【アップデート】AWS ConfigがCloudWatch Alarmに対応しました！！！
Config芸人の森永です。
AWS Configが新たにCloudWatch Alarmに対応しました！
AWS Config Supports Amazon CloudWatch Alarms and Additional Rules
現在(2016/6/13)対応しているリソース
はじめにAWS Configで構成情報を取得できるリソースをまとめておきます。
リリース当初は少なかった対応リソースも相当増えましたね！！
| AWS Service | Resource Type | Resource Type Value |
|---|---|---|
| AWS Certificate Manager | Certificate | AWS::ACM::Certificate |
| AWS CloudTrail | Trail | AWS::CloudTrail::Trail |
| Amazon CloudWatch | Alarm | AWS::CloudWatch::Alarm |
| Amazon Elastic Block Store | Amazon EBS volume | AWS::EC2::Volume |
| Amazon Elastic Compute Cloud | EC2 Dedicated host | AWS::EC2::Host |
| 〃 | EC2 Elastic IP (VPCのみ) | AWS::EC2::EIP |
| 〃 | EC2 instance | AWS::EC2::Instance |
| 〃 | EC2 network interface | AWS::EC2::NetworkInterface |
| 〃 | EC2 security group | AWS::EC2::SecurityGroup |
| Amazon EC2 Systems Manager | Managed instance inventory | AWS::SSM::ManagedInstanceInventory |
| Elastic Load Balancing | Application load balancer | AWS::ElasticLoadBalancingV2::LoadBalancer |
| AWS Identity and Access Management | IAM user | AWS::IAM::User |
| 〃 | IAM group | AWS::IAM::Group |
| 〃 | IAM role | AWS::IAM::Role |
| 〃 | IAM customer managed policy | AWS::IAM::Policy |
| Amazon Redshift | Cluster | AWS::Redshift::Cluster |
| 〃 | Cluster parameter group | AWS::Redshift::ClusterParameterGroup |
| 〃 | Cluster security group | AWS::Redshift::ClusterSecurityGroup |
| 〃 | Cluster snapshot | AWS::Redshift::ClusterSnapshot |
| 〃 | Cluster subnet group | AWS::Redshift::ClusterSubnetGroup |
| 〃 | Event subscription | AWS::Redshift::EventSubscription |
| Amazon Relational Database Service | RDS DB instance | AWS::RDS::DBInstance |
| 〃 | RDS DB security group | AWS::RDS::DBSecurityGroup |
| 〃 | RDS DB snapshot | AWS::RDS::DBSnapshot |
| 〃 | RDS DB subnet group | AWS::RDS::DBSubnetGroup |
| 〃 | Event subscription | AWS::RDS::EventSubscription |
| Amazon Simple Storage Service | Amazon S3 bucket5 | AWS::S3::Bucket |
| Amazon Virtual Private Cloud | Customer gateway | AWS::EC2::CustomerGateway |
| 〃 | Internet gateway | AWS::EC2::InternetGateway |
| 〃 | Network access control list (ACL) | AWS::EC2::NetworkAcl |
| 〃 | Route table | AWS::EC2::RouteTable |
| 〃 | Subnet | AWS::EC2::Subnet |
| 〃 | Virtual private cloud (VPC) | AWS::EC2::VPC |
| 〃 | VPN connection | AWS::EC2::VPNConnection |
| 〃 | VPN gateway | AWS::EC2::VPNGateway |
Supported Resources, Configuration Items, and Relationships - AWS Config
試してみる
EC2のCPU使用率でCloudWatch Alarmを作成してみます。
アクションなどは特に設定せず、5分平均が80%を5回超えたらアラートという設定にしています。
（あくまでAWS Configの検証用の値ですので設定値はしっかり検討して下さい。）
少し待ってAWS Configで確認してみると「CloudWatch: Alarm」という項目が追加されています。
「Look up」してみると先ほど追加したAlarmがでてきました。
タイムラインも以下のようにでてきます。
では、設定を変更してみましょう。
閾値が5回になっているため、80%を25分ほど続けないと警告状態になりません。
閾値を1回にし、CPU使用率90%以上でアラートというふうに設定変更してみます。
また少し待ってからAWS Configで確認してみます。
タイムラインに「3Changes」と表示されていることがわかります。
何が変更されたのかは「Changes」で確認することが出来ます。
「evaluationPeriods」が5から1へ、「threshold」が80から90に変更されたことがひと目でわかります。
最後に
CloudWatchのAlarmがある時から全然通知こないんだけど…といった場合にAWS Configを有効すれば簡単に履歴を追うことが出来ます。
Config Rulesのマネージドルールも追加されているようなのでそちらも検証してみますね。
AWS Configは有効化しましょう！！！！
