SSM Quick Setup で Configの記録 / 適合パックが AWSアカウント単位 / Organizations全体で超カンタンデプロイ可能に！（全リージョン対応）

AWSアカウント単体でも、Organizations全体でも、使わない手はない！

#適合パック

#AWS Organizations

#AWS Systems Manager Quick Setup

#マルチアカウント戦略

#AWS Systems Manager（SSM）

ちゃだいん

2021.07.28

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

ちゃだいん（@chazuke4649）です。

SSM Quick Setup で Configの記録/適合パックが AWSアカウント単位/Organizations全体で超カンタンにデプロイ可能になりました！（全リージョン対応）

クイックセットアップで組織全体での AWS Config の記録とコンフォーマンスパックのデプロイを容易に有効化

本日、AWS Systems Manager 高速セットアップで AWS Config がサポートされるようになり、AWS Config を使用して数回のクリックだけで組織内のすべてのアカウントとリージョンでコンフォーマンスパックを記録およびデプロイできるようになりました。高速セットアップでは、組織単位 (OU) のグループごとに記録するリソースのタイプとデプロイするコンフォーマンスパックをカスタマイズすることもできます。

どういうこと？

AWS Systems Manager Quick Setup（以降SSM Quick Setup）は、主に他SSM機能をスピーディに設定できるSSM内の１つの機能です。昨年のアップデートで Organizations と連携できるようになり、よりカバーするターゲットの対象が増えましたが、今回待望のConfig 記録と適合パック（Conformance packs）をサポートし、それらをOrganizations全体や、特定のOUs、特定のAWSアカウントに適用できるようになりました。

これ超便利だと思います！

何が嬉しい？

今まで

Config記録の全リージョン・複数アカウント有効化はコンソール操作での対応はかなり大変でした。なのでスクリプトやIaCツールを使い効率化することが現実的でした。

これから

SSM Quick Setup を使えば、これらツールを使わずにコンソール操作でとってもカンタンに（しかも柔軟に）Config記録や適合パックを希望する対象に適用することができるようになりました。

やってみた

1. 設定する

とりあえずやってみたいと思います。

まずは、SSMコンソールを開き、高速セットアップ（Quick Setup）を選択します。

新しい設定を作成します。

今回はConfig 記録を有効化したいので、[Config Recordings]を選択します。

ちなみに現時点ではご覧の通り、

Host Management
Config Recordings
Conformance Packs
Change Manager
DevOps Guru
Disributor

これらのサービス・機能が選べるようになってます。

次に、Config記録の具体的な設定を行います。

まずは「対象のAWSリソース」について、今回は対象を絞り、ConfigCompliance と　CloudTrail Trails のみに絞ってみます。

ちなみに、[All supported resource types in this region]を選ぶと、サポートされる全てのAWSリソースが対象となりますが、[Include global resources]をチェックすると、下図の通りグローバルサービスの記録は代表１つのリージョンのみ限定することができます。これはConfigのベストプラクティスである「IAMなどのグローバルサービスは記録を重複させず１つの代表リージョンのみとする」を実現する機能です。配慮が行き届いてますねぇ。