【AWS】AWS Configの修復アクションを実行してみた(デフォルトSGからルールを削除) - Qiita

はじめに VPC作成時に同時に作成されるデフォルトセキュリティグループってご存じでしょうか。 アカウント内に存在するけど使ってないなぁという方は結構多いのではないかと思います。 このSGは外部との通信が許可された状態で作成されますので、そのまま放置していると不正アクセスに利用される恐れがあります。 本記事ではこのデフォルトセキュリティグループのルールをAWSConfigのマネージドルールを使用して無効化してみます。 はじめてConfigを触る方でも理解できるよう、易しめの内容となっております。 AWS Configというサービスの存在は知ってるけど、どんな使い方ができるのか知らないって方の参考になれば幸いです。 また、「Configルールに紐づけられた修復アクションは、コンソール画面から削除できない」というちょっと癖がある仕様なため、修復アクションの削除方法も併せて紹介します。 【宣伝】