AWS Configの初期設定とマネージドルールを Terraform で設定して、非準拠項目を確認して対処してみる - Qiita

1. はじめに AWS Config の初期設定を Terraform (v0.12.9) を使って設定する。 ついでに、AWS Config マネージドルールを全く設定していなかったので、これも Terraform で設定して、現状の設定が AWS推奨のベストプラクティスに準拠しているかを確認してみる。 非準拠対応をしてみる。 2. AWS Config 設定の目的 AWS Config の「記録をオン」に設定することで、指定したリソースの変更履歴やイベント履歴のデータを S3 へ格納するす（デフォルトの期間は7年）。このデータを利用して、例えば次のことができるようになる。 「ダッシュボード」を使うと、履歴データを可視化してリソースの関係性を確認したり、設定変更やイベント発生を時系列で確認したりできる。 ⇒ 簡単なトラブルシューティング、リソースの変更内容確認など。 「高度なクエリ」を使

[nacika_inscatolare]

すごいな・・・