森永大志(130)9この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。時差ボケが未だに治らない森永です。Configの記事を書いている私(競合する人がいない)ですが、テンション上がりまくりです。地味な機能すぎてあまり知られていないというのも事実です。Rulesってどんなサービスなのか、ドキュメントを読み込み、要素を整理してみました!ご一読いただき興味を持って頂ければ幸いです。Rulesと言っても新しいサービスが追加されたわけではありません。Configの拡張機能として発表されました。Configの詳しい内容についてはこちらを御覧ください。簡単に言うと、AWSリソース(EC2やVPCなど)の設定、変更を記録するサービスなのですが、これにルールを作成して設定項目を検査する機能が追加されました。従来は設定値を確認することは出来たのですが、設定値がガイドラインに従っているかは人力で確認する必要がありました。マネージドルールとカスタムルールルールには大きく分けて2つあります。AWSが提供しているマネージドルールと、自分で作成することの出来るカスタムルールです。マネージドルールはよく必要とされるルールをAWSが事前に用意したものです。パラメータを設定することでマネージドルールも多少カスタムすることが可能です。blockedPort1blockedPort2カスタムルールは自分でルールを作成することが可能です。ルールの作成にはLambdaファンクションを使用しますので、非常に柔軟なルールを作成することが可能です。(カスタムルールの作り方は別途記事にします。)変更時検査と定期検査ルールによる検査の時期は2タイプあります。AWSリソースが作成・変更された際に検査を実行する変更時検査と、設定のスナップショットがS3に保管されるタイミングで検査する定期変更です。変更時検査ではスコープを設定することができ、特定のAWSリソースタイプ、特定のAWSリソースID、特定のタグがついたAWSリソースだけを検査の対象とすることが出来ます。基本的にAWSリソースの検査についてはこちらを使えば宜しいかと思います。定期検査では、スコープを設定することは出来ず、スナップショット全体の検査となります。こちらはアカウント全体でどうか、という検査をするときに使用します。アカウント全体でのEC2インスタンスの数が一定数を超えていないか等です。Configで出来ることが非常に多くなりました。Lambdaを後ろにおいて処理をするので、ガイドラインをコード化出来るようになったといえます。Code!あまり生産的ではないコンプライアンスや監査というものをコードにして自動化することで、よりビジネスで重要なところに時間をさくことが出来るようになると思いますので、是非活用頂ければと思います。1,303,411酒と旨いものを求めて三千里。いろんな技術をつまみ食いするのが好きです。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。本が出ていたので読んでみたところよかったので紹介させていただきます。使いたいときの注意点を書きました。新井成一64最近Sphinxつかってドキュメントを書いてるのですがなかなかイケています。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。