Amazon GuardDutyをCloudFormationで有効化したあと、スタックを削除したらどうなるのか試してみた

気になったので試してみました。

藤井元貴

2024.08.13

Amazon GuardDutyを有効化するとき、いくつかの方法があります。
AWS CLI
AWS SDK
AWS CloudFormation
AWSマネジメントコンソール
など
このうち、AWS CloudFormationでAmazon GuardDutyを有効化したあと、AWS CloudFormationのスタックを削除すると「Amazon GuardDutyは無効になる？　有効のまま？」が気になったので、試してみました。
 おすすめの方Amazon GuardDutyをAWS CloudFormationで設定したい方
掲題について気になる方
 Amazon GuardDutyが無効であることを確認する無効になっています。
ちなみに、AWS Security Hubでも検知されています。
 AWS CloudFormationでAmazon GuardDutyを有効にする テンプレートファイルguard_duty.yaml
AWSTemplateFormatVersion: 2010-09-09
Description: "GuardDuty"

Resources:
  GuardDuty:
    Type: "AWS::GuardDuty::Detector"
    Properties:
      Enable: true

 デプロイaws cloudformation deploy \
    --template-file guard_duty.yaml \
    --stack-name GuardDuty-Stack \
    --capabilities CAPABILITY_IAM
Amazon GuardDutyが有効になりました。
約1日ほど経過すると、AWS Security Hubのコントロールステータスが成功になっていました。
 AWS CloudFormationのスタックを削除するaws cloudformation delete-stack \
    --stack-name GuardDuty-Stack
 Amazon GuardDutyを確認すると、無効になっていた
約1日ほど経過すると、AWS Security Hubのコントロールステータスが失敗になっていました。
 さいごにどなたかの参考になれば幸いです。
 参考AWS::GuardDuty::Detector - AWS CloudFormation