特定のリソースIDの変更前と変更後をメールで通知する方法

特定のリソースIDの変更前と変更後をメールで通知する方法について回答しました。

#AWS Config

#Amazon SNS

#AWS

鈴木純

2020.12.29

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

困っている内容

特定のリソースIDを指定してリソースの変更前と変更後メールで通知させることはできますか？

また、コンソール上からリソースの変更履歴が見やすいのはどこでしょうか？

どう対応すればいいの?

特定のリソースIDの変更を通知させる方法

通知の方法ですが、単純にリソースの変更を通知したい場合はConfigのイベントを元にCloudWatch Eventsを発火させてSNSに通知させる方法があります。

前提として、通知させたいリソースIDはConfigで記録されていることを確認しておきましょう。今回は、Config > CloudWatch Events > SNSという順で通知を行います。

CloudWatch Eventsのルールを設定する際には、以下のようにサービス名をConfigに指定して、イベントタイプをconfig configuration item changeとしましょう。特定のリソースIDに監視したいリソースのIDを入力します。

ターゲットには送りたいメールアドレスをサブスクリプションに設定したSNSトピックを指定してください。

上記を設定することによって、検知対象のリソースが変更された際に変更前と後がJSON形式で通知されます。以下は通知される内容を見やすく整えて一部抜粋したものです。今回はCloudFrontのディストリビューションのSupported HTTP Versionsを試しに変更してみました。

{
    "version": "0",
    "id": "e8f16dab-167a-79fb-e5f2-df6049c2f2e7",
    "detail-type": "Config Configuration Item Change",
    "source": "aws.config",
    "account": "000000000000",
    "time": "2020-12-29T00:40:13Z",
    "region": "us-east-1",
    "resources": [
        "arn:aws:cloudfront::000000000000:distribution/EM59TQ5YX0CB0"
    ],
    "detail": {
        "recordVersion": "1.3",
        "messageType": "ConfigurationItemChangeNotification",
        "configurationItemDiff": {
            "changedProperties": {
                "Configuration.lastModifiedTime": {
                    "previousValue": "2020-12-18T09:29:39.649Z",
                    "updatedValue": "2020-12-29T00:40:10.709Z",
                    "changeType": "UPDATE"
                },
                "Configuration.distributionConfig.httpVersion": {
                    "previousValue": "http1.1",
                    "updatedValue": "http2",
                    "changeType": "UPDATE"
                }
            },
            "changeType": "UPDATE"
        },
...

previousValueとupdatedValueから変更された値を確認することができました。

単純に通知されたメールの内容で見辛い場合は、CloudWatch EventsのターゲットをLambdaにして、見やすい形式に編集してからSNSへ通知させることもご検討ください。