【アップデート】AWS Config が新たなリソースタイプをサポート

みなさん、こんにちは。サニービュー事業部の小寺です。
AWS Config が新たなリソースタイプをサポートするようになりました。

https://aws.amazon.com/jp/about-aws/whats-new/2022/06/aws-config-15-new-resource-types/

AWS Configとは

AWSコンフィグとは、AWSリソースの設定から、AWSリソースの構成情報のスナップショットを取得し、管理するサービスです。
この構成情報を元に、現状のAWSリソースの設定が、利用者によって定義された正しい状態になっているか評価します。
AWSリソースの設定変更の記録を行い、その設定に対し問題がないかチェックし、問題がある場合はメール通知や修正対応ができます。

以下のことに対応ができます。
・AWS リソースの設定が最適な設定であるかどうかを評価する。
・AWS アカウントに関連付けられているサポート対象リソースの現在の設定のスナップショットを取得する。
・アカウント内にある 1 つ以上のリソースの設定を取得する。
・1 つ以上のリソースの設定履歴を取得する。
・リソースが作成、変更、または削除されるたびに通知を受け取る。
・リソース間の関係を表示する (特定のセキュリティグループを使用するすべてのリソースを確認する場合など)。

また、AWS Configでチェックした結果については、S3バケットに定期的に送信し、Amazon SNS トピックから通知を行います。

今回のアップデートで新しくサポートされたリソースタイプについて

新たにサポートされるリソースタイプは以下のとおりです。
以前からすべてのリソースタイプを記録するように AWS Config を設定してしていた場合、以下の新たなリソースは自動的にアカウントに記録されます。

1.AWS::SageMaker::Model
2.AWS::StepFunctions::StateMachine
3.AWS::ElasticLoadBalancingV2::Listener
4.AWS::Batch::JobQueue
5.AWS::Batch::ComputeEnvironment
6.AWS::StepFunctions::Activity
7.AWS::AccessAnalyzer::Analyzer
8.AWS::WorkSpaces::Workspace
9.AWS::WorkSpaces::ConnectionAlias
10.AWS::Route53Resolver::ResolverRule
11.AWS::Route53Resolver::ResolverEndpoint
12.AWS::Route53Resolver::ResolverRuleAssociation
13.AWS::MSK::Cluster
14.AWS::DMS::EventSubscription
15.AWS::DMS::ReplicationSubnetGroup

サポートされているリソースタイプの一覧について、こちらから確認できます。
すべてのサポートされているリソースの設定項目をONにして利用しない場合は、AWS Configで追跡するリソースタイプを指定して運用することも可能です。