブックマーク【運用保守】構成管理サービスAWS Config利用のすゝめ【ITIL】 ｜ DevelopersIOdev.classmethod.jp
55ブックマークAWS Config + Athena + QuickSightによる複数AWSアカウント横断でのセキュリティ状態の可視化 - メドピア開発者ブログtech.medpeer.co.jp
54ブックマーク「このセキュリティグループ使ってるんだっけ…？」に即座に答える AWS Config ルールのご紹介 | DevelopersIOdev.classmethod.jp
50ブックマークセキュリティグループのSSH全開放をAWS Configで自動修復したら3分くらいで直ったからみんな使ってほしい件 | DevelopersIOdev.classmethod.jp
50ブックマークAWS Config が高いと感じたら。AWS Config のコストを15分の1に下げた話 - ABEJA Tech Blogtech-blog.abeja.asia
49ブックマーク~/.aws/(config|credentials)の設定情報を元にMFAを行い、一時的なセキュリティ認証情報を取得してコマンドを実行するawsdoを作った - Copy/Cut/Paste/Hatenak1low.hatenablog.com
48ブックマークAWS Configコスト上昇の原因を調査：QuickSight + Athenaの分析ツールを活用 - Uzabase for Engineerstech.uzabase.com
44ブックマークIAMユーザにIP制限をかけていますか？AWS Configのカスタムルールを作成し、システム監査を自動化した話 - Akatsuki Hackers Lab | 株式会社アカツキ（Akatsuki Inc.)hackerslab.aktsk.jp

関連ブログ

JBS Tech Blog•4ヶ月前

【AWS】AWS Configでリソースタグのチェックをする-ルール設定編-

AWS Configのマネージドルールでリソースのタグをチェックするために、前回の記事ではAWS Configの有効化を行いました。 今回は、実際にリソースタグのチェックを行うマネージドルールの設定をしていきます。 required-tagsについて required-tagsの設定 前提条件 required-tags設定 ルール選択 ルール詳細設定 確認と作成 動作確認 まとめ required-tagsについて ルールで設定したタグがリソースに付与されているかどうかを確認するマネージドルールです。 本記事執筆時点では、以下のリソースタイプに対応しています。 AWS::ACM::Certi…

#AWS#AWS Config
JBS Tech Blog•5ヶ月前

【AWS】AWS Configでリソースタグのチェックをする-AWS Config有効化編-

AWS Configのマネージドルールでリソースのタグをチェックする方法をご紹介します。 今回はAWS Config有効化編になります。 背景 AWS Configとは サポートされているリソースタイプ AWS Configのマネージドルールとは AWS Configの有効化 手動セットアップ方法 まとめ 背景 部門内でAWSアカウントの管理を行っているのですが、タグのないリソースが散見されました。 そこで、タグのないリソースを簡単に把握する方法がないか調べたところ、AWS Configのマネージドルール「required-tags」を使用することで、リソースのタグチェックが実施できることが分…

#AWS#AWS Config
サーバーワークスエンジニアブログ•7ヶ月前

AWS Config自体の設定変更をAWS CloudTrail ＋ Amazon EventBridgeで検知してみよう

こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回は、AWS Config自体の設定変更を監視する方法についてお話しします。 本記事のターゲット セキュリティの担保と維持 AWS Configとは AWSリソースのインベントリ管理 コンプライアンス評価 レコーダーの停止 AWS Config自体の設定変更の検知と通知 AWS CloudTrailのイベントレコード EventBridgeのルールのイベントパターン EventBridgeのルールのターゲット まとめ Appendix [宣伝]サバソック 本記事のターゲット AWS上のシステムに対して、セキュリティ担保の…

#AWS Config#Amazon EventBridge#セキュリティ#DevOps
nozaki takahiroのテックブログ•1年前

CloudFormation StackSets（AWS Configログ集約）の実行エラー調査

サービス概要 スタックセットは、1つのCloudFormationテンプレートを使用して、複数アカウントや複数リージョンにまたがってスタックを作成できるのが、通常のスタックとの大きな違いです。AWS Configは、AWSリソースの設定や変更を追跡し、それらが適切な設定であるかどうかを評価するためのサービスです。リソースの設定変更を記録し、コンプライアンスを監視することができます。今回はこのCloudFormation StackSetsのサンプルテンプレートとして提供されている、S3やSNSなどを使って 中央ログで AWS Config を有効にする テンプレートのデプロイを扱います。AWS…

#AWS Config
MOTEX TECH BLOG•1年前

AWS Config 高度なクエリの活用法

はじめに こんにちは、SREチームの植松です。AWS上のリソースを管理するにあたり、SREチームでは正確な情報を効率的に収集することが日々の業務で求められています。特に、AWSリソースの棚卸し、設定確認、EOL（End of Life）対応など、多岐にわたるタスクを対応する必要があります。 その中で、私たちのチームが重宝しているのが「AWS Config 高度なクエリ」です。 本記事では、AWS Configの高度なクエリの使い方や、実際に業務で役立つクエリ例を紹介したいと思います。 はじめに AWS Config 高度なクエリ機能とは 特徴 高度なクエリの使い方 コンソールから AWS CL…

#AWS#AWS Config
一瞥即解•1年前

発見的ガードレールの効率的な通知の構成方法

目次 目次 はじめに 発見的ガードレールとは AWS Control Towerによって作成されるSNSトピック 発見的ガードレールの通知運用をどのように行うか AWS Control Towerの発見的ガードレールの準拠状況のみを通知する構成方法 まとめ はじめに 前回の記事で、AWS Control Towerを利用することでAWSマルチアカウント管理の利便性を高めることができることを紹介しました。本記事では、AWS Control Towerが既定でセットアップしてくれる機能の一つとして、AWS環境の設定値が発見的ガードレールに非準拠の場合に利用者に通知してくれる機能の使い方と課題、その…

#AWS Control Tower#Cloudformation#AWS Config
サーバーワークスエンジニアブログ•2年前

（小ネタ）スクリプトを使い、複数アカウントでAWS Configの有効/無効をチェックしてみた

エンタープライズクラウド部の山下(祐)です。 最近、200個くらいのアカウントでAWS Configが有効化されているか確認する必要があったため、 簡単なスクリプトを作って確認してみました。 本ブログでは、その内容についてご紹介します。 今回の環境 事前準備 アカウント一覧を取得する 踏み台アカウントの一時認証情報を取得する 「.aws/config」にprofileを追加する スクリプトを実行 今回作成したスクリプト 繰り返し部分の処理 profileの変換 Config有効化の確認 結果をCSVに書き込み profileを元に戻す 今回の環境 今回は、以下のような条件下で確認を行いました。…

#AWS#AWS Config#AWS CLI
APC 技術ブログ•2年前

【AWS Config 】ルール違反リソースの自動修正を設定してみた

目次 目次 はじめに こんな方へおすすめの記事です 前提 試してみた restricted-sshルールの設定 restricted-sshルールとは ルール作成 AWS Systems Manager Automation用IAMロールの作成 AWS Systems Manager Automation用IAMロールがなぜ必要か ポリシー&ロール設定 自動修正設定 自動修正の動作確認 おわりに お知らせ はじめに こんにちは、クラウド事業部の清水(駿)です。 AWS Configの機能で、自動修正について調査・検証を行いました。 セキュリティーグループ(SG)にてSSHの全開放はセキュリティ…

#AWS#AWS Config#Security#SCS#AWS Certification
ABEJA Tech Blog•2年前

AWS Config が高いと感じたら。AWS Config のコストを15分の1に下げた話

切っ掛けと問題の認識 AWS Config のカウント数の監視 対象外にしたいリソースが見つかったら AWS Config 側で除外する 実際のコスト削減効果 なぜもともとコストが高かったのか まとめ こんにちは、ABEJAの村主です。ABEJAアドベントカレンダー2023の18日目の記事です。今回は、意外にも高額になりがちなAWS Configのコスト削減について、どのように対応したかをご紹介します。特に、AWS Configのコストを大幅に減らすためのアプローチについてお話しします。また、CloudWatch で AWS Config のカウント量を可視化する方法はあまり見かけなかったので…

#AWS#AWSコスト削減#AWS Config#CloudWatch