この記事はAWS Advent Calendar 2014の10日目の記事です。昨日は大栗のEC2をHVMに移行するモチベーション – AWS Advent Calendar 2014:9日目でした(図らずもDevelopers.IOが2日連続になりました) はじめに re:Invent 2014、現地まで行ってきましたが、超楽しかったです!そこで発表された新サービスを使って何かしてみたいなと思ったのが今回のきっかけです。 さて、その新サービスの一つであるAWS Configは構成管理サービスであり、AWSリソースの状態変更を検出し、履歴を管理します。また変更履歴についてはS3上に圧縮されたjsonファイルとして蓄積されていきます。通常運用安定期に入ると構成変更が発生することはあまり無く、また計画的に行いますので、管理者が認識していない構成変更があった場合は作業ミスかセキュリティ侵害が考え