こんにちは!Bogartです。 AWS Configは時系列として各サービスの操作履歴を確認、管理することが出来るサービスです。 AWSには変更管理や操作ログを収集するAWS CloudTrailというサービスがありますが、AWS APIの操作したログを集めるものであり、各サービスの状態変更や構成管理はAWS Configを利用することで実現できます。 先日行なわれたre:Invent2015ではAWS Configの追加機能として、AWS Config Rulesが発表されたので紹介していきます。 AWS Config Rulesとは AWS Config Rulesを利用することで、現在運用しているAWS環境が自社や業界で求めらるセキュリティ基準に合致しているかどうかをチェックすることが可能になります。 事前に定義されたテンプレートやLambdaファンクションとして独自のカスタムルール