AWS Config

概要

は、AWSリソースの設定を記録し、構成変更の履歴とルールへの準拠状態を評価するサービスです。

対応リソースの構成と関係を継続的または指定した頻度で記録します。過去のある時点でどのような設定だったかを確認できます。

AWS管理ルールまたはカスタムルールで、暗号化や公開設定などの望ましい構成へ準拠しているか評価します。

Automationと連携し、非準拠リソースを手動または自動で修復できます。

複数アカウント・の構成と準拠結果を集約して表示できます。

Conformance Packは、複数のルールと修復アクションをまとめて配備する仕組みです。と組み合わせると、複数アカウントへ共通のセキュリティ基準を展開できます。Aggregatorは結果を集約して表示しますが、集約先から自動的に全リソースを変更する機能ではありません。

自動修復では Automationを実行します。誤検知や業務影響を避けるため、再試行、例外、修復対象、権限を設計します。Configは対応リソースの記録と評価に料金が発生するため、記録範囲とルール数も確認します。

は操作イベントを記録し、はリソース構成の状態・履歴・準拠を記録します。

「設定変更履歴」「望ましい設定への準拠」「非準拠の自動修復」はです。

⚠️ 頻出: Configは操作の主体を監査するの代替ではありません。