# AWS Config の記事一覧

AWS Organizations管理下の各EC2インスタンスで使用されているAmazon提供以外のAMIの一覧を出してみた

[小ネタ] AWS Config のリソース記録の対象となるリソース数を確認してみる

[小ネタ] 全リージョンで一時的に AWS Config の記録対象を「すべて」に設定し、再度設定を復元してみる

[アップデート]AWS Control Towerに223件のConfigルールが追加されました

Control Towerを有効化する際に作成されるConfigアグリゲータをTerraformで管理してみた

AWS Configのiam-user-unused-credentials-checkは、maxCredentialUsageAgeの値+1日経過すると非準拠となる

未使用アクセスキーを無効化するAWS Systems Manager カスタムドキュメントを作成し、AWS Configで自動修復してみた

特定アクションを Deny するポリシーをアタッチした IAM グループに全ての IAM ユーザーが所属しているかを AWS Config ルールで確認してみる

全メンバーアカウントの全リージョンでAWS Configの記録対象を全てに設定し、IAMロールをサービスリンクロールに変更する方法

（小ネタ）AWS Config が全リージョンで有効か無効か確認するスクリプトを CloudShell で実行する

Security Hub の評価基準が厳格化！スコア低下の原因と対策を確認してみた

全リージョンでAWS Configの記録対象を「すべて」に設定し、IAMロールをサービスリンクロールに一括変更してみた

AWS Configアグリゲータで全アカウント・全リージョンのConfigレコーダー設定が一律か確認してみた

[アップデート] Allowed AMI機能とAWS Configが統合し、許可されていないAMIで起動されたインスタンスが検出できるようになりました

[アップデート] 許可されていない AMI から起動された EC2 インスタンスが AWS Config のマネージドルールで検出できるようになりました

AWS Config を使用したコスト最適化ガバナンスの自動化を試してみた

Security Hubのコントロール検出結果で「不明」ステータスが突然、複数発生しました

[小ネタ] AWS Configのリソース記録は後追いでも記録してくれる

削除済みの AWS Config レコーダーの設定を確認してみた

AWS Configの特定リージョンにしかないリソースを他のリージョンでも指定できるか確認してみた

Security Hub コントロール [ECR.1] の失敗は「レジストリレベルの設定」でパスされるようになっていました

[アップデート]AWS Configで4つのリソースが新たにサポートされました

AWS Config のログが記録される S3 バケットを変更した場合、影響はあるのか教えてください。

AWS Security Hubのコントロールで一部のリソースが評価対象から外れる原因と解決方法

Control Tower環境上でCloudTrailとConfigのログ保持期間をメンバーアカウントごとに分けることができるのか考えてみた

Configに紐づいたS3バケットにはどんなデータが配信されますか

[AWS CDK] AWS Config が有効化済みであるにも関わらずコントロール Config.1 が失敗する場合はサービスリンクロールを確認しよう

AWS Organizations SCPによるリージョン制限環境下でのAWS Configは有効化すべきかに対する私見

AWS Config の定期的記録と連続的記録どちらが安くなるのか比較してみた

[レポート] 複数組織、複数アカウントの構成管理について学ぶ Unlocking business insights with AWS Config, featuring Itaú Unibanco #COP32

AWS Config のマネージドルールをもとにしたルールを AWS CDK で作成する

2025年2月にAWS Security HubのConfig.1の評価方法が変わるため詳細な条件を確認してみた

[アップデート] AWS Config がサービスリンクレコーダーのサポートを開始しました #AWSreInvent

AWS Security Hub [Config.1] カスタムロールの検出をAWS CLIで一括抑制する

Security Hub コントロール Config.1 のカスタムパラメータを CloudFormation で設定する

AWS Security Hubで[Config.1]の重要度がCriticalに変更され、新たに追加された「コントロール失敗理由」を確認し是正してみた