AWS Security HubをCloudFormationで有効化したあと、スタックを削除したらどうなるのか試してみた

AWS Security Hubを有効化するとき、いくつかの方法があります。

• AWS CLI
• AWS SDK
• AWS CloudFormation
• AWSマネジメントコンソール
• など

このうち、AWS CloudFormationでAWS Security Hubを有効化したあと、AWS CloudFormationのスタックを削除すると「AWS Security Hubは無効になる？　有効のまま？」が気になったので、試してみました。

おすすめの方

• AWS Security HubをAWS CloudFormationで設定したい方
• 掲題について気になる方

AWS Security Hubが無効であることを確認する

無効になっています。

有効化ボタンは押さずに、そっと閉じます。

AWS CloudFormationでAWS Security Hubを有効にする

テンプレートファイル

AWSTemplateFormatVersion: 2010-09-09
Description: "Security Hub"

Resources:
  SecurityHub:
    Type: AWS::SecurityHub::Hub

デプロイ

aws cloudformation deploy \
    --template-file security_hub.yaml \
    --stack-name SecurityHub-Stack \
    --capabilities CAPABILITY_IAM

AWS Security Hubが有効になりました。

AWS CloudFormationのスタックを削除する

aws cloudformation delete-stack \
    --stack-name SecurityHub-Stack

AWS Security Hubを確認すると、無効になっていた

さいごに

どなたかの参考になれば幸いです。

参考

• AWS::SecurityHub::Hub - AWS CloudFormation