-
[AWS]CloudFormation以外からの変更を通知する
CloudFormationで管理している環境で、手で更新してしまって困る！！ そんな手で更新した時にすぐ気づくための仕組みです。
-
AWSマルチアカウント環境でセキュリティやガバナンスに準拠しているか環境評価をする
AWSマルチアカウント、複数チームで利用していくと、セキュリティやガバナンス、コンプライアンスを守るために中央管理で頑張り、ボトルネックになっていくことがあります。しかし、AWSでは自動化ができるので、チームに権限を委譲したうえでセキュリティ、ガバナンス、コンプライアンスを構築する土台があります。ブロッカーではなく、ガードレール作る人になりたいなと思います。
-
AWS Config Rulesをアカウント間で共有しつつ、たくさんのアカウントに自動で展開する
Config Rulesを複数アカウントにどっかーんと自動で展開してみます。どれだけたくさんアカウントがあっても平静を保てます。
-
[新機能]AWS Configが設定項目の保持期間を指定してデータを削除できるようになりました
AWS Configが記録した設定項目の保持期間を指定できるようになりました。これまでは特に期限が設けられていませんでしたが、最小30日、最大7年（2557日）の間で保持期間ポリシーが設定できます。
-
AWS再入門2018 AWS Config編
AWSアカウントを守るためにもぜひ有効にしておきたいAWS Configを試してみました。
-
307件のシェア(そこそこ話題の記事)
JAWS DAYS 2018登壇資料「AWSセキュリティ事始め 〜基礎からはじめてクラウドセキュリティの恩恵を受ける〜」#jawsdays #jawsug #jd2018_i #secjaws
こんにちは、臼田です。 JAWS DAYS 2018に登壇しましたので、資料を共有いたします。 なお、もし資料をSNS等で共有されたい場合にはこのブログをシェアしていただけるとうれしいです☆ミ 登壇資料 資料のテーマとか […]
-
Configルールでウィザードで作成されるセキュリティグループが利用されていないか確認してみた
EC2をウィザードに従って作成すると、launch-wizard-xという名前のセキュリティグループが作成されます。 launch-wizard-xを使う事自体に問題はありませんが、launch-wizard-xが本番環 […]
-
AWS Config Rulesのマネージドルールでセキュリティグループをチェックしよう
AWSを利用するにあたって、セキュリティグループを適切に設定する事は重要なトピックの1つです。 具体的には必要なポートやIPのみ許可します。 初期構築で適切に設定していても、システム運用の中でルールが変更される可能性があ […]
-
AWS ConfigとLambdaを組み合わせて運用監視を楽にする – ClassmethodサーバーレスAdvent Calendar 2017 #serverless #adventcalendar
どうも！大阪オフィスの西村祐二です。 このエントリはServerless Advent Calendar 2017 5日目の記事です。 人はどれだけ注意を払っていても必ずミスをしてしまう生き物です。 作業中にうっかりオペ […]
-
【アップデート】AWS Config RulesでS3のパブリックへの公開をチェックできるようになりました！！
本日より育休から復帰しました、森永です。 お陰様で、子供は順調に大きくなってきております。 復帰してみると地味なアップデートの数々がブログになっていなかったので、全国の地味アップデートマニアの皆様のためにも頑張らねばと熱 […]
-
AWS Configのダッシュボード機能を使ってみた
はじめに AWS Configのサマライズを表示するダッシュボード機能を試してみました。 ダッシュボードを使うと、素早くリソースやルールの概要を把握したり、評価結果を確認出来ます。 試してみた Configコンソールにア […]
-
【アップデート】AWS ConfigがCloudFormation Stackに対応しました！！
Config芸人の森永です。 AWS Configが新たにCloudFormation Stackに対応しました！ 先日もCloudWatch Alarmにも対応していましたし、Configは未だ精力的にアップデートがさ […]
-
【アップデート】AWS ConfigがCloudWatch Alarmに対応しました！！！
Config芸人の森永です。 AWS Configが新たにCloudWatch Alarmに対応しました！ AWS Config Supports Amazon CloudWatch Alarms and Additio […]
-
AWSマネジメントコンソールから消せないAWS Configの設定をAWSCLIで綺麗にする方法
ご機嫌いかがでしょうか、豊崎です。 AWS ConfigはAWSリソースのインベントリ、構成変更の履歴、通知を利用者に提供するマネージドサービスです。 検証環境でAWS Configを利用した際に、少しはまった箇所と、対 […]
-
【イベントレポート】JAWS DAYS 2017にてSecurity-JAWSメンバーとして登壇してきました。 #jawsug #jawsdays #secjaws
Config芸人の森永です。 運営メンバーとして参加しているSecurity-JAWSの一員としてJAWS DAYS 2017にて登壇させて頂きましたのでレポートします。 [DeepDive] AWS SECURITY […]
-
Amazon EC2 Systems ManagerとAWS ConfigでAmazon Linuxの記録/追跡、自動チェックをしてみた
はじめに Amazon EC2 Systems Managerは、EC2に関する様々なユースケースを支援するサービスです。 Systems Managerのインベントリ機能をAmazon Linuxで試してみました。 イ […]
-
【アップデート】AWS Config Rulesにマネージドルールが追加されました！！！（ACMの有効期限確認など多数追加）
Config芸人の森永です。 お待ちかねのConfig Rulesマネージドルール追加です！！ 今回も運用担当垂涎のルールが数多く追加されていますよ！ AWS Config Rules Supports New Mana […]
-
【アップデート】AWS Config Rulesのマネージドルール作成用CloudFormationテンプレートが公開されました！！！
Config芸人の森永です。 Config RulesにはマネージドルールというAWSが用意したルールが存在します。 「全環境に導入したいけどマネジメントコンソールポチポチ辛い…」「CloudFormationは書くのが […]
-
(レポート) DEV317: AWSの管理系サービスを使ったインフラ管理の自動化とスケール #reinvent
こんにちは、虎塚です。 re:Invent 2016の「DEV317 - Automating and Scaling Infrastructure - Administration with AWS Managemen […]
-
AWS Configはとりあえず有効にしよう
はじめに 本記事では「AWS Configはとりあえず有効にする」事をおすすめしたいと思います。 設定はマネージドコンソールから行い、なるべくデフォルト値で行ってみます。 運用でよく発生するセキュリティグループの変更を例 […]
-
【アップデート】AWS Config Rulesに新たに8個のマネージドルールが追加されました！
Config芸人の森永です。 Config Rulesに新たなマネージドルールが追加されました！嬉しい！ 8 new Config Rules to govern the configuration of critica […]
-
【アップデート】AWS Configの変更履歴から変更時に呼び出されたAPIの履歴を確認できるようになりました！！！
Config芸人の森永です。 AWS Configは地味なサービスながらアップデートがかなり入っているんです。地味ですが。 今回も地味に有り難いアップデートがありましたのでご紹介します。 AWS Config conso […]
-
「AWS Black Belt Online Seminar – AWS CloudTrail & AWS Config」レポート
Config芸人森永です。 2016年8月31日（水）のAWS Black Belt Online Seminarを受講したので、レポートします。 今回はAWS CloudTrailとAWS Configに関するセミナー […]
-
【アップデート】AWS Config Rulesを手動で実行できるようになりました！
Config芸人の森永です。 AWS Config Rulesのアプデ情報来てました！！ 明らかに詰め込み過ぎだったので1つずつご紹介します！ AWS Config Rulesでのチェックが手動で実行できるようになりまし […]
-
【アップデート】AWS ConfigがACM（AWS Certificate Manager）とRDSに対応しました！！！！！
Config芸人の森永です。 怒涛のConfigアップデート第二弾行きましょう！ 遂に来ました！ AWS ConfigのRDS対応です！！！ 加えて、ACM（AWS Certificate Manager）にも対応しまし […]
-
【アップデート】CloudTrailのAPI履歴からAWS Configの変更履歴にアクセスできるようになりました！
Config芸人の森永です。 AWS Config関連のアップデートが立て続けに来て慌てています。 早速ひとつめをご紹介します。 今回のアップデートで、CloudTrailのAPI履歴からAWS Configの変更履歴に […]
-
【アップデート】AWS Config Rulesに新しくマネージドルール追加、他アップデートがありました！
AWS Config芸人の森永です。 AWS Configにアップデートがありましたので早速触ってみました！ 今回アップデートされた項目は以下です。 タグ変更検知の高速化 新しいマネージドルールの追加 コンソールへの項目 […]
-
【アップデート】AWS Config Rulesが新たに4リージョン（東京リージョン含む！）に対応しました！！！！
Config芸人の森永です！ 来ました！AWS Config Rules 東京リージョン対応です！ AWS Config Rulesとは 去年のre:Invent 2015で発表された新しいサービスで、AWS Confi […]
-
AWS Config Rules用のGitHubリポジトリが公開されました！
Config芸人の森永です。 昨年2015年のre:Inventで発表された新サービス「AWS Config Rules」 AWSリソースの設定がルールに則っているかチェックするというサービスですが、少し困ったことがあり […]
-
#cmdevio2016 (レポート: E-1) 「AWS Configを使ったAWS環境の見える化」登壇しました！
Config芸人の森永です。 なんとConfigだけで45分喋る時間を頂き、Developers.IO 2016でお話させて頂きました。 ひと来ないと思ったら思ったより多くの方に来て頂き助かりました。 レポート Deve […]