AWS Security Hub を有効にすると AWS Config の利用料が倍増した話 - サーバーワークスエンジニアブログ
CI部 佐竹です。 本日は Security Hub にまつわるお金の話です。 はじめに Security Hub Security Hub を有効化する = Config Rules AWS Config の利用料金 Config 利用料の変化を Athena クエリで分析する コスト増の理由 原因一覧 分析に至る背景 個別のインスタンスを掘り下げた詳細な要因 AWS::EC2::Instance AWS::SSM::ManagedInstanceInventory AWS::SSM::AssociationCompliance/AWS::SSM::ManagedInstanceInventory 利用料増加の要因まとめ まとめ はじめに 以前、Amazon Macie で利用料が意図せず増加してしまうブログ記事を記載しました。 blog.serverworks.co.jp 今回もそのよ
コンフォーマンスパックテンプレート - AWS Config
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 コンフォーマンスパックテンプレート AWS Config コンソールで表示される、コンフォーマンスパックの YAML テンプレートを次に示します。コンフォーマンスパックテンプレート内では、1 つ以上の AWS Config ルールと修正アクションを使用できます。コンフォーマンスパックに一覧表示されている AWS Config ルールは、AWS Config 管理ルールまたは AWS Config カスタムルールにすることができます。すべてのコンフォーマンスパックテンプレートは、GitHub からダウンロードできます。 コンフォーマンスパックの汎用コンプライアンスフレームワークは、AWS Config の管理またはカスタムルールと AWS Config の修正アクショ
セキュリティグループのSSH全開放をAWS Configで自動修復したら3分くらいで直ったからみんな使ってほしい件 | DevelopersIO
こんにちは、臼田です。 皆さん、自動化してますか？(挨拶 先日AWS Config Rulesでコンプライアンスに非準拠となった時に自動修復ができるようになりました。 もともとはLambdaを経由して自動修復が可能でしたが、今回はConfig Rulesで違反を検知してそのままSSM Automationを実行できるのでよりスマートに、より適切になった感じです。詳細は下記をご確認下さい。 [アップデート] AWS Config Rule 非準拠リソースを自動修復する機能が追加になりました！ で、今回はこの機能を利用してSSHを0.0.0.0/0で全開放してしまったセキュリティグループを自動的に修復するという事をやってみました！ タイトルに結論を書きましたが、3分くらいで自動的に修復されましたのでぜひ活用してほしいです。 SSHを全開放することは万死に値するので、もうすべてのAWSユーザはこ
Amazon Athena と AWS CloudTrail を使用したAWS Config Rules 利用料の見積もり | Amazon Web Services
Amazon Web Services ブログ Amazon Athena と AWS CloudTrail を使用したAWS Config Rules 利用料の見積もり AWS Config は、AWSリソースがあるべき設定状態に準拠しているかを監査するサービスです。記録された設定項目の数と 1 か月あたりのリソースごとに行われる AWS Config Rules の評価件数に基づいて課金されます。 この記事では、Amazon Athena を使用して AWS CloudTrail ログをクエリし、AWS Config Rules 評価の詳細な請求内訳を確認する方法をご紹介します。請求の内訳を把握することで月額コストに最も寄与しているルールを特定することができれば、特定のルールの実行頻度を減らしてコストを抑えるといったコスト最適化施策を講じることができます。なお、この記事ではAWS C
Config Rule のConformance Packs(適合パック)を使ってパッケージ単位でConfig Ruleを管理する - サーバーワークスエンジニアブログ
自宅にサウナが欲しいCI部2課の山﨑です。 AWS Configの1つの機能であるConfig Rulesをパッケージ化したConformance Packs(適合パック)を使ってパッケージ単位でConfig Rulesを管理する方法を検証してみました AWS Configとは AWS Config Rulesとは 機能 構成チェック 修復アクション(Remediation) 料金体系 AWS Config Rules Conformance Packs(適合パック) とは 検証 1. AWSマネージドのConformance Packsを適用する 2.自身でカスタマイズしたConformance Packsを適用する SSM Automation で必要なIAMロールを作成 暗号化していないS3バケットを用意 Conformance Packs(適合パック)をデプロイ まとめ 学び 感想
[アップデート] AWS Config マネージドルールに 28 ルールが追加され、全部で 162 種類になりました！多い！ | DevelopersIO
コンバンハ、千葉（幸）です。 AWS Config マネージドルールが一気に 28 種類も追加されました！ AWS Config Launches 28 Additional Managed rules これで合計は 162 種類になりました。このくらいの数だとコンプリートしたくなりますね！（※ Config ルールにコンプリートという概念はありません。） 目次 AWS Config マネージドルールとは どんなマネージドルールが増えたのか やってみた 終わりに AWS Config マネージドルールとは マネージドルールとは、ユーザーが AWS Config ルールを作成する際にソースとして指定できるルールのうち、 AWS が提供しているもののことを指します。 以下のようなイメージです。 Config ルールって何？という場合には、以下のエントリにて上記の絵を含めて説明していますのであわ
いまのうちから AWS Systems Manager で利用している AmazonEC2RoleforSSM ポリシーを見直しましょう！ | DevelopersIO
園部です。 Systems Manager（以下 SSM）では、マネージドポリシーがいくつか用意されています。中でも以前からあった AmazonEC2RoleforSSM は多くの機能が利用可能なため、ご利用の方も少なくないかと思います。ただし、このポリシーは若干広い権限を保有しているため、昨年よりシンプルなポリシーが提供され、移行が推奨されました。 改めて AWS Blog でポリシーの見直しについて解説および作業例が紹介されていましたので、読み進めながら自分の環境をチェック＆改善したいと思います！ まだやっていないなという方は、是非状況の可視化（対象ポリシーの利用状況）だけでも実施されることをお勧めいたします。 前置き 何がおきるの？ 明確な時期は確定していませんが AmazonEC2RoleforSSM が非推奨となるとドキュメントに記載がされています。翻訳によっては廃止と訳される場
「このセキュリティグループ使ってるんだっけ…？」に即座に答える AWS Config ルールのご紹介 | DevelopersIO
「えぇ・・・っと。このセキュリティグループ、削除して良いんだっけ。。」 みなさん、このような経験はないでしょうか？(私はよくあります・・・） 検証用途で一時的に作ったもの、過去に使っていたがインスタンスの削除にともない使われなくなった…etc さまざまな理由で使われていないセキュリティグループは存在しているかと思います。 いざ整理しようと思ったとき、悲しいかなセキュリティグループ側には判断するための属性がありません。 今回は、そんなときに役立つ AWS Config Rules を使って未使用のセキュリティグループを検出する方法のご紹介です。 AWS Config AWS Config はリソースの設定履歴を記録してくれるツールで、『いつ』『何のリソースが』『どのように変更されたか』 といった情報を簡単に確認することができます。（便利なので、ぜひ使ってくださいね） AWS Config に
Config Rulesが激安になるのでみんな使ったほうが良いRuleを紹介します！ | DevelopersIO
こんにちは、臼田です。 皆さん、AWS Config使ってますか？ AWS Config自体は全てのユーザーが使っているサービスだと思います。各種リソースの設定変更を記録できて、例えば、いつどのようにSecurity Groupを変更したか、いつEC2を立ち上げたか、時系列で確認することができるので使わない手はないサービスです。弊社ではデフォルト有効化しています。 しかし、AWS Configに付属するサービスであるConfig Rulesはなかなか「みんなが使っている」というものではなかったです。 その理由はなんと言っても価格！1ルールあたり月額$2.00という決して安くない価格にありました。機能は良いんですけどね！ でもそれが激安になるなら、話は別です。使いましょう、Config Rules！ 今回新しいConfig Rulesの料金体系が発表されました！ New – Updated
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
