AWSアカウントを取得してから行う初期設定 - Qiita

AWSアカウントを取得してから行う初期設定 AWS Config や VPC Flow Logs といった標準で有効にしてても良さそうな機能が増えてきたのでメモ。 CloudFormationで一発で設定できたら最高なんですが、IAMのパスワードポリシーとかいじれない項目がいくつかあったはず。 監査ログ記録のためCloudTrailの有効化 必要に応じてアーカイブ用のS3バケットを作成する アラート設定はお好みで 参考：AWS管理コンソールの不正ログインをCloudTrail と CloudWatch Logsで検知する 参考：全リージョンのCloudTrailロギングを有効にするワンライナー 構成履歴記録のためAWS Configの有効化 こちらもアラート設定はお好みで 参考：AWS ConfigでAWSリソースの変更管理をする 参考：[新サービス] AWS Configを触ってみた #

[efcl]

AWSで最初にやること