AWS Configアグリゲータで全アカウント・全リージョンのConfigレコーダー設定が一律か確認してみた | DevelopersIO

はじめに AWS Configアグリゲータを使用して、全アカウントの全リージョンのConfigレコーダー設定が一律になっているかを確認しました。 以前、全リージョンでAWS Configの記録対象を「すべて」に設定し、IAMロールをサービスリンクロールに一括変更する方法について執筆しました。 今回は、管理アカウントから、AWS Security Hubのコントロール[Config.1]が成功するように、各アカウントのConfigレコーダー設定が以下の3点を満たしているかを確認します。 サービスリンクロールであるAWSServiceRoleForConfigをConfigレコーダーのIAMロールとして指定する 東京リージョンでは、グローバルリソース (IAM リソースなど) を含め、すべてのリソースタイプを記録する 東京リージョン以外のリージョンでは、グローバルリソースを除くすべてのリソース