森永大志(127)112112件のシェア(ちょっぴり話題の記事)この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。Configはあまり注目されていません。Configについて触れた記事は数えるほどしかありません。Configの魅力をお伝えします。実際の設定手順はこちらやこちらを御覧ください。ConfigとはAWSリソースの設定を可視化するサービスです。現在のAWSリソースの設定値を見られるだけでなく、AWSリソース毎の関係性やどのように設定変更がなされたかを見ることが出来ます。AWSリソースとはAWSが提供しているサービスで管理されるリソースを指します。Configが対応しているAWSリソースは以下のとおりです。CloudTrailTrail基本的にEC2周りのみです。これをもっと拡充して他のAWSサービスにも対応してくれると嬉しいです。Configってどんなサービスなのか!ってのが一番気になるところかと思います。サービスの機能として以下のようなものがあげられます。構成情報のスナップショットの取得サポートされているAWSリソースについて、現在の構成情報のスナップショットを自動で取得してくれます。取得された情報はS3バケットに保存されます。AWSリソースの構成情報の検索AWSリソースの構成情報を検索し、閲覧することが出来ます。AWSリソースの変更履歴の検索AWSリソースの構成が変更を履歴として検索、閲覧することが出来ます。いつ、どの値が、どのように変更されたかが分かります。変更がなされたタイミングでSNS経由で通知を行うことが出来ます。SNSなので、メール送信することも可能ですし、SQSに投げて処理を行うことも可能です。各AWSリソースがどのような関係性にあるのかを確認することが出来ます。セキュリティグループを割り当てているインスタンスインスタンスに紐付けられているEBSボリュームVPC内に構築されているインスタンスなどもひと目で確認できます。ものすごく便利だというのがお分かり頂けるかと思います。Configのユースケース出来る事は分かった!だが、何に使うのか!という方もいらっしゃるかと思います。ユースケースを紹介する前に、ひとつ確認させて下さい。自分が使っているAWSアカウント内のインスタンスの数、インスタンスタイプ、どのセキュリティグループが割り当てられていて、紐づくEBSボリュームはどれくらいあるか、把握できていますか?AWSを使用して日が浅い方は把握できているかと思いますが、長いこと使っていると、把握するのは至難の業となるかと思います。複数人でひとつのAWSアカウントを使用している場合、他の人がどのように設定を変更したかすぐには分からないかと思います。Configの使用を検討してもいいかと思います。ひと通り確認()が済んだところでユースケースを紹介したいと思います。自分の所有するAWSアカウント上にどんなAWSリソースが存在していて、どんな設定がなされているのかを確認し、無駄なリソースや、設定値の間違いを発見することが出来ます。構成が変更された時に通知を送ることもできるので、すぐに検知することが出来ます。監査、コンプライアンス構成の変更が全て記録されるので、いつ、どのように変更がなされたかがひと目で分かります。社内ポリシーとして証跡を取得しないといけない場合にはもってこいのサービスです。CloudTrailでも出来るじゃんと思われるかと思いますが、あちらは呼び出されたAPIを全て記録していますので、まぁ量が多いです。Configでひとまず確認し、詳細はCloudTrailという併用がベストかと思います。変更管理、トラブルシューティングAWSリソースの中には関連性を持ったものが多いです。セキュリティグループの設定を変更したら、インスタンスにアクセスできなくなったとします。セキュリティグループを変更した本人であれば原因がすぐ分かるかと思いますが、その他の人は突然アクセスできなくなった!と焦ります。Configでインスタンスの情報を確認し、関連するセキュリティグループを追えば、おかしな変更がされたことがすぐに分かります。元の設定値が分かるので、それを戻せばひとまずは状況が回復しますので、トラブルシューティングとしても役立ちます。Configってこんなサービス!という触り部分を纏めました。*1の大部分のお役に立てられるのではないかと思っています。次回はもう少し技術的な内容に突っ込んだ記事も書いていこうと思っております。ITILについての詳細はこちらのエントリを御覧ください。1,278,459酒と旨いものを求めて三千里。いろんな技術をつまみ食いするのが好きです。〜ログ収集、監視、分析を触って体感しよう!〜」を開催しますお申し込み受付は終了しました。ありがとうございました。今後セミナーのお知らせを受け取りたい方は、こちらからご登録をお願いします。CAFEのサービスが「LINEアプリ」として利用できるようになりました。これまではLINEのトークから利用する形でしたが、LINEサービス内から利用できるようになりました。これまでより便利に、シームレスにご利用いただけます。Cafe300件のシェア(そこそこ話題の記事)インフラ未経験の私が内定から入社までに読んだ技術書11冊ブログ記事2020年01月16日Yui300インフラ未経験で入社した私がインフラを勉強するために読んだ技術書11冊を感想とともにまとめました。平野重利123Pythonで、標準入力を変換して標準出力に出すCLIプログラムのテンプレートをご紹介します。菊池修治47こんにちは、菊池です。勉強会#1に登壇しました。サーバのみならずネットワーク機器の仮想化も年々進んでいます。スペックに縛られないこととか、展開のしやすさとか初期考慮点が少なくなるのは嬉しいです。武田隆志1098このエントリは、2018年、2019年に公開したAWS全サービスまとめの2020年版です。これまではいくつかに分割して公開していましたが、1エントリにまとめてほしいという要望をもらっていたため、今年は1エントリに集約してみました。CAFEのサービスが「LINEアプリ」として利用できるようになりました。これまではLINEのトークから利用する形でしたが、LINEサービス内から利用できるようになりました。これまでより便利に、シームレスにご利用いただけます。Cafe300件のシェア(そこそこ話題の記事)インフラ未経験の私が内定から入社までに読んだ技術書11冊ブログ記事2020年01月16日Yui300インフラ未経験で入社した私がインフラを勉強するために読んだ技術書11冊を感想とともにまとめました。悠紀235ShifterはWordPress環境をサーバーレスで立ち上げ、静的なサイトを生成することができるサービスです。FAQサイトをサクッと作ってみました。Takumi227こんにちは。DA事業本部の春田です。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。