![【Security Hub修復手順】[AutoScaling.2] Amazon EC2 Auto Scaling グループは、複数のアベイラビリティーゾーンをカバーする必要があります](https://images.ctfassets.net/ct0aopd36mqt/wp-thumbnail-e71a738589e583b65670923628e8b6f4/45568b9fd457506bd2f3d6fd304d4b6a/aws-security-hub?w=3840&fm=webp)
【Security Hub修復手順】[AutoScaling.2] Amazon EC2 Auto Scaling グループは、複数のアベイラビリティーゾーンをカバーする必要があります
こんにちは！フニです。
皆さん、お使いのAWS環境のセキュリティチェックはしていますか？
当エントリでは、AWS Security HubによるAWS環境のセキュリティ状況スコアリングに該当する項目についての修復手順をご紹介します。
本記事の対象コントロール
[AutoScaling.2] Amazon EC2 Auto Scaling グループは、複数のアベイラビリティーゾーンをカバーする必要があります
[AutoScaling.2] Amazon EC2 Auto Scaling group should cover multiple Availability Zones
前提条件
本記事はAWS Security Hubで「AWS基礎セキュリティのベストプラクティススタンダード」を利用されている方向けの内容となります。
AWS Security Hubの詳細についてはこちらのブログをご覧ください。
対象コントロールの説明
このコントロールは、Amazon EC2 Auto Scaling グループが指定された数以上のアベイラビリティーゾーン（AZ）にまたがっているかどうかをチェックします。Auto Scaling グループが2つ以上のAZにまたがっていない場合、このコントロールは失敗となります。
Auto Scaling グループを作成する際、アベイラビリティーゾーンを1つだけ指定することも可能です。しかし、1つのAZのみで運用している場合、そのAZに障害が発生した際にインスタンスを別のAZで起動することができません。
AZが1つしか設定されていない場合、そのAZで障害やキャパシティ不足が発生すると、アプリケーションが完全に停止してしまうリスクがあります。複数のAZにまたがる構成にすることで、1つのAZに問題が発生しても、Amazon EC2 Auto Scaling が影響を受けていないAZで自動的に新しいインスタンスを起動し、アプリケーションの可用性を維持できます。
対応する場合、Auto Scaling グループにAZを追加すると、Amazon EC2 Auto Scaling はインスタンスを再配分（リバランス）します。つまり、既存のインスタンスの一部が終了され、新しいAZに新しいインスタンスが起動されます。
ただし、バッチ処理のように一時的に利用するワークロードや、AZ間のデータ転送コストを最小限に抑えたいケースなど、意図的に単一のAZで運用している場合は、このコントロールへの対応は不要です。その場合は、コントロールを無効にするか、該当する検出結果を「抑制済み」に設定してください。
詳細は以下の公式ドキュメントをご参照ください。
修復手順
1 ステークホルダーに確認
ステークホルダー（リソースの作成者や管理している部署などの関係者）に以下の点を確認します。
- Auto Scaling グループにアベイラビリティーゾーンを追加して良いか
- AZの追加時にインスタンスのリバランス（再配分）が発生し、一部のインスタンスが終了・再起動されます
- 対応しない場合は、その理由を確認し、Security Hubで当該コントロールを「抑制済み」に設定します。
2 Auto Scaling グループにアベイラビリティーゾーンを追加
- AWS マネジメントコンソールにサインインし、Amazon EC2 コンソールを開きます。
- 「Auto Scaling グループ」タブを選択し、対象の Auto Scaling グループの「ネットワーク」セクションから「編集」をクリックします。
- 「サブネット」で、追加したいアベイラビリティーゾーンに対応するサブネットを選択し、「更新」をクリックします。
※ サブネットは２つ以上の AZ になるように選択してください。
最後に
今回は、AWS Security HubによるAWS環境のセキュリティ状況スコアリングに該当する項目についての修正手順をご紹介しました。
コントロールを修正して、お使いのAWS環境のセキュリティをパワーアップさせましょう！
最後までお読みいただきありがとうございました！どなたかのお役に立てれば幸いです。
以上、フニでした！
