AWS Configでコンプライアンス確保(後編)

2016/06/16 AWS, 技術系 投稿者:千本木

前回ではAWS Configの基本的な使い方を紹介いたしました。
今回は引き続き、AWS Configのメール通知の方法や、その他の監視可能項目について記事にしたいと思います。

ステータスが変わったらメールを送信する

ステータス変更が発生した場合に、ログに残るだけでなく、メール通知をしてほしいというケースは多くあるかと思います。

そこで前回行ったElastic IPの変更監視に対し、メール送信ができるように設定を行いたいと思います。

Amazon SNSの利用設定

AWS Configでメール通知をするにはAWSのサービスの一つであるAmazon SNSを利用します。

実は前回のElastic IP変更監視設定時に、既にAmazon SNS用のtopicとして「config-topic」を新規作成してありますので、これを利用します。

Amazon SNSの管理画面からTopicsの一覧を見ると「config-topic」があるのが分かります。

config21

このリンクをクリックするとconfig-topicの詳細画面に移ります。

この中のSubscriptionsが通知先一覧ですが、なにも設定されていないので「Create Sbuscription」ボタンをクリックし通知先を追加します。

config22

通知先の設定です。今回はメールで通知を行いため、Protocolを「Email」に設定し、Endpointに通知したいメールアドレスを入力しました。

config23

通知先メールアドレス宛に確認メールが届くので、認証します。

config24

認証するとSubscriptionに今回設定した内容が追加されました。

config25

動作確認

次に、Configで変更が検知された際に、きちんとメールが届くか動作確認をしてみたいと思います。

前回同様にEC2のElastic IPを外して検知されたのを確認。

config26

メールをチェックすると以下のように7通メールが来ていました。
なお7通メールが来た理由は、設定しているElastic IPの監視フィールドが7つあるためですがこれを減らせるような設定はありませんでした。

config27

用意されている監視設定

EC2のElastic IPの監視項目を紹介しましたが、その他にも用意されている監視項目が多くあります。

項目名内容
root-account-mfa-enabledrootアカウントに対しMFA(2段階認証)が設定されているかどうか
encryped-volumesEBSボリュームが暗号化されているかどうか
cloudtrail-enabledAWS Cloudtrailが有効になっているかどうか
eip-attachedElastic IPが関連付けられているかどうか
restricted-sshセキュリティグループでSSH接続が不特定多数に許可されているかどうか
ec2-instances-in-vpcEC2インスタンスがVPCに設定されているかどうか
required-tagsリソースに指定したタグが設定されているかどうか
restricted-common-portsセキュリティグループで着信TCPトラフィックが不特定多数に許可されているかどうか

また、上記以外にもカスタムルールというものがあり、任意でルール作成が可能です。

まとめ

2回にわたって紹介したAWS Configいかがでしたでしょうか。

確かにEC2などのサービスに直結する部分の監視は入念にするものですが、管理画面からの設定変更の監視については個人的に盲点でした。

様々なサービス展開がおこなわれているAWSを今後も追い続けたいと思います。

カレンダー

      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
     12
3456789
10111213141516
17181920212223
24252627282930
31      
   1234
567891011
12131415161718
19202122232425
2627282930  
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728     
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
1234567
891011121314
15161718192021
22232425262728
29      
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
  12345
6789101112
13141516171819
20212223242526
27282930   
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
      1
2345678
9101112131415
16171819202122
232425262728 
       
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       
     12
3456789
10111213141516
17181920212223
24252627282930
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
1234567
891011121314
15161718192021
22232425262728
2930     
       
    123
45678910
11121314151617
18192021222324
25262728293031
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
 123456
78910111213
14151617181920
21222324252627
282930    
       
     12
3456789
10111213141516
17181920212223
2425262728  
       
  12345
6789101112
13141516171819
20212223242526
2728293031  
       
      1
2345678
9101112131415
16171819202122
23242526272829
3031     
    123
45678910
11121314151617
18192021222324
252627282930 
       
 123456
78910111213
14151617181920
21222324252627
28293031   
       
      1
2345678
9101112131415
16171819202122
23242526272829
30      
   1234
567891011
12131415161718
19202122232425
262728293031 
       
1234567
891011121314
15161718192021
22232425262728
293031    
       

カテゴリー

PRODUCE ネディアプロデュース
群馬データセンター
群馬の法人ITサポートサービス Wide Net[ワイドネット]
ワイドオフィス
イヤホンのブランドでハイクラスを誇る | n+um(エニューム)