Manager(SSM)#AWS川原征大2020.06.01113この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。AWSリソースの構成を記録、管理するためのサービスです。履歴を記録してくれます。AWSリソースの構成の評価ができます。AWSリソースのあるべき構成を条件としています。「非準拠」フラグが付けられます。SSMオートメーションを使ってあるべき構成へ自動修復する、便利な自動化が実現できます。テンプレートおわりに参考やってみる(ルールの作成)まずは、「デフォルト暗号化が有効になっていないバケットを非準拠とする」Configルールを作成します。※Configを有効化していることは前提です。ルール」の画面から「ルールを追加」を選択します。デフォルト設定で追加します。(ここで修復アクションを指定して自動修復設定もできますが、まず非準拠リソースの列挙のみ行ってみます)作成したルールがあること、準拠/非準拠リソースが見れることを確認しましょう。8個、非準拠なバケットが検出されました。IAMロールを先に作っておきます。マネジメントコンソールからIAMロールの作成画面に行きましょう。Role」を選択します。決めてロールを作成します。作成したロールの画面に行き、「インラインポリシーを追加」を選択します。JSONで以下のようなポリシーを追加しましょう。S3のデフォルト暗号化を有効化するためのポリシーです。)を付けて作成します。これでIAMロール作成作業は完了です。Configルールの画面に行き、「編集」を選択しましょう。AWS-EnableS3BucketEncryption。再試行の設定はデフォルト。