AWS ConfigでEC2のパブリックIPチェックを自動化し、非準拠時にメール通知する方法
2024.08.09はじめに
こんにちは、かつまたです。
今回はAWS Configを用いてec2-instance-no-public-ipルールを設定することで、EC2インスタンスにパブリックIP（Elastic IPを含む）がアタッチされていないことを検出し、非準拠（アタッチされている場合）の際にSNSでメール通知をおこなう構成を作成しました。
おおまかな手順概としては
1.AWS Configルールの設定
2.SNSトピックの作成とサブスクリプションの設定
3.EventBridgeルールの作成
4.非準拠EC2の起動と通知確認
となります。
構成図は以下の通りです。
1.AWS Configルールの設定
1.1 AWSマネジメントコンソールからAWS Configサービスに移動します。
1.2 「ルール」→「ルールの追加」からAWS管理ルールを選択し、ec2-instance-no-public-ip を選択します。
1.3 ルールの詳細と評価モードを設定し、ルールを作成します
1.4 Configのナビゲーションメニューを開き、「設定」から「編集」→「記録方法」で「AWS EC2 Instance」を選択し「保存」を押下します。この操作によりConfigがEC2インスタンスの設定変更を追跡するように設定できます。
2.SNSトピックの作成とサブスクリプションの設定
2.1 Amazon SNSから「トピックの作成」をクリックします。
2.2 タイプとして「スタンダード」を選択します。
2.3 トピック名を入力し、トピックを作成します。
2.4 作成したトピックを選択し、サブスクリプションの作成をクリックし、プロトコルとして「Email」を選択し、通知を受け取りたいメールアドレスを入力します。サブスクリプションの作成をクリックします。
2.5 メールアドレスに送信された確認リンクをクリックして、サブスクリプションを確認します。
3.EventBridgeルールの作成
3.1 Amazon EventBridgeサービスに移動し、「ルールの作成」をクリックします。
3.2 ルール名を入力します。
3.3 イベントバスとして「default」、「イベントパターン」の「イベントソース」として「AWS Config」を選択します。
3.4 イベントパターンを設定します。以下のパターンを使用します：
{
"source": ["aws.config"],
"detail-type": ["Config Rules Compliance Change"],
"detail": {
"messageType": ["ComplianceChangeNotification"],
"newEvaluationResult": {
"complianceType": ["NON_COMPLIANT"]
}
}
}
3.5 ターゲットとして「SNSトピック」を選択し、先ほど作成したSNSトピックを選択します。ルールの作成をクリックします。
4.非準拠EC2の起動と通知確認
4.1 Amazon EC2サービスに移動し、インスタンスの起動をクリックします。
4.2 AMIやインスタンスタイプ、VPCやセキュリティグループなど各種設定を選択します。
4.3 インスタンスの詳細の設定で、ネットワーク設定を確認し、パブリックIPアドレスの自動割り当てを「有効」に設定します。
4.4 起動をクリックして、インスタンスを起動します。
4.5 AWS Config→「ルール」→ルール名のページの「対象範囲内のリソース」で非準拠のインスタンスが検出されていることを確認します。「アクション」→「再評価」から更新をおこなう事もできます。
4.6 SNSサブスクリプションで登録したメールアドレスに通知が届いていることを確認します。
おわりに
今回、パブリックIPアドレスを持つインスタンスを検出し、メール通知を行う構成を構築しました。AWS Configルールやターゲットリソースを変えることで様々なサービスの構成管理が可能になるため非常に便利なサービスです。ぜひご活用ください。
ご覧いただき、ありがとうございました。
アノテーション株式会社について
アノテーション株式会社はクラスメソッドグループのオペレーション専門特化企業です。サポート・運用・開発保守・情シス・バックオフィスの専門チームが、最新 IT テクノロジー、高い技術力、蓄積されたノウハウをフル活用し、お客様の課題解決を行っています。当社は様々な職種でメンバーを募集しています。「オペレーション・エクセレンス」と「らしく働く、らしく生きる」を共に実現するカルチャー・しくみ・働き方にご興味がある方は、アノテーション株式会社 採用サイトをぜひご覧ください。
