ドキュメント履歴 - AWS Config

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ドキュメント履歴

次の表は、のマニュアルに加えられた重要な変更点をまとめたものです。 AWS Configこのドキュメントの更新に関する通知を受け取るには、RSS フィードにサブスクライブできます。

  • API バージョン: 2014-11-12

  • ドキュメントの最新更新日:2024 年 3 月 20 日

変更説明日付

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 次のマネージドルールをサポートします。efs-mount-target-public-accessible

2024 年 3 月 20 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2024 年 2 月 26 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Prometheus、Amazon、Amazon Amazon Cognito、Amazon、Amazon FSx、 AWS Identity and Access Management (IAM) CloudWatch、、、、Amazon Redshift Serverless ElastiCache、Amazon AWS Glue、Amazon Simple Notification Service (Amazon SNS) の Amazon マネージドサービスに追加のアクセス権限が付与されるようになりました。 AWS Lambda AWS RAM SageMaker詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2024 年 2 月 22 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 次のマネージドルールをサポートします。s3 bucket-cross-region-replication-enabled

2024 年 2 月 12 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、新しい Amazon CloudWatch Evident、 AWS Identity and Access Management (IAM) AWS AppConfig、Amazon MemoryDB for Redis (MemoryDB)、Apache Kafka 用の Amazon マネージドストリーミング (Amazon MSK)、Amazon Redshift、およびリソースタイプの設定変更を記録できます。 AWS Config AWS Transfer Family 詳細については、[サポートされるリソースタイプ] を参照してください。

2024 年 2 月 6 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 次のマネージドルールをサポートします。macie-auto-sensitive-data-discovery-check

2024 年 1 月 29 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、新しい Amazon、()、Amazon Relational Database Service AWS Key Management Service (Amazon AppStream RDS AWS KMS)、Amazon Cognito、Amazon Elastic Compute Cloud (Amazon EC2)、EC2 Image Builder、、、Amazon、Amazon QuickSight Redshift AWS Ground Station AWS Mainframe Modernization、およびリソースタイプの設定変更を記録できます。 AWS Config AWS Systems Manager 詳細については、[サポートされるリソースタイプ] を参照してください。

2024 年 1 月 3 日

1 AWS Config アカウントあたりのリージョンあたりのルール数の上限に合わせて、サービスの制限が引き上げられます。

今回のリリースでは、1 アカウント 1 AWS リージョンあたり 1000 AWS Config AWS Config 個のルールがサポートされます。この増加は、 AWS Config アカウントごとのリージョンごとのマネージドルール、 AWS Config カスタムルール、 AWS Config コンフォーマンスパック、 AWS Security Hub コントロール、 AWS Firewall Manager ポリシー、 AWS Backup バックアッププランなど、デプロイされたすべてのルールの合計に適用されます。詳細については、「 サービス制限」を参照してください。

2023 年 12 月 19 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2023 年 12 月 19 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Prometheus 用 Amazon マネージドサービス AWS AppConfig、()、 AWS Database Migration Service (AWS DMS) IAM、Apache Kafka 用 Amazon マネージドストリーミング (Amazon MSK AWS Identity and Access Management)、Amazon CloudWatch Logs AWS Organizations、および Amazon Simple Storage Service (Amazon S3) に追加のアクセス権限が付与されるようになりました。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 12 月 5 日

プレビューリリース: 高度なクエリ用の自然言語クエリプロセッサ

このリリースでは、高度なクエリに自然言語クエリプロセッサを使用できます。これは、生成型人工知能 (Generative AI) 機能を使用するため、平易な英語で質問し、 ready-to-use クエリ形式に変換することができます。自然言語クエリプロセッサでは、 AWS 自分のアカウントや組織全体にクエリを実行できます。 AWS 詳細については、「Natural language query processor for advanced queries」を参照してください。

2023 年 11 月 26 日

定期記録

このリリースでは、 AWS Config 定期的な記録がサポートされます。一定時間のリソースに対する最新の設定変更をキャプチャする機能を使用して、定期記録を行います。設定レコーダーのデフォルトの頻度を毎日に設定できるようになりました。これにより、以前に記録された CI と異なる場合にのみ、過去 24 時間におけるリソースの最新の状態を表す設定項目 (CI) を、受け取ることができます。 AWS Config コンソールには、特定のリソースタイプの記録頻度を無効にしたり、特定のリソースタイプを記録から除外したりできる新しい記録方法も導入されています。これにより、設定をきめ細かな要件に合わせることができます。

次のデータ型が追加されました。

次のデータ型が更新されました。

デベロッパーガイドの次のページが更新されました:

2023 年 11 月 26 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Amazon Cognito、Amazon Connect、Amazon EMR、、、、Amazon MemoryDB for Redis AWS Ground Station、 AWS Mainframe Modernization、、Amazon、Amazon、Amazon Relational Database Service (Amazon RDS) QuickSight、Amazon Redshift、Amazon Route 53、、に追加のアクセス権限が付与されるようになりました。 AWS Organizations AWS Service Catalog AWS Transfer Family

AWSConfigServiceRolePolicy ポリシーと AWS_ConfigRole ポリシーにより、AWSConfigServiceRolePolicyStatementIDAWSConfigSLRLogStatementIDAWSConfigSLRLogEventStatementIDAWSConfigSLRApiGatewayStatementID、および AWSConfigServiceRolePolicy ポリシーのセキュリティ識別子 (SID) も追加できるようになりました。

詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 11 月 17 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2023 年 11 月 9 日

AWS Config 新しいリソースタイプをサポート

このリリースでは、を使用して AWS Config 、新しい AWS Identity and Access Management (IAM)、()、、Amazon Connect AWS Network Manager、Amazon Elastic Compute Cloud AWS Private Certificate Authority (Amazon EC2 AWS Private CA) AWS App Mesh、Amazon Elastic Container Service (Amazon ECS)、、、、、Apache Kafka Connect 用 Amazon マネージドストリーミング (Amazon MSK Connect) AWS IoT TwinMaker、、、およびリソースタイプの設定変更を記録できます。 AWS IoT AWS Lambda AWS Resource Explorer 詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 11 月 3 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックが更新されています。BNM RMIT の運用上のベストプラクティス

2023 年 10 月 26 日

アグリゲータ用のコンプライアンスダッシュボードとインベントリダッシュボード

このリリースでは、 AWS Config コンソールの集計ビューにコンプライアンスダッシュボードページとインベントリダッシュボードページが追加されました。 AWS Config

コンプライアンスダッシュボードページに関し、非準拠リソース別のリソースタイプ上位 10 件、非準拠ルール別のアカウントレベルの適合パック上位 10 件など、アグリゲータ内のリソースコンプライアンスに関するインサイトをまとめたウィジェットのある自動ダッシュボードを表示できます。

インベントリダッシュボードページに関し、リソース数別のリソースタイプ上位 10 件、リソース数別のアカウント上位 10 件など、アグリゲータ内のリソース設定データに関するインサイトをまとめたウィジェットのある自動ダッシュボードを表示できます。

グラフやチャートについては、「Compliance dashboard」と「Inventory dashboard」を参照してください。

2023 年 10 月 23 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、、、Amazon Connect AWS Private CA AWS App Mesh、Amazon Elastic Container Service(Amazon ECS)、Amazon CloudWatch Evident、Amazon Managed Grafana、Amazon、Amazon、Amazon Inspector、、、Apache Kafka(Amazon MSK)用の Amazon マネージドストリーミング AWS IoT AWS IoT TwinMaker、、、、および Amazon に追加のアクセス権限が付与されるようになりました。 GuardDuty AWS Lambda AWS Network Manager AWS Organizations SageMaker詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 10 月 4 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、、、、Apache Kafka (Amazon MSK) AWS IoT AWS IoT TwinMaker AWS IoT Wireless、Amazon、、Amazon、および Amazon Amazon Inspector 用の新しい Amazon Personalize Amazon マネージドストリーミングリソースタイプの設定変更を記録できます。 AWS Config SageMaker AWS CodeBuild AppStream詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 10 月 4 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2023 年 9 月 21 日

AWS Config 新しいコンフォーマンスパックをサポート

このリリースでは、 AWS Config 以下のコンフォーマンスパックが更新されました。

2023 年 9 月 8 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyこのポリシーにより AWS Systems Manager (Systems Manager) の権限が削除されるようになりました。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 9 月 6 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して、新しい Amazon CodeGuru Profiler、、、Prometheus 用 Amazon マネージドサービス AWS Elemental MediaConnect AWS Transfer Family、、、およびリソースタイプの設定変更を記録できます。 AWS Batch AWS Cloud Map Amazon Route 53 Resolver 詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 9 月 6 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2023 年 8 月 10 日

AWS Config 新しいリソースタイプをサポート

このリリースでは、新しい、Amazon、、Amazon Athena AWS Amplify、Amazon AppIntegrations Elastic Compute Cloud (Amazon EC2)、Amazon CloudWatch Evident、Amazon Forecast、、、、Apache Kafka (Amazon MSK) 用の Amazon マネージドストリーミング AWS Ground Station AWS Elemental MediaConvert AWS Elemental MediaTailor、Amazon Personalize、Amazon Pinpoint、およびリソースタイプの設定変更を記録できます。 AWS Config AWS App Mesh AWS IoT Greengrass Version 2 AWS Resilience Hub 詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 8 月 3 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Amazon AppStream 2.0、Amazon、、Amazon、Amazon Connect AWS App Mesh、Amazon、 AWS Identity and Access Management (IAM)、 AWS CloudFormation Amazon Inspector CloudFront AWS CodeArtifact、 AWS CodeBuild、、、、 AWS Glue Apache Kafka GuardDuty、Amazon Macie、、、、、、Amazon Simple Storaming for Apache Kafka、、、、、Amazon Simple Storage Service(Amazon S3) AWS Network Manager、 AWS Organizations Amazon Simple Notification Service(Amazon SNS)、Amazon EC2 Systems の Amazon マネージドワークフローに追加のアクセス権限が付与されるようになりました。 AWS IoT AWS IoT TwinMaker AWS IoT Wireless AWS Elemental MediaConnect AWS Resource Explorerマネージャー (SSM)。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 7 月 28 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、新しい Amazon Kinesis、Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Pinpoint、Amazon Simple Storage Service (Amazon S3)、Amazon Virtual Private Cloud (Amazon VPC)、Amazon Kendra、Amazon Connect、、、 AWS CloudFormation AWS AppConfig AWS App Mesh AWS App Runner、および AWS Database Migration Service (AWS DMS) リソースタイプの設定変更を記録できます。 AWS Config 詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 7 月 10 日

組織のコンフォーマンスパックのサービス制限が引き上げられる

今回のリリースでは、すべてのコンフォーマンスパックでアカウント 1 リージョンあたり 350 AWS Config のルール、組織 1 つにつき 350 AWS Config の組織ルールがサポートされます。 AWS Config 詳細については、「 サービス制限」を参照してください。

2023 年 6 月 13 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Amazon Connect、、Prometheus 向けアマゾンマネージドサービス AWS Amplify AWS App Mesh、Amazon AAmazon Athena DynamoDB、Amazon Elastic Compute Cloud(Amazon EC2) AWS CloudTrail、 AWS CodeArtifact Amazon CodeGuru CloudWatch Evident AWS Directory Service、Amazon Forecast、、、、の Amazon マネージドワークフロー、Apache Kafka(Amazon MSK)用の Amazon マネージドストリーミング AWS Organizations AWS IoT Greengrass AWS Ground Station、 AWS Identity and Access Management Amazon Lightsail、Amazon Logs、、に追加のアクセス権限が付与されるようになりました。 AWS Batch AWS CloudFormation CloudWatch AWS Elemental MediaConnect AWS Elemental MediaTailor、Amazon Pinpoint、Amazon Virtual Private Cloud(Amazon VPC)、Amazon Personalize、、Amazon、 QuickSight AWS Migration Hub Refactor Spaces、Amazon SSimple Storage Service (Amazon S3)、Amazon SageMaker、および AWS Transfer Family詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 6 月 13 日

AWS Config リソースタイプ別の記録除外

AWS Config このリリースでは、 AWS インベントリ追跡とコンプライアンスモニタリングから特定のタイプのリソースを除外したまま AWS Config、現在使用可能な他のすべてのサポート対象リソースタイプを引き続き追跡できます(future 追加されるリソースタイプも含む)。この機能を使用すると、コンプライアンスおよびガバナンスの基準が適用される重要なリソースに注力できます。

設定レコーダーと記録グループの API の更新には下位互換性があります。つまり、以前のバージョンの PutConfigurationRecorderAPI でも動作します。更新された API や新しい API を使用しなくても、これまでとまったく同じ方法で、記録するリソースタイプの管理を継続できます。

次のデータ型が追加されました。

次のデータ型が更新されました。

開発者ガイドの次のページが更新されました。

2023 年 6 月 9 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、新しい Amazon Elastic Container Service (Amazon ECS)、Amazon Keyspaces (Apache Cassandra 用) (Amazon Keyspaces)、、、、Amazon AppStream 2.0、、Amazon Elastic Compute Cloud (Amazon EC2) AWS Amplify AWS App Mesh AWS App Runner、Amazon CloudWatch Evident AWS CodeArtifact、Amazon Forecast、 AWS Identity and Access Management (IAM)、Amazon Pinpoint、Amazon、、Amazon Data Firehose リソースタイプの設定変更を記録できます。 AWS Config AWS Signer SageMaker AWS Transfer Family詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 6 月 5 日

AWS Config マネージドルールを更新します

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2023 年 5 月 10 日

AWS Config 新しいリソースタイプをサポート

このリリースでは、新しい Amazon Elastic Compute Cloud (Amazon EC2) Amazon Route 53 Resolver、 AWS IoT ワイヤレス、、、、、Amazon、Amazon Redshift AWS Network Manager AWS Device Farm、 AWS Ground Station Amazon Pinpoint AppFlow、、、、、EC2 Image Builder、Amazon AWS IoT AWS AppConfig、、Amazon SageMaker Runtime、Amazon ECR CloudWatch AWS Panorama、 AWS Audit Manager およびリソースタイプの設定変更を記録できます。 AWS Config 詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 5 月 5 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用しての設定変更を記録できますAWS::NetworkFirewall::TLSInspectionConfiguration。詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 5 月 1 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、、、、Amazon、、Amazon Elastic Compute Cloud AWS Amplify AWS App Mesh、Amazon Kendra AWS App Runner CloudFront AWS CodeArtifact、Amazon Macie、Amazon Route 53、Amazon、、、、Amazon Pinpoint、、 AWS Resilience Hub、Amazon SageMaker AWS Transfer Family、 AWS Directory Service AWS Migration Hub、の Amazon マネージドワークフローに追加のアクセス権限が付与されるようになりました。 CloudWatch AWS WAF詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 4 月 13 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2023 年 4 月 10 日

組織のコンフォーマンスパックのサービス制限が引き上げられる

このリリースでは、すべての組織コンフォーマンスパックでアカウントあたり 350 AWS Config AWS Config のルールをサポートします。詳細については、「 サービス制限」を参照してください。

2023 年 4 月 3 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2023 年 4 月 3 日

AWS Config 新しいリソースタイプをサポート

このリリースでは、新しい Amazon AppStream 2.0、 AWS Auto Scaling、Amazon Connect Amazon Elastic Compute Cloud、Amazon、、、Kinesis ビデオストリーム EventBridge、 HealthLake、Lookout for Vision AWS IoT TwinMaker、ネットワークマネージャー、Amazon Pinpoint、Amazon Route 53 アプリケーションリカバリーコントローラー、 AWS RoboMaker およびリソースタイプの設定変更を記録できます。 AWS Config 詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 4 月 3 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Amazon、、Amazon AppStream 2.0、Amazon、Amazon AppFlow、Amazon、Amazon AWS App Runner、Amazon、、、 AWS CloudFormation、 CloudFront、Amazon Evident CloudWatch AWS CodeArtifact AWS CodeCommit、Amazon CloudWatch Evident AWS Device Farm、Amazon Forecast、 AWS Identity and Access Management (IAM)、Redis 用の Amazon MemoryDB AWS Ground Station、Amazon Pinpoint AWS IoT、、Amazon Relational Database Service Redshift AWS Network Manager、Amazon Redshift AWS Panorama、Amazon に追加のアクセス権限が付与されるようになりました。 SageMaker詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 3 月 30 日

セキュリティ IAM 更新

このポリシーとポリシーにより、に追加のアクセス権限が付与されるようになりました。AWSConfigServiceRolePolicy AWS_ConfigRole AWS Audit Manager詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 3 月 3 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、を使用して AWS Config 、新しい Amazon、 AWS Elemental MediaPackage、(Amazon Simple Storage Service(Amazon S3) EventBridge AWS IoT、Amazon Elastic Compute Cloud(Amazon EC2))、Amazon Lookout for Metrics、、、、、、 AWS Budgets AWS Device Farm Amazon Route 53 Resolver、 CodeGuru AWS RoboMaker およびリソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 3 月 2 日

セキュリティ IAM 更新

AWS Config ポリシーの変更を追跡できるようになりました。AWSConfigMultiAccountSetupPolicy詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 2 月 27 日

AWS Config 利用可能地域別のリソース適用範囲

AWS Config このリリースでは、サポートされている各リソースタイプのリージョン情報を提供します。どのリソースタイプがどのリージョンでサポートされているかについては、「利用可能なリージョン別リソースカバレッジ」を参照してください。

2023 年 2 月 20 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、新しい Amazon インタラクティブビデオサービス (Amazon IVS)、Amazon Simple Storage Service (Amazon S3)、Amazon Elastic Kubernetes サービス (Amazon EKS) AWS Glue、Amazon Relational Database Service (Amazon RDS) AWS IoT、および Apache Flink AWS Config リソースタイプ用マネージドサービスの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 2 月 7 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Apache Airflow、Amazon AppStream 2.0、Amazon CodeGuru Reviewer、Amazon Kinesis ビデオストリーム AWS IoT、Amazon Route 53 アプリケーションリカバリコントローラー AWS HealthLake、Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Pinpoint AWS Device Farm、 AWS Identity and Access Management (IAM)、Amazon、および Amazon Logs 用の Amazon マネージドワークフローに追加のアクセス権限が付与されるようになりました。 GuardDuty CloudWatch 詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 2 月 1 日

セキュリティ IAM 更新

セキュリティのベストプラクティスとして、ConfigConformsServiceRolePolicy ポリシーでは config:DescribeConfigRules に対する広範なリソースレベルのアクセス許可を削除するようになりました。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 1 月 12 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Prometheus、、、()、Amazon Elastic Compute Cloud AWS Database Migration Service (Amazon EC2 AWS DMS) AWS Audit Manager AWS Device Farm、、、 AWS Directory Service、Amazon Lightsail、、、、、Amazon、 AWS Glue、Amazon Route 53 アプリケーションリカバリコントローラ AWS IoT、Amazon Simple Storage Service (Amazon S3) QuickSight AWS Resource Access Manager、Amazon Timestream 用の Amazon マネージドサービスに追加のアクセス権限が付与されるようになりました。 AWS Elemental MediaPackage AWS Network Manager詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2023 年 1 月 10 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して、新しい Amazon MQ、、Amazon EventBridge スキーマ、Amazon Fraud Detector AWS AppConfig AWS Cloud9、、、、Amazon Lightsail、 AWS Elemental MediaPackage (MediaPackage) AWS IoT AWS IoT Analytics、Amazon Route 53 アプリケーションリカバリコントローラ、、およびリソースタイプの設定変更を記録できます。 AWS Resilience Hub AWS Transfer Family 詳細については、[サポートされるリソースタイプ] を参照してください。

2023 年 1 月 5 日

AWS Config ルールリソースの適用範囲

このリリースでは、 AWS Config AWS Config マネージドルールの数が増えた場合のリソースタイプカバレッジが表示されます。

2022 年 12 月 21 日

AWS Config ルールを見つけやすさ

このリリースでは、「AWS Config 評価モード別のマネージドルールのリスト」、「AWS Config トリガータイプ別のマネージドルールのリスト」、「 AWS Config 使用可能なリージョン別のマネージドルールのリスト」 AWS Config のページがサポートされます

2022 年 12 月 21 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックが更新されました。

2022 年 12 月 19 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2022 年 12 月 9 日

AWS Config 新しいリソースタイプをサポート

このリリースでは、 AWS Config を使用して、新しい Amazon CloudWatch RUM、Amazon、Amazon EventBridge、Amazon Simple E メールサービス (Amazon SES)、 AWS Backup AWS DataSync、および AWS Fault Injection Service (AWS FIS) リソースタイプの設定変更を記録できます。 GuardDuty詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 12 月 9 日

AWS Config プロアクティブ・コンプライアンス

このリリースでは、 AWS Config リソースをプロビジョニングする前に、 AWS Config ルールへの準拠をプロアクティブにチェックできるようになりました。これにより、リソースの作成または更新の前に、リソース構成の設定を評価できます。プロビジョニング前またはプロビジョニング後にリソースに加えられた設定変更を追跡し、リソースが希望の設定と一致しているかどうかを確認できます。 AWS Config

次のデータ型が追加されました。

次のデータ型が更新されました。

デベロッパーガイドの次のページが更新されました:

2022 年 11 月 28 日

設定レコーダーの構成項目 (CI) としてのドリフト検出 AWS Config

このリリースでは、 AWS Config 設定レコーダーへのすべての変更を追跡して、設定レコーダーの状態が以前の状態と異なるか、またはずれているかを示します。たとえば、 AWS Config 追跡を有効にしたリソースタイプに更新があったかどうか、設定レコーダーを停止または起動したかどうか、設定レコーダーを削除またはアンインストールしたかどうかなどです。AWS::Config::ConfigurationRecorder AWS Config リソースタイプはのシステムリソースタイプで、このリソースタイプの記録はサポートされているすべてのリージョンでデフォルトで有効になっています。AWS::Config::ConfigurationRecorder リソースタイプの記録は、追加料金なしでご利用いただけます。詳細については、「設定レコーダーのドリフト検出」を参照してください。

2022 年 11 月 18 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、、、、、、Amazon Route 53 アプリケーションリカバリコントローラ AWS IoT Events AWS Cloud Map、および Amazon Elastic AWS Config Container レジストリ (Amazon EC2 Image Builder R) の新しいリソースタイプの設定変更を記録できます。 AWS DataSync AWS Glue詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 11 月 8 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleポリシーとポリシーにより、 AWS CloudFormationに追加のアクセス権限が付与されるようになりました。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 11 月 7 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

次のコンフォーマンスパックが更新されました:

2022 年 10 月 27 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Apache Airflow 用 Amazon マネージドワークフロー AWS Certificate Manager、、、Amazon Keyspaces、 AWS Amplify Amazon、Amazon Connect AWS AppConfig、Amazon Elastic Compute Cloud(Amazon EC2)、 AWS Glue DataBrew Amazon Elastic Kubernetes Service(Amazon EKS)、Amazon、、、、Amazon Fraud Detector、Amazon FSx、Amazon EventBridge、 AWS Fault Injection Service Amazon Pinpoint、、、Amazon Lex Lightsail、Amazon GameLift Pinpoint、、、、Amazon AWS IoT、Amazon Relationalに追加のアクセス権限が付与されるようになりました CloudWatch AWS OpsWorks AWS Panorama AWS Resource Access Manager QuickSightデータベースサービス (Amazon RDS)、Amazon Rekognition、、、Amazon Route 53 AWS RoboMaker AWS Resource Groups、Amazon Simple Storage Service (Amazon S3)、、 AWS Cloud Map AWS Security Token Service詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 10 月 19 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して、新しい Amazon Elastic Compute Cloud (Amazon EC2)、Amazon SSimple Email Service (Amazon SES)、、 AWS AppConfig AWS Cloud Map、 AWS DataSync およびリソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 10 月 6 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して、新しい Amazon、Amazon GuardDuty、、 SageMaker AWS AppSync AWS Cloud Map、 AWS DataSync およびリソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 10 月 4 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、SWIFT CSP AWS Config コンフォーマンスパックの運用上のベストプラクティスが更新されています

2022 年 10 月 4 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

次のコンフォーマンスパックが更新されました:

2022 年 9 月 30 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleポリシーとポリシーにより、に追加の権限が付与されるようになりました。 AWS Glue詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 9 月 14 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、SWIFT CSP AWS Config コンフォーマンスパックの運用上のベストプラクティスがサポートされます

2022 年 9 月 9 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Amazon、Amazon、Amazon CloudWatch RUM、Amazon CloudWatch Synthetics AppFlow、Amazon Connect カスタマープロファイル CloudWatch、Amazon Connect Voice ID、Amazon DevOps Guru、Amazon Elastic Compute Cloud (Amazon EC2)、Amazon EC2 Auto Scaling、Amazon EMR、Amazon、Amazon、Amazon、Amazon EventBridge Schemas、Amazon FlaFraud Detector、Amazon、Amazon、Amazon インタラクティブビデオサービス(Amazon IVS)、Apache Flink 用の Amazon マネージドサービス、EC2 Image Builder EventBridge、Amazon Lex、Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Managed Service(Amazon Lex GameLift、Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon Amazon FinSpace Lightsail、Amazon Location Service、Amazon Lookout for Equipment、Amazon Lookout for Metrics、Amazon Lookout for Vision、Amazon Managed Blockchain、Amazon MQ、Amazon QuickSight Nimble StudioAmazon Pinpoint、Amazon、Amazon Route 53 アプリケーションリカバリーコントローラー、、、Amazon SAmazon SimpleDB、Amazon Simple E メールサービス(Amazon SES)、Amazon Timestream、、、、、 AWS AppConfig、 Amazon Route 53 Resolver AWS AppSync AWS Auto Scaling AWS Backup AWS Budgets AWS Cost Explorer AWS Cloud9 AWS Directory Service AWS DataSync AWS Elemental MediaPackage AWS Glue AWS IoT AWS IoT Analytics AWS IoT Events、 AWS IoT SiteWise、 AWS IoT TwinMaker、 AWS Lake Formation、 AWS License Manager、 AWS Resilience Hub、 AWS Signer、および AWS Transfer Family。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 9 月 7 日

AWS Config 新しいコンフォーマンスパックをサポート

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

次のコンフォーマンスパックが更新されました:

2022 年 8 月 31 日

「はじめに」と「カスタムコンフォーマンスパック」のアップデート AWS Config

このリリースでは、「コンソールのスタートガイド」ページと「セットアップ AWS Config 」 AWS ConfigAWS Configページが更新され、「ワンクリック設定」ページと「手動設定」 ページが導入されました。 AWS Config また、カスタムコンフォーマンスパックのページも更新され、コンフォーマンスパック YAML ファイルを一から作成する方法が説明されています。

2022 年 8 月 25 日

AWS Systems Manager 文書 (SSM 文書)-コンフォーマンスパックとの統合

今回のリリースでは、SSM ドキュメントを使用してコンフォーマンスパックテンプレートを作成できます。SSM ドキュメントの詳細については、 AWS Systems Manager ユーザーガイドの「AWS Systems Manager ドキュメント」を参照してください。

次のデータ型が更新されました。

デベロッパーガイドの次のページが更新されました:

2022 年 8 月 24 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Amazon SSimple Email Service (Amazon SES)、 AWS DataSync、およびに追加のアクセス権限が付与されるようになりました AWS Cloud Map。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 8 月 22 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して、新しい Amazon Athena、Amazon Detective、Amazon、Amazon Route 53、() SageMaker、 AWS Database Migration Service (AWS DMS) AWS Glue、および Amazon SSimple Email Service AWS Key Management Service (Amazon SES AWS KMS) リソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 8 月 16 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックが更新されました。

2022 年 8 月 1 日

コンフォーマンスパックのコンプライアンススコア

AWS Config このリリースでは、コンフォーマンスパックのコンプライアンススコアが導入されました。これにより、コンフォーマンスパックのコンプライアンス状態を大まかに把握できます。これは、コンフォーマンスパックのコンプライアンスレベルを特定、調査、把握するために使用できます。コンプライアンススコアは、コンフォーマンスパック内の可能なルールとリソースの組み合わせの合計数に対する、コンフォーマンスパック内のコンプライアンスルールとリソースの組み合わせの数の割合です。

次のデータ型が更新されました。

デベロッパーガイドの次のページが更新されました:

2022 年 7 月 26 日

セキュリティ IAM 更新

ConfigConformsServiceRolePolicyこのポリシーでは、メトリクスデータポイントを Amazon に公開する権限が付与されるようになりました CloudWatch。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 7 月 25 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Amazon EElastic Container Service (Amazon ECS)、Amazon ElastiCache、Amazon EventBridge、Amazon FSx、Apache Flink用Amazonマネージドサービス、AmazonLocation Service、Apache QuickSight Kafka用Amazonマネージドストリーミング、Amazon、Amazon、Amazon Rekognition AWS RoboMaker、、、、、、、(IAM IDセンター)、EC2 Image Builder に追加のアクセス権限が付与されるようになりました。 AWS Amplify AWS AppConfig AWS AppSync AWS Billing Conductor AWS DataSync AWS Firewall Manager AWS Glue AWS IAM Identity Center とエラスティック・ロード・バランシング。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 7 月 15 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して、新しい Amazon Elastic Compute Cloud (Amazon EC2) リソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 7 月 8 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config AWS Global Accelerator を使用して新しいリソースタイプへの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 7 月 5 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2022 年 7 月 1 日

AWS Config 新しいコンフォーマンスパックをサポート

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

次のコンフォーマンスパックが更新されました:

2022 年 6 月 30 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して新しい Amazon SageMaker リソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 1 月 29 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、Apache Kafka (Amazon AWS Config MSK)、Amazon Route 53、Amazon、、(IAM アクセスアナライザー)、 AWS Database Migration Service (AWS DMS) AWS Step Functions、および Elastic Load Balancing リソースタイプ用の新しい Amazon WorkSpaces マネージドストリーミングの設定変更を記録できます。 AWS Batch AWS Identity and Access Management Access Analyzer 詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 6 月 14 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2022 年 6 月 13 日

AWS Config との統合 AWS Security Hub

このリリースでは、 AWS Config マネージドルール評価とカスタムルール評価の結果を結果として表示できます。 AWS Security Hub Security Hub は、ルール評価を結果に変換し、Amazon リソースネーム (ARN) や作成日など、影響を受けるリソースに関する詳細情報を提供します。これらの結果は、他の Security Hub の結果と一緒に表示でき、セキュリティ体制を包括的に概観できます。詳細については、「ルール評価を Security Hub に送信する」を参照してください。

2022 年 6 月 7 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーにより、Amazon Athena、Amazon Detective、Amazon、Amazon Macie GuardDuty、Amazon Simple E メールサービス (Amazon SES)、、() AWS Glue、 AWS Resource Access Manager およびに追加のアクセス権限が付与されるようになりました。AWS RAM AWS IAM Identity Center詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 5 月 31 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

2022 年 5 月 31 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して、新しい Amazon SageMaker AWS Step Functions およびリソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 5 月 26 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、NERC CIP BCSI AWS Config コンフォーマンスパックの運用上のベストプラクティスが更新されています

2022 年 5 月 20 日

規則の構成要素 AWS Config

AWS Config このリリースでは、「AWS Config ルールのコンポーネント」ページが導入されました。このページでは、ルール定義の構造、ルールメタデータ、およびルール開発キット (RDK) とルール開発キットライブラリ (RDKLib) を使用して Python AWS Config でルールを作成する方法のベストプラクティスについて説明しています。 AWS Config

2022 年 5 月 9 日

組織のコンフォーマンスパックのサービス制限が引き上げられる

このリリースでは、すべての組織コンフォーマンスパックでアカウントあたり 180 AWS Config AWS Config のルールがサポートされます。詳細については、「 サービス制限」を参照してください。

2022 年 5 月 6 日

AWS Config 新しいコンフォーマンスパックをサポートします

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

2022 年 4 月 29 日

AWS Config マネージドルールを更新します。

このリリースでは、s3-resources-protected-by-backup-plan AWS Config マネージドルールをサポートします。

2022 年 4 月 11 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleポリシーとポリシーは、 AWS CloudTrail すべてまたは特定のイベントデータストア (EDS) に関する情報の取得、 AWS CloudFormation すべてまたは特定のリソースに関する情報の取得、DynamoDB Accelerator (DAX) パラメータグループまたはサブネットグループのリストの取得、アクセス中の現在のリージョンのアカウントの AWS Database Migration Service (AWS DMS) レプリケーションタスクに関する情報の取得、 AWS Organizations および指定されたタイプのすべてのポリシーのリストの取得を行うための追加の権限を付与するようになりました。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 4 月 7 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2022 年 4 月 4 日

AWS Config カスタムポリシールール

AWS Config このリリースでは、 AWS CloudFormation Guard (guard) AWS Config を使用してカスタムポリシールールを作成できるようになりました。Guardは、 AWS Config カスタムルールを管理するためのLambda関数を作成しなくても、 policy-as-code 適用されるポリシーを記述できる言語です。Guard ポリシーを使用して記述されたルールは、 AWS Config コンソールまたはルール API を使用して作成できます。 AWS Config

デベロッパーガイドの次のページが更新されました:

次のデータ型が更新されました。

2022 年 4 月 4 日

AWS Config 新しいリソースタイプをサポート

このリリースでは、 AWS Config を使用して新しい Amazon EMR SecurityConfiguration リソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 3 月 31 日

AWS Config マネージドルールを更新します。

このリリースでは、virtualmachine-resources-protected-by-backup-plan AWS Config マネージドルールがサポートされます

2022 年 3 月 29 日

AWS Config Amazon CloudWatch メトリックスとの統合

今回のリリースでは、 AWS Config ダッシュボードページの Amazon AWS Config AWS Config CloudWatch での使用状況と成功指標の追跡がサポートされるようになりました。 CloudWatch metrics は、 AWS リソースに関するメトリクスの検索、グラフ化、アラームの作成など、システムのパフォーマンスに関するデータを提供するモニタリングサービスです。 AWS Config ダッシュボードから、 AWS Config どのトラフィックが使用量の増加につながっているか、またワークフローで発生した障害の主な指標を確認できます。

次のページが更新されます。

2022 年 3 月 29 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して新しい Amazon GuardDuty Detector リソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 3 月 24 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2022 年 3 月 23 日

AWS Config 新しいコンフォーマンスパックをサポート

このリリースでは、 AWS Config 以下のコンフォーマンスパックが更新されました。

2022 年 3 月 16 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicy ポリシーと AWS_ConfigRole ポリシーでは、 AWS CloudFormationに対する追加のアクセス権限がサポートされるようになりました。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 3 月 14 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールが更新されました。

2022 年 3 月 10 日

AWS Config 新しいリソースタイプをサポート

このリリースでは、 AWS Config を使用して、新しい Amazon Elastic Container Registry パブリックリソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 3 月 4 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して、新しい Amazon Elastic Compute Cloud リソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 2 月 28 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2022 年 2 月 25 日

アップデート時のロギングとモニタリング AWS Config

このリリースでは、「Amazon AWS Config イベントによるモニタリング」 AWS Config ページが更新され、Amazon EventBridge CloudWatch イベントへの参照が置き換えられました。イベントを管理するには Amazon EventBridge が推奨されます。 CloudWatch Events EventBridge とは、基盤となるサービスと API は同じですが EventBridge 、より多くの機能を備えています。変更した内容は、 CloudWatch EventBridge 各コンソールまたはコンソールに表示されます。詳細については、「Amazon」を参照してください。 EventBridge

2022 年 2 月 24 日

AWS の SDK ページ AWS Config

AWS Config このリリースでは、「AWS SDK での使用 AWS Config 」ページが導入されました。 AWS ソフトウェア開発キット (SDK) は、多くの一般的なプログラミング言語で利用できます。各 SDK には、デベロッパーが好みの言語でアプリケーションを簡単に構築できるようにする API、コード例、およびドキュメントが提供されています。

2022 年 2 月 24 日

セキュリティ IAM ロール信頼ポリシーの更新

このリリースでは、IAM AWS Config の信頼ポリシーステートメントが更新され、 AWS Security Token Service () sourceARNAWS STS操作によるアクセスを制限するセキュリティ保護が信頼ポリシーに含まれるようになりました。sourceAccountIdこれにより、期待されるユーザーとシナリオのためにのみ、IAM ロールの信頼ポリシーがリソースにアクセスするようになります。

次のページが更新されます。

2022 年 2 月 18 日

グローバルリソースタイプの記録に対する変更

AWS Config 新しいグローバルリソースタイプを Recording AWS Config に記録する方法が変更されました。グローバルリソースタイプは、 AWS 作成時にリージョンを指定する必要がないリソースです。この変更が行われるまで、 AWS Configでサポートされるすべてのリージョンのグローバルリソースタイプの記録を有効にすることができました。この変更後、 AWS Config レコーディングに追加された新しいグローバルリソースタイプは、商用パーティションの場合はサービスのホームリージョン、パーティションの場合は AWS GovCloud (米国西部) にのみ記録できるようになります。 AWS GovCloud (US) これらの新しいグローバルリソースタイプの設定項目は、そのホームリージョンと AWS GovCloud (米国西部) でのみ表示できるようになります。2022 年 2 月以降にオンボーディングされたグローバルリソースタイプのホームリージョンのリストについては、「すべてのサポートされているリソースタイプの記録」ページの表を参照してください。

2022 年 2 月 18 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーは、Elastic Beanstalk 環境の詳細と指定された Elastic Beanstalk 設定セットの設定の説明の取得、 OpenSearch または Elasticsearch バージョンのマップの取得、データベースで使用可能な Amazon RDS オプショングループの説明、およびデプロイ設定に関する情報の取得を行う権限を付与するようになりました。 CodeDeploy このポリシーでは、 AWS アカウントにアタッチされた指定された代替連絡先の取得、ポリシーに関する情報の取得、Amazon ECR AWS Organizations リポジトリポリシーの取得、 AWS Config アーカイブされたルールに関する情報の取得、Amazon ECS タスク定義ファミリーのリストの取得、指定された子 OU またはアカウントのルートまたは親の組織単位 (OU) のリストの取得、および指定されたターゲットルート、組織単位、またはアカウントに添付されているポリシーの一覧表示を行う権限も付与されるようになりました。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 2 月 10 日

AWS Config マネージドルールを更新します

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2022 年 2 月 10 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleポリシーとポリシーにより、Amazon CloudWatch ロググループとストリームを作成し、作成したログストリームにログを書き込む権限が付与されるようになりました。詳細については、「AWS ConfigのAWS マネージドポリシー」を参照してください。

2022 年 2 月 2 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2022 年 1 月 31 日

AWS Config 新しいリソースタイプをサポート

このリリースでは、 AWS Config AWS CodeDeploy を使用してリソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2022 年 1 月 5 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して新しい Amazon SageMaker リソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2021 年 12 月 20 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

2021 年 12 月 20 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

次のコンフォーマンスパックが更新されました。

2021 年 11 月 18 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

次のコンフォーマンスパックが更新されました:

2021 年 10 月 29 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して新しい Amazon OpenSearch Service リソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2021 年 10 月 12 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックが更新されています。

2021 年 10 月 12 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックが更新されました。

2021 年 9 月 30 日

セキュリティ IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleポリシーとポリシーにより、Amazon OpenSearch サービス (サービス) のドメイン/ドメインに関する詳細を取得するアクセス権限と、特定の Amazon Relational Database OpenSearch Service (Amazon RDS) DB パラメータグループの詳細なパラメータリストを取得する権限が付与されるようになりました。このポリシーでは、Amazon ElastiCache スナップショットの詳細を取得する権限も付与されます。詳細については、[AWS の AWS Config管理ポリシー] を参照してください。

2021 年 9 月 8 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して、新しい Amazon Elastic Compute Cloud リソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2021 年 9 月 7 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックが更新されました。

2021 年 8 月 30 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2021 年 8 月 20 日

AWS Config 新しいコンフォーマンスパックをサポート

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

2021 年 8 月 20 日

セキュリティ Amazon SNS ポリシーの更新

このリリースでは、サービスにリンクされたロールを使用する場合の Amazon SNS トピックの IAM AWS Config ポリシーステートメントが更新され、sourceARNトピックポリシーでアクセスを制限するセキュリティ保護が含まれるようになりました。sourceAccountIdこれにより、Amazon SNS が期待されるユーザーとシナリオのみに代わってリソースにアクセスしていることを確認できます。

次のページが更新されます。

2021 年 8 月 17 日

セキュリティポリシーの更新 AWS Lambda

このリリースでは、 AWS Config AWS Lambda AWS Config カスタムルール用のリソースベースのポリシーが更新され、sourceARNsourceAccountId呼び出しリクエストでのアクセスや呼び出しリクエストでのアクセスを制限するセキュリティ保護が含まれるようになりました。これにより、 AWS Lambda 想定されるユーザーやシナリオのみに代わってリソースにアクセスすることが保証されます。

次のページが更新されます。

2021 年 8 月 12 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して Amazon Kinesis リソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2021 年 8 月 6 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

次のコンフォーマンスパックが更新されました:

2021 年 7 月 30 日

AWS Lambda カスタムルール用の関数例 AWS Config

AWS Config 今回のリリースでは、「AWS Config ルール用関数例 (Python)」に Python AWS Lambda サンプル関数が追加されました

2021 年 7 月 29 日

セキュリティの IAM 更新

AWSConfigServiceRolePolicy ポリシーおよび AWS_ConfigRole ポリシーでは、ロググループのタグの一覧表示、ステートマシンのタグの一覧表示、すべてのステートマシンの一覧表示を行うアクセス許可が付与されるようになりました。これらのポリシーは、ステートマシンに関する詳細を取得するアクセス許可を付与するようになりました。これらのポリシーは、Amazon EC2 Systems Manager (SSM)、Amazon Elastic Container Registry、Amazon FSx、Amazon Data Firehose、Apache Kafka 用 Amazon マネージドストリーミング (Amazon MSK)、Amazon Relational Database Service (Amazon RDS)、Amazon Route 53、Amazon、Amazon、Amazon Simple Notification Service、、、およびに対する追加のアクセス権限もサポートするようになりました。 SageMaker AWS Database Migration Service AWS Global Accelerator AWS Storage Gateway詳細については、AWS ConfigのAWS 管理ポリシーを参照してください。

2021 年 7 月 28 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config AWS Backup を使用してリソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2021 年 7 月 14 日

AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、 AWS Config 以下のコンフォーマンスパックがサポートされます。

2021 年 7 月 9 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2021 年 6 月 25 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2021 年 6 月 10 日

セキュリティの IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleポリシーとポリシーにより、IAM Access Analyzer AWS Systems Manager に関するドキュメントの権限と情報を閲覧する権限が付与されるようになりました。これらのポリシーは、Amazon Kinesis、Amazon、Amazon EMR、Amazon Route 53 ElastiCache、および Amazon Relational Database Service (Amazon RDS) AWS の追加リソースタイプをサポートするようになりました。 AWS Network Firewallこれらの権限の変更により、 AWS Config これらのリソースタイプをサポートするのに必要な読み取り専用 API を呼び出すことができます。これらのポリシーは、lambda-inside-vpc AWS Config マネージドルールの Lambda @Edge 関数のフィルタリングもサポートするようになりました。詳細については、AWS の [ AWS Config管理ポリシー] を参照してください。

2021 年 6 月 8 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2021 年 5 月 19 日

AWS Config 新しいリソースタイプをサポート

このリリースでは、 AWS Config を使用して Amazon Elastic File System リソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2021 年 5 月 13 日

セキュリティの IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleこのポリシーとポリシーは、API Gateway Config AWS Config ルールをサポートするために API Gateway への読み取り専用の GET 呼び出しを許可する権限を付与するようになりました。これらのポリシーには、 AWS Config AWS::S3::AccessPoint新しいリソースタイプをサポートするために必要な Amazon Simple Storage Service (Amazon S3) の読み取り専用 API を呼び出すことを許可するアクセス権限も追加されます。詳細については、[AWS の AWS Config管理ポリシー] を参照してください。

2021 年 5 月 10 日

AWS Config カスタムルール

デベロッパーガイドの次のページが更新されました:

2021 年 4 月 30 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2021 年 4 月 15 日

セキュリティの IAM 更新

AWSConfigServiceRolePolicyAWS_ConfigRoleポリシーとポリシーにより、 AWS Systems Manager 指定されたドキュメントに関する情報を表示する権限が付与されるようになりました。これらのポリシーは AWS Backup、Amazon Elastic File System、Amazon、Amazon Simple Storage Service (Amazon S3) ElastiCache、Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Kinesis、Amazon、Amazon SageMaker AWS Database Migration Service、および Amazon Route 53 AWS の追加リソースタイプもサポートするようになりました。これらの権限の変更により AWS Config 、これらのリソースタイプをサポートするのに必要な読み取り専用 API を呼び出すことができます。詳細については、[AWS の AWS Config管理ポリシー] を参照してください。

2021 年 4 月 14 日

設定項目 (CI) としてのコンフォーマンスパックのコンプライアンス

このリリースでは、 AWS Config コンフォーマンスパックのコンプライアンスを構成項目としてサポートします。これにより、以下を行うことができます:

  • コンフォーマンスパックのコンプライアンス状態に対する変更のタイムラインを表示する

  • 複数のアカウントとリージョンにまたがるコンフォーマンスパックのコンプライアンスをまとめる

  • 高度なクエリを使用してコンフォーマンスパックのコンプライアンスを確認する

次のデータ型が更新されました。

デベロッパーガイドの次のページが更新されました:

2021 年 3 月 30 日

ページ割りの更新

このリリースでは、 AWS Config 高度なクエリ機能で COUNT や SUM などの集計関数を含むクエリのページ分割がサポートされるようになりました。高度なクエリを使用して、以前は 500 行に制限されていたページ割りを介して集計クエリの完全な結果を取得できるようになりました。詳細については、「リソースの現在の構成状態の問い合わせ」を参照してください。 AWS

2021 年 3 月 26 日

リージョンのサポート

このリリースにより AWS Config 、 AWS Config Rules がアジアパシフィック (大阪) リージョンでサポートされるようになりました。

2021 年 3 月 4 日

AWS Config 新しいリソースタイプをサポートします。

このリリースでは、 AWS Config を使用して Amazon エラスティックコンテナレジストリ、Amazon エラスティックコンテナサービス、および Amazon Elastic Kubernetes サービスのリソースタイプの設定変更を記録できます。詳細については、[サポートされるリソースタイプ] を参照してください。

2021 年 2 月 25 日

KMS 暗号化のサポート

AWS Config このリリースでは、S3 AWS Config バケット配信で配信されるオブジェクトに KMS ベースの暗号化を使用できるようになりました。

次のデータ型が更新されました。

デベロッパーガイドの次のページが更新されました:

2021 年 2 月 16 日

AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2021 年 2 月 16 日

保存されたクエリリージョンのサポート

このリリースでは、保存済みクエリが AWS GovCloud (米国東部) リージョンと AWS GovCloud (米国西部) リージョンでサポートされるようになりました。

2021 年 2 月 15 日

マルチアカウントマルチリージョンのデータ集約のリージョンをサポート

このリリースでは、マルチアカウントマルチリージョンのデータ集約が、アフリカ (ケープタウン) および欧州 (ミラノ) のリージョンでもサポートされます。詳細については、[マルチアカウントマルチリージョンのデータ集約] を参照してください。

2021 年 2 月 15 日

高度なクエリリージョンのサポート

このリリースでは、アフリカ (ケープタウン) および欧州 (ミラノ) のリージョンでも高度なクエリがサポートされます。詳細については、「リソースの現在の設定状態の問い合わせ」を参照してください。 AWS

2021 年 2 月 15 日

AWS Config RSS フィードを通じてドキュメント履歴通知を利用できます。

RSS フィードを購読することで、 AWS Config ドキュメントの更新に関する通知を受け取ることができるようになりました。

2021 年 1 月 1 日

以前の更新

次の表は、2020 年 12 月 31 AWS Config 日以前のドキュメントのリリース履歴を示しています。

変更 説明 リリース日
保存されたクエリのサポート

AWS Config このリリースでは、クエリを保存できるようになりました。クエリを保存すると、クエリの検索、クエリエディタへのコピー、編集、削除を行うことができます。クエリを保存する方法の詳細については、[SQL クエリエディタを使用したクエリ (コンソール) および SQL クエリエディタ (AWS CLI) を使用したクエリ] を参照してください。

API の詳細については、「AWS Config API リファレンス」を参照してください。

また、「サービスの制限」も参照してください。

2020 年 12 月 21 日
プロセスチェックのサポート

このリリースでは、 AWS Config AWS Config 検証が必要な外部タスクと内部タスクをコンフォーマンスパックの一部として追跡できるルールの一種であるプロセスチェックがサポートされています。プロセスチェックを使用すると、要件とアクションのコンプライアンスを 1 か所で一覧表示できます。

プロセスチェックについて詳しくは、コンフォーマンスパック内の AWS Config プロセスチェックトピックと API を参照してください。PutExternalEvaluation

2020 年 12 月 17 日
AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2020 年 12 月 17 日
AWS Config サポートしています。 AWS Network Firewall

このリリースでは、、、、ファイアウォールリソースタイプの設定変更を記録できます。 AWS Config AWS Network Firewall FirewallPolicy RuleGroup詳細については、「サポートされているリソースタイプ」を参照してください。

2020 年 12 月 4 日
ドキュメントの更新

AWS Config 委任された管理者アカウントでの組織全体のリソースデータ集約のサポートが追加されました。委任管理者アカウントを使用して、 AWS 組織のすべてのメンバーアカウントを対象に、リソース構成とコンプライアンスデータを集約することができるようになりました。

詳細については、「PutConfigurationAggregator」、「コンソールを使用したアグリゲータのセットアップ」、および「委任された管理者の登録」を参照してください。

2020 年 12 月 4 日
AWS Config 新しいコンフォーマンスパックをサポートします 2020 年 10 月 30 日
AWS Config 新しいコンフォーマンスパックをサポート 2020 年 10 月 22 日
AWS Config 新しいコンフォーマンスパックをサポート 2020 年 10 月 15 日
AWS Config 新しいコンフォーマンスパックをサポート 2020 年 10 月 8 日
AWS Config 新しいコンフォーマンスパックをサポート 2020 年 10 月 26 日
AWS Config 新しいコンフォーマンスパックをサポート 2020 年 9 月 28 日
ドキュメントの更新

次のコンフォーマンスパックのトピックが更新されました。

2020 年 9 月 28 日
AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

2020 年 9 月 17 日
AWS Config AWS WAF v2 をサポートします。

このリリースでは、 AWS Config を使用して AWS WAF v2 WebACL、IPSet、、 RegexPatternSet RuleGroup、 ManagedRuleSet およびリソースタイプの設定変更を記録できます。詳細については、「サポートされているリソースタイプ」を参照してください。

2020 年 9 月 1 日
ドキュメントの更新

フルアクセスを許可するカスタムアクセス許可の作成について、ノートが へのフルアクセス AWS Config に追加されました。

以下のルールのドキュメントが更新されました。

2020 年 8 月 24 日
ドキュメントの更新

PCI DSS 3.2.1 運用のベストプラクティス および NIST の「CSF」に関する運用上のベストプラクティス テンプレートが更新されました。

2020 年 8 月 14 日
ドキュメントの更新

リレーションシップクエリの例が追加されました。詳細については、「関係のクエリの例」を参照してください。

2020 年 7 月 30 日
ドキュメントの更新

次のデータ型が更新されました。

2020 年 7 月 23 日
AWS Config AWS Systems Manager リソースタイプをサポート

このリリースでは、 AWS Config を使用して AWS Systems Manager ファイルデータリソースタイプの設定変更を記録できます。詳細については、「サポートされているリソースタイプ」を参照してください。

2020 年 7 月 9 日
ドキュメントの更新

AWS Identity And Access Management に関する運用上のベストプラクティス および PCI DSS 3.2.1 運用のベストプラクティス テンプレートが更新されました。

2020 年 7 月 9 日
AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2020 年 7 月 9 日
マルチアカウントマルチリージョンのデータ集約のリージョンをサポート

このリリースでは、マルチアカウントマルチリージョンのデータ集約が、アジアパシフィック (香港) および中東 (バーレーン) のリージョンでサポートされるようになりました。詳細については、[Multi-Account Multi-Region Data Aggregation] および [マルチアカウントマルチリージョンのデータ集約のトラブルシューティング] を参照してください。

2020 年 7 月 1 日
高度なクエリリージョンのサポート

このリリースでは、高度なクエリがアジアパシフィック (香港) および中東 (バーレーン) のリージョンでサポートされるようになりました。詳細については、「AWS リソースの現在の設定状態のクエリ」を参照してください。

2020 年 7 月 1 日
ドキュメントの更新

以下のルールのドキュメントが更新されました。

2020 年 6 月 30 日
ドキュメントの更新

ドキュメントが更新され、のセキュリティに関する情報が追加されました AWS Config。[のセキュリティ AWS Config] を参照してください。

2020 年 6 月 24 日
ドキュメントの更新

AWS Control Tower Detective ガードレールコンフォーマンスパックのテンプレートが更新されました。詳細については、「AWS Control Tower Detective ガードレールコンフォーマンスパック」を参照してください。

2020 年 6 月 4 日
AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、NIST CSF AWS Config コンフォーマンスパックの運用上のベストプラクティスがサポートされます。詳細については、「NIST の「CSF」に関する運用上のベストプラクティス 」を参照してください。

2020 年 5 月 29 日
AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2020 年 5 月 28 日
遅延管理者のサポート

このリリースでは、管理アカウントだけでなく、 AWS Config 組織内の委任されたメンバーアカウントからもルールとコンフォーマンスパックをデプロイできます。

API の詳細については、「AWS Config API リファレンス」を参照してください。

詳細については、「サービスの制限」を参照してください。

2020 年 5 月 27 日
AWS Config ルール、地域サポート

このリリースでは、アフリカ (ケープタウン) とヨーロッパ (ミラノ) AWS Config の地域ではほとんどルールがサポートされていません。ルールとそのサポートされているリージョンの詳細なリストについては、[AWS Config マネージドルールのリスト] を参照してください。

2020 年 4 月 28 日
AWS Config 新しいコンフォーマンスパックをサポートします。

このリリースでは、2 AWS Config つのコンフォーマンスパックをサポートします。

  • AWS Control Tower Detective ガードレールコンフォーマンスパック

  • CIS 運用のベストプラクティス

詳細については、「コンフォーマンスパックテンプレート」を参照してください。

2020 年 4 月 22 日
AWS Config AWS Secrets Manager をサポート

このリリースでは、を使用して AWS Config Secrets Manager シークレットへの設定変更を記録できるようになりました。詳細については、「サポートされているリソースタイプ」を参照してください。

2020 年 4 月 20 日
AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2020 年 4 月 16 日
コンフォーマンスパックリージョンのサポート

このリリースでは、コンフォーマンスパックが、アジアパシフィック (香港) および中東 (バーレーン) でサポートされるようになりました。詳細については、「Conformance Packs」を参照してください。

2020 年 4 月 8 日
ドキュメントの更新

AWS Config この開発者ガイドには制限があります。詳細については、「サービスの制限」を参照してください。

2020 年 4 月 8 日
ドキュメントの更新

AWS CloudFormation レジストリを通じて管理 (つまり、作成、更新、削除) されているサードパーティリソースは、設定項目として自動的に追跡されます。 AWS Config 詳細については、「サードパーティーリソースの記録設定」を参照してください。

2020 年 3 月 30 日
ドキュメントの更新

AWS Config 管理ルールは情報を含むように更新されます。 AWS リージョン 詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2020 年 3 月 27 日
AWS Config Amazon SNS リソースタイプをサポートします

このリリースでは、 AWS Config を使用して Amazon SNS トピックの設定変更を記録できます。詳細については、「サポートされているリソースタイプ」を参照してください。

2020 年 3 月 6 日
マルチアカウントマルチリージョンのデータ集約のリージョンをサポート

このリリースでは、マルチアカウントマルチリージョンのデータ集約が、新しく欧州 (ストックホルム) リージョンでサポートされるようになりました。詳細については、「Multi-Account Multi-Region Data Aggregation」を参照してください。

2020 年 3 月 5 日
高度なクエリリージョンのサポート

このリリースでは、欧州 (ストックホルム) リージョンで高度なクエリがサポートされるようになりました。詳細については、「AWS リソースの現在の設定状態のクエリ」を参照してください。

2020 年 3 月 5 日
AWS Config 設定アグリゲーターを使用して高度なクエリを実行できるようになりました。

このリリースでは、 AWS Config 設定アグリゲーターによるリソース設定プロパティに基づく高度なクエリ実行のサポートが追加され、複数のアカウントやリージョンで同じクエリを実行できるようになりました。詳細については、「AWS リソースの現在の設定状態のクエリ」を参照してください。

このリリースでは、API AWS Config SelectAggregateResourceConfig が追加されました。詳細については、AWS Config API SelectAggregateResourceConfigリファレンスのを参照してください

2020 年 2 月 28 日
AWS Config Amazon SQS リソースタイプをサポートします

このリリースでは、 AWS Config を使用して Amazon SQS キューの設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

2020 年 2 月 13 日
AWS CloudFormation コンフォーマンスパックのサポート

このリリースでは、 AWS CloudFormation 次のリソースのサポートが追加されました:と。AWS::Config::ConformancePack OrganizationConformancePack

  • AWS::Config::ConformancePack

    AWS::Config::ConformancePackこのリソースを使用してコンフォーマンスパックを作成します。コンフォーマンスパックは、アカウント、リージョン、 AWS Config および組織全体に簡単に導入できるルールをまとめたものです。 AWS

  • AWS::Config::OrganizationConformanceパック

    AWS::Config::OrganizationConformancePackリソースを使用して、以下の情報を含む組織適合パックを作成します。 AWS Config メンバーアカウントで作成されるコンフォーマンスパック。

2020 年 2 月 13 日
AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2019 年 12 月 20 日
カスタムリソースタイプの設定の記録

AWS Config このリリースでは、カスタムリソースタイプの設定を記録するためのサポートが導入されました。 AWS Config コンソールと API を使用して、 AWS Config サードパーティリソースの設定データを公開し、リソースインベントリと設定履歴を表示および監視できます。詳細については、「サードパーティーリソースの記録設定」を参照してください。

API の詳細については、「AWS Config API リファレンス」を参照してください。

2019 年 11 月 20 日
コンフォーマンスパック

AWS Config このリリースでは、コンフォーマンスパックが導入されました。コンフォーマンスパックを使用すると、 AWS Config 一連のルールと修復アクションをパッケージ化して、組織全体に 1 つのエンティティとしてまとめて展開できます。 AWS 詳細については、「Conformance Packs」を参照してください。

API の詳細については、「AWS Config API リファレンス」を参照してください。

2019 年 11 月 19 日
AWS Config Amazon OpenSearch AWS Key Management Service サービスとリソースタイプをサポート

このリリースでは、 AWS Config を使用して Amazon OpenSearch Service AWS Key Management Service ドメインとキーの設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

2019 年 11 月 11 日
AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2019 年 10 月 10 日
AWS Config Amazon RDS リソースタイプをサポートします

このリリースでは、 AWS Config を使用して Amazon Relational Database Service (Amazon RDS) の DBCluster と DB の設定変更を記録できます。ClusterSnapshot

詳細については、「サポートされているリソースタイプ」を参照してください。

2019 年 9 月 17 日
AWS Config Amazon QLDB リソースタイプをサポートします

このリリースでは、 AWS Config を使用して Amazon Quantum Ledger Database (QLDB) レジャーリソースタイプの設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

2019 年 9 月 10 日
AWS Config ルールに基づいて評価された非準拠リソースにauto 修復を適用できます AWS Config

AWS Config このリリースでは、 AWS Systems Manager AWS Config ルールによって評価された非準拠リソースに自動化ドキュメントを使用してauto 修復を適用するサポートが導入されました。詳細については、「ルールによる非準拠リソースの修復 AWS Config」を参照してください。

このリリースでは、以下の新しい API AWS Config が追加されました。詳細については、「AWS Config の API リファレンス」を参照してください。

2019年9月5日
AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールがサポートされます。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2019年8月22日
AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールが更新されました。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2019 年 7 月 31 日
AWS Config Amazon EC2 リソースタイプをサポートします

このリリースでは、 AWS Config を使用して、Amazon EC2 リソース(VPCEndpoint、VPC、EndpointService VPC)の設定変更を記録できます。PeeringConnection

詳細については、「サポートされているリソースタイプ」を参照してください。

2019 年 7 月 12 日
AWS Config AWS Config 組織内のすべてのアカウントのルールを管理できます。 AWS

AWS Config このリリースでは、 AWS Config AWS 組織内のすべてのアカウントのルール管理がサポートされるようになりました。組織内のすべてのアカウントを対象に、 AWS Config ルールを一元的に作成、更新、削除できます。詳細については、「AWS Config 組織内のすべてのアカウントにわたるルールの管理」を参照してください。

API の詳細については、「AWS Config API リファレンス」を参照してください。

2019 年 7 月 9 日
AWS Config Amazon S3 と Amazon EC2 のリソースタイプをサポート

このリリースでは、 AWS Config を使用して Amazon S3 AccountPublicAccessBlock リソースと次の Amazon EC2 リソース NatGateway、、 EgressOnlyInternetGateway、およびの設定変更を記録できます FlowLog。

詳細については、「サポートされているリソースタイプ」を参照してください。

2019 年 5 月 17 日
AWS Config マネージドルールを更新します。

このリリースでは、 AWS Config 以下のマネージドルールが更新されました。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2019 年 5 月 7 日
AWS Config AWS Management Consoleを使用して修復アクションを削除できます。

AWS Config このリリースでは、を使用して修復アクションを削除するサポートが導入されました。 AWS Management Console詳細については、「ルールによる非準拠リソースの修復 AWS Config」を参照してください。

2019 年 4 月 24 日
AWS Config 新しいマネージドルールをサポートします。

このリリースでは新しいマネージドルール fms-shield-resource-policy-チェック をサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2019 年 4 月 7 日
AWS Config Amazon API Gateway リソースタイプをサポート

このリリースでは、API (API AWS Config )、(REST API)、ステージ (API ステージ)、ステージ RestApi (REST WebSocket API ステージ)、ステージ (WebSocket REST API ステージ) の Amazon API ゲートウェイリソースの設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

2019 年 3 月 20 日
AWS Config 高度なクエリを実行できます。

このリリースでは、 AWS Config リソース設定プロパティに基づいて高度なクエリを実行するサポートが追加されました。詳細については、「AWS リソースの現在の設定状態のクエリ」を参照してください。

このリリースでは、SelectResourceConfig API AWS Config が追加されました。詳細については、AWS Config API SelectResourceConfigリファレンスのを参照してください

2019 年 3 月 19 日
AWS Config AWS Config リソースにタグを割り当てることができます。

AWS Config このリリースでは、3 AWS Config つのリソース (ConfigRule, ConfigurationAggregator,および) に対するタグベースのアクセス制御がサポートされるようになりましたAggregationAuthorization。詳細については、「AWS Config リソースのタグ付け」を参照してください。

このリリースでは、次のデータ型を使用して、 AWS Config リソースのタグの追加、削除、一覧表示を行うことができます。詳細については、「AWS Config の API リファレンス」を参照してください。

2019 年 3 月 14 日
AWS Config ルールによる評価に従って、準拠していないリソースに是正措置を適用できます。 AWS Config

AWS Config このリリースでは、 AWS Systems Manager ルールによって評価された非準拠リソースに自動化ドキュメントを使用して是正を適用するサポートが導入されました。 AWS Config 詳細については、「ルールによる非準拠リソースの修復 AWS Config」を参照してください。

このリリースでは、以下の新しい API AWS Config が追加されました。詳細については、「AWS Config の API リファレンス」を参照してください。

2019 年 3 月 12 日
AWS Config 中国 (寧夏) AWS Config リージョンのルールをサポートします。

このリリースでは、中国 (寧夏) リージョンの 54 AWS Config のルールのみがサポートされます。詳細については、「AWS Config マネージドルールのリスト」を参照してください。

ただし、現在、中国 (寧夏) AWS Config リージョンの以下のルールはサポートされていません。

  • acm-certificate-expiration-check

  • cmk-backing-key-rotation-有効

  • cloudformation-stack-drift-detection-チェック

  • cloudformation-stack-notification-check

  • cloud-trail-encryption-enabled

  • cloud-trail-log-file-検証有効

  • codebuild-project-envvar-awscred-チェック

  • codebuild-project-source-repo-URL チェック

  • codepipeline-deployment-count-check

  • codepipeline-region-fanout-check

  • dynamodb-table-encryption-enabled

  • elb-acm-certificate-required

  • encrypted-volumes

  • fms-webacl-resource-policy-チェック

  • fms-webacl-rulegroup-association-チェック

  • guardduty-enabled-centralized

  • lambda-function-public-access-禁止

  • lambda-function-settings-check

  • rds-storage-encrypted

  • root-account-mfa-hardware-MFA 対応

  • root-account-mfa-enabled

  • s3-bucket-blacklisted-actions-prohibited

  • S3-bucket-policy-grantee-check

  • s3-bucket-policy-not-more-パーミッシブ

  • s3-bucket-public-read-prohibited

  • S3-bucket-public-write-prohibited

  • S3-bucket-server-side-encryption 対応

  • s3-bucket-ssl-requests-only

2019 年 3 月 12 日
AWS Config 新しいマネージドルールをサポート

このリリースでは、以下の新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2019 年 1 月 21 日
AWS Config Service Catalog リソースタイプをサポート

このリリースでは、Service Catalog リソース( CloudFromation 製品、プロビジョニング対象製品、ポートフォリオ)の設定変更を記録できます。 AWS Config 詳細については、「サポートされているリソースタイプ」を参照してください。

2019 年 1 月 11 日
AWS Config サービスにリンクされたルールがサポートされます。

このリリースでは、 AWS Config AWS AWS Config アカウントにルールを作成するための他のサービスをサポートする新しいマネージド設定ルールが追加されました。詳細については、「サービスにリンクされた AWS Config ルール」を参照してください。

2018 年 11 月 20 日
AWS Config AWS リソースの設定データを集約できます。

AWS Config このリリースでは、リソースの設定データを集約するためのサポートが導入されました AWS 。詳細については、「アグリゲータダッシュボードでのコンプライアンスおよびインベントリデータの表示」を参照してください。

このリリースでは、以下の新しい API AWS Config が追加されました。詳細については、「AWS Config の API リファレンス」を参照してください。

2018 年 11 月 19 日
AWS Config 新しいマネージドルールをサポートします。

このリリースでは、以下の新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2018 年 11 月 19 日
AWS Config 新しいマネージドルールをサポート

このリリースでは、以下の新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2018 年 11 月12 日
AWS Config 新しいマネージドルールをサポート

このリリースでは、以下の新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2018 年 10 月 24 日
コンプライアンス履歴をサポート

このリリースでは、 AWS Config AWS Config ルールによって評価されたリソースのコンプライアンス履歴の保存がサポートされるようになりました。詳細については、「リソースのコンプライアンス履歴タイムラインの表示」を参照してください。

2018 年 10 月 18 日
マルチアカウントマルチリージョンのデータ集約のリージョンをサポート

このリリースでは、マルチアカウントマルチリージョンのデータ集約が、新しく 6 つのリージョンでサポートされるようになりました。詳細については、「Multi-Account Multi-Region Data Aggregation」を参照してください。

2018 年 10 月 4 日
AWS Config AWS Config Rules API アクションのリソースレベルの権限をサポートします。

このリリースでは、 AWS Config 特定の Rules API AWS Config アクションに対するリソースレベルの権限がサポートされます。サポートされている API の詳細については、[AWS Config ルール API アクションでサポートされるリソースレベルの権限] を参照してください。

2018 年 10 月 1 日
AWS Config リソースタイプをサポートします CodePipeline 。

このリリースでは、 AWS Config AWS CodePipeline を使用してリソースタイプの設定変更を記録できます。詳細については、「サポートされているリソースタイプ」を参照してください。

2018 年 9 月 12 日
AWS Config 新しいマネージドルールをサポートします。

このリリースでは、以下の新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2018 年 9 月 5 日
AWS Config AWS Systems Manager リソースタイプをサポート

このリリースでは、 AWS Config を使用して AWS Systems Manager パッチコンプライアンスおよびアソシエーションコンプライアンスリソースタイプの設定変更を記録できます。詳細については、「サポートされているリソースタイプ」を参照してください。

2018 年 8 月 9 日
AWS Config AWS Config を使用してデータを削除できます。 AWS Management Console

AWS Config このリリースでは、保存期間の使用がサポートされるようになりました AWS Management Console。では AWS Management Console、のカスタムデータ保持期間を選択できますConfigurationItems。詳細については、「AWS Config データの削除」を参照してください。

2018 年 8 月 7 日
AWS Config AWS Shield リソースタイプをサポートします。

このリリースでは、 AWS Config を使用して AWS Shield Protection リソースタイプの設定変更を記録できるようになりました。詳細については、「サポートされているリソースタイプ」を参照してください。

2018 年 8 月 7 日
AWS Config をサポートします。 AWS PrivateLink

今回のリリースでは、 AWS Config Amazon Virtual Private Cloud (VPC) AWS Config AWS 間とネットワーク全体との間でデータをルーティングできるようになりました。 AWS PrivateLink詳細については、「Amazon VPC AWS Config エンドポイントのインターフェイスでの使用」を参照してください。

2018 年 7 月 31 日
AWS Config データを削除できます。 AWS Config

AWS Config このリリースでは、保存期間のサポートが導入されました。 AWS Config の保存期間を指定してデータを削除できますConfigurationItems。詳細については、「AWS Config データの削除」を参照してください。

このリリースでは、次の新しい API AWS Config が追加されました。詳細については、「AWS Config の API リファレンス」を参照してください。

2018 年 5 月 25 日
AWS Config 新しいマネージドルールをサポートします。

このリリースでは、以下の 2 つの新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2018 年 5 月 10 日
AWS Config AWS X-Ray リソースタイプをサポート

このリリースでは、 AWS Config AWS X-Ray EncryptionConfig を使用してリソースタイプの設定変更を記録できます。詳細については、「サポートされているリソースタイプ」を参照してください。

2018 年 5 月 1 日
AWS Config AWS Lambda リソースタイプと 1 つの新しいマネージドルールをサポートします。

今回のリリースでは、 AWS Config AWS Lambda を使用して関数リソースタイプの設定変更を記録できるようになりました。詳細については、「サポートされているリソースタイプ」を参照してください。

また、このリリースでは、lambda-function-public-access-禁止 マネージドルールをサポートしています。詳細については、「AWS Config マネージドルール」を参照してください。

2018 年 4 月 25 日
AWS Config AWS Elastic Beanstalk リソースタイプをサポートします。

このリリースでは、 AWS Config を使用して、アプリケーション、 AWS Elastic Beanstalk アプリケーションバージョン、および環境リソースの設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

2018 年 24 月 4 日
AWS Config 新しいマネージドルールをサポートします。

このリリースでは、以下の 2 つの新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2018 年 4 月 4 日
マルチアカウント、マルチリージョンのデータ集計

AWS Config このリリースでは、マルチアカウントマルチリージョンのデータ集約が導入されました。この機能により、複数のアカウントや組織、 AWS Config 複数の地域のデータを 1 つのアグリゲーターアカウントに集約できます。詳細については、「Multi-Account Multi-Region Data Aggregation」を参照してください。

このリリースでは、以下の新しい API AWS Config が追加されました。詳細については、「AWS Config の API リファレンス」を参照してください。

2018 年 4 月 4 日
Amazon AWS Config CloudWatch イベントによるモニタリング

このリリースでは、Amazon CloudWatch Events AWS Config を使用してイベントのステータスの変化を検出し、それに対応します。

詳細については、「Amazon AWS Config によるモニタリング EventBridge」を参照してください。

2018 年 3 月 29 日
新しい API オペレーション

このリリースでは、BatchGetResourceConfigAPI AWS Config のサポートが追加され、1 つ以上のリソースの現在の状態を一括取得できるようになりました。

2018 年 3 月 20 日
AWS Config リソースタイプをサポートします AWS WAF RuleGroup 。

このリリースでは、 AWS WAF RuleGroup および AWS WAF RuleGroup リージョナルリソースの設定変更を記録できます。 AWS Config

詳細については、「サポートされているリソースタイプ」を参照してください。

2018 年 2 月 15 日
AWS Config 新しいマネージドルールをサポートします。

このリリースでは、以下の新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2018 年 1 月 25 日
AWS Config Elastic Load Balancing リソースタイプをサポート

このリリースでは、 AWS Config を使用して Elastic Load Balancing クラシックロードバランサーの設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

2017 年 11 月 17 日
AWS Config Amazon CloudFront AWS WAF とリソースタイプをサポートします

このリリースでは、 CloudFront ディストリビューションとストリーミングディストリビューションの設定変更を記録できます。 AWS Config

このリリースでは、 AWS WAF AWS WAF 以下のリソースと地域リソース(レートベースのルール、ルール、ウェブ ACL)の設定変更を記録できます。 AWS Config

詳細については、「サポートされているリソースタイプ」を参照してください。

2017 年 11 月 15 日
AWS Config AWS CodeBuild リソースタイプをサポートします。

このリリースでは、 AWS Config AWS CodeBuild を使用してプロジェクトの設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

2017 年 10 月 20 日
AWS Config Auto Scaling リソースと 1 つの新しいマネージドルールをサポートします

このリリースでは、を使用して AWS Config Auto Scaling リソース(グループ、起動設定、スケジュールされたアクション、スケーリングポリシー)の設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

このリリースでは、以下のマネージドルールもサポートしています。

詳細については、「AWS Config マネージドルール」を参照してください。

2017 年 9 月 18 日
AWS Config AWS CodeBuild リソースタイプをサポートします。

このリリースでは、 AWS Config AWS CodeBuild を使用してプロジェクトの設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

2017 年 10 月 20 日
AWS Config Auto Scaling リソースと 1 つの新しいマネージドルールをサポートします

このリリースでは、を使用して AWS Config Auto Scaling リソース(グループ、起動設定、スケジュールされたアクション、スケーリングポリシー)の設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

このリリースでは、以下のマネージドルールもサポートしています。

詳細については、「AWS Config マネージドルール」を参照してください。

2017 年 9 月 18 日
AWS Config DynamoDB テーブルリソースタイプと 1 つの新しいマネージドルールをサポートします

このリリースでは、 AWS Config を使用して DynamoDB テーブルの設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

このリリースでは、以下のマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルール」を参照してください。

2017 年 9 月 8 日
AWS Config Amazon S3 の 2 つの新しいマネージドルールをサポートします

このリリースでは 2 つの新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルール」を参照してください。

2017 年 8 月 14 日
AWS Config コンソールの新しいページ

AWS Config コンソールのダッシュボードを使用すると、以下を確認できます。

  • リソースの総数

  • ルールの総数

  • 非準拠リソースの数

  • 非準拠ルールの数

詳細については、「AWS Config ダッシュボードの表示」を参照してください。

2017 年 7 月 17 日
新しい API オペレーション

GetDiscoveredResourceCountsこのオペレーションを使用して、リソースタイプの数、各リソースタイプの数、 AWS Config AWS アカウントのリージョンに記録されているリソースの総数を返すことができます。

2017 年 7 月 17 日
AWS Config AWS CloudFormation スタックリソースタイプと 1 つの新しいマネージドルールをサポートします。

このリリースでは、 AWS Config AWS CloudFormation を使用してスタックの設定変更を記録できるようになりました。

詳細については、「サポートされているリソースタイプ」を参照してください。

このリリースでは、以下のマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルール」を参照してください。

2017 年 7 月 6 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、カナダ (中部) リージョンと南米 (サンパウロ) AWS Config リージョンのルールがサポートされるようになりました。

Config Rules AWS Config をサポートするすべてのリージョンについては、の「」AWS リージョン および「エンドポイント」を参照してください。AWS 全般のリファレンス

2017 年 7 月 5 日
新しいコンテンツと更新されたコンテンツ

AWS Config AWS GovCloud (US) ルールはリージョンで使用できます。詳細については、『AWS GovCloud (US) ユーザーガイド』を参照してください。

対応しているリージョンについては AWS Config、「」AWS リージョン および「」の「エンドポイント」を参照してください。AWS 全般のリファレンス

2017 年 6 月 8 日
AWS Config Amazon CloudWatch アラームリソースタイプと 3 つの新しいマネージドルールをサポートします

このリリースでは、 AWS Config を使用して Amazon CloudWatch アラームの設定変更を記録できます。

詳細については、「サポートされているリソースタイプ」を参照してください。

このリリースでは 3 つの新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルール」を参照してください。

2017 年 6 月 1 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、以下のマネージドルールで、アプリケーションバージョン番号の指定をサポートしています。

詳細については、「AWS Config マネージドルール」を参照してください。

2017 年 6 月 1 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、アジアパシフィック (ムンバイ) AWS Config リージョンのルールがサポートされるようになりました。詳細については、「AWS 全般のリファレンス」の、「AWS リージョン とエンドポイント」を参照してください。

2017 年 4 月 27 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、アカウントに AWS Config マネージドルールを初めて追加するためのコンソール操作が更新されています。

AWS Config 初めてルールを設定するとき、または新しいリージョンでルールを設定するときに、名前、説明、 AWS またはラベルでマネージドルールを検索できます。[Select all] (すべて選択) ですべてのルールを選択し、[Clear all] (すべてクリア) ですべてのルールをクリアできます。

詳細については、「ルールの追加、表示、更新、削除 (コンソール)」を参照してください。

2017 年 4 月 5 日
AWS Config 新しいマネージドルールをサポートします。

このリリースでは、以下の新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2017 年 2 月 21 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、ヨーロッパ (ロンドン) AWS Config リージョンのルールがサポートされるようになりました。詳細については、「AWS 全般のリファレンス」の「AWS リージョン とエンドポイント」を参照してください。

2017 年 2 月 21 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、 AWS CloudFormation AWS Config マネージドルール用のテンプレートが追加されています。このテンプレートを使用してアカウントのマネージドルールを作成できます。詳細については、「AWS CloudFormation テンプレートを使用した AWS Config マネージドルールの作成」を参照してください。

2017 年 2 月 16 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、PutEvaluations API の新しいテストモードのサポートを追加しています。 AWS Lambda 関数から AWS Configに評価結果が配信されることを確認するには、カスタムルールで TestMode パラメータを true に設定します。既存の評価は更新されません。また、 AWS Configには評価結果が送信されません。

詳細については、AWS Config API PutEvaluationsリファレンスのを参照してください

2017 年 2 月 16 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、アジア太平洋 (ソウル) リージョンと米国西部 (北カリフォルニア) AWS Config リージョンのルールがサポートされるようになりました。詳細については、「AWS 全般のリファレンス」の「AWS リージョン とエンドポイント」を参照してください。

2016 年 12 月 21 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、ヨーロッパ (ロンドン) AWS Config リージョンでのサポートが追加されました。詳細については、「AWS 全般のリファレンス」の「AWS リージョン とエンドポイント」を参照してください。

2016 年 12 月 13 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、カナダ (中部) AWS Config リージョンでのサポートが追加されています。詳細については、「AWS 全般のリファレンス」の「AWS リージョン とエンドポイント」を参照してください。

2016 年 12 月 8 日
AWS Config Amazon Redshift リソースタイプと 2 つの新しいマネージドルールをサポートします

このリリースでは、Amazon Redshift クラスター、クラスターパラメータグループ、クラスターセキュリティグループ、クラスタースナップショット、クラスターサブネットグループ、およびイベントサブスクリプションの設定変更を記録できます。 AWS Config

詳細については、「サポートされているリソースタイプ」を参照してください。

このリリースでは 2 つの新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2016 年 7 月 12 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、新しいマネージドルールのサポートを追加しています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2016 年 7 月 12 日
新しいコンテンツと更新されたコンテンツ このリリースでは、アカウントのリージョンごとに最大 50 ルールの作成のサポートを追加しています。詳細については、「AWS 全般のリファレンス」の「AWS Config の制限」を参照してください。 2016 年 7 月 12 日
AWS Config Amazon EC2 Systems Manager のマネージドインスタンスインベントリリリリソースタイプと 3 つの新しいマネージドルールをサポートします

このリリースでは、 AWS Config マネージドインスタンスインベントリがサポートされるようになり、マネージドインスタンスのソフトウェア設定変更を記録できるようになりました。

詳細については、「Recording Software Configuration for Managed Instances」を参照してください。

このリリースでは 3 つの新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2016 年 12 月 1 日
AWS Config Amazon S3 バケットリソースと 2 つの新しいマネージドルールをサポートします

このリリースでは、 AWS Config を使用して Amazon S3 バケットの設定変更を記録できます。詳細については、「サポートされているリソースタイプ」を参照してください。

このリリースでは 2 つの新しいマネージドルールをサポートしています。

詳細については、「AWS Config マネージドルール」を参照してください。

2016 年 10 月 18 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、米国東部 (オハイオ) AWS Config AWS Config リージョンでのおよびルールのサポートが追加されました。詳細については、「AWS 全般のリファレンス」の「AWS リージョン とエンドポイント」を参照してください。

2016 年 10 月 17 日
マネージドルールの新規追加および更新

この更新では、8 つの新しいマネージドルールのサポートを追加しています。

以下のルールには複数のパラメータ値を指定できます。

詳細については、「AWS Config マネージドルールのリスト」を参照してください。

2016 年 10 月 4 日
AWS Config コンソールのコンテンツが新規追加および更新されました。 この更新により、 AWS CloudTrail AWS Config タイムラインでの API アクティビティの表示がサポートされるようになりました。アカウントのロギングでは、 CloudTrail リソースの設定変更に関する API イベントを表示、作成、更新、削除できます。詳細については、「設定詳細の表示」を参照してください。 2016 年 9 月 06 日
AWS Config Elastic Load Balancing リソースタイプをサポート このリリースでは、 AWS Config を使用して Elastic Load Balancing アプリケーションロードバランサーの設定変更を記録できます。詳細については、「サポートされているリソースタイプ」を参照してください。 2016 年 8 月 31 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、アジアパシフィック (シンガポール) リージョンとアジアパシフィック (シドニー) AWS Config リージョンのルールがサポートされるようになりました。詳細については、「AWS 全般のリファレンス」の「AWS リージョン とエンドポイント」を参照してください。

2016 年 8 月 18 日
AWS Config ルールのコンテンツが新規追加および更新されました。

この更新では、設定変更および指定間隔の両方でトリガーできるルールを作成するためのサポートを追加しています。詳細については、「AWS Config ルールの評価モードとトリガータイプ」を参照してください。

この更新では、ルールに対してリソースを手動で評価したり、評価結果を削除したりするためのサポートも追加されています。詳細については、「AWS Config ルールでのリソースの評価」を参照してください。

この更新では、カスタムルールを使用してその他のリソースタイプを評価するためのサポートも追加されています。詳細については、「その他のリソースタイプの評価」を参照してください。

2016 年 7 月 25 日
AWS Config Amazon RDS と AWS Certificate Manager (ACM) リソースタイプをサポートします

このリリースでは、Amazon Relational Database Service (Amazon RDS) の DB インスタンス、DB セキュリティグループ、DB スナップショット、DB サブネットグループ、およびイベントサブスクリプションの設定変更を記録できます。 AWS Config AWS Config を使用して、ACM が提供する証明書の設定変更を記録することもできます。

詳細については、「サポートされているリソースタイプ」を参照してください。

2016 年 7 月 21 日
設定レコーダーの管理情報の更新 この更新では、設定レコーダーの名前変更および削除のステップを「設定レコーダーの管理」に追加しています。 2016 年 7 月 07 日
ロール作成の簡素化およびポリシーの更新 今回の更新により、の IAM AWS Config ロールの作成が簡単になりました。この機能強化は Config ルールをサポートするリージョンで使用できます。この機能強化をサポートするために、「AWS Config コンソールでのセットアップ」のステップ、「AWS Config 配信チャネルの Amazon S3 バケットのアクセス許可」のポリシー例、および「の ID ベースのポリシーの例 AWS Config」のポリシー例が更新されています。 2016 年 3 月 31 日
Config ルールの関数例とイベント例 この更新では、「AWS Config ルールの AWS Lambda 関数の例 (Node.js)」の関数例を更新し、「AWS Config ルールのイベントの例」のイベント例を追加しています。 2016 年 3 月 29 日
AWS Config ルールリポジトリ GitHub この更新により、AWS Config Rules GitHub AWS Config ルールによるリソースの評価 リポジトリに関する情報がに追加されました。このリポジトリには、 AWS Config ユーザーが開発して提供したカスタムルール用のサンプル関数が用意されています。 2016 年 3 月 1 日
AWS Config ルール AWS Config このリリースではルールが導入されています。ルールを使用すると、 AWS Config AWS リソースが希望する構成に準拠しているかどうかを評価できます。詳細については、「AWS Config ルールによるリソースの評価」を参照してください。 2015 年 12 月 18 日
AWS Config IAM リソースタイプをサポートします。 このリリースでは、 AWS Config を使用して IAM ユーザー、グループ、ロール、カスタマー管理ポリシーの設定変更を記録できます。詳細については、「サポートされているリソースタイプ」を参照してください。 2015 年 12 月 10 日
AWS Config EC2 専用ホストをサポートします。 このリリースでは、EC2 Dedicated ホストの設定変更を記録できます。 AWS Config 詳細については、「サポートされているリソースタイプ」を参照してください。 2015 年 23 月 11 日
アクセス許可情報の更新 この更新により、 AWS 以下の管理ポリシーに関する情報が追加されました AWS Config。
2015 年 10 月 19 日
AWS Config ルールプレビュー AWS Config このリリースではルールプレビューが導入されました。ルールを使用すると、 AWS Config AWS リソースが希望する構成に準拠しているかどうかを評価できます。詳細については、「AWS Config ルールによるリソースの評価」を参照してください。 2015 年 10 月 7 日
新しいコンテンツと更新されたコンテンツ

このリリースでは、 AWS Config 検出されたリソースを検索する機能が追加されました。詳細については、「によって検出されたリソースの検索 AWS Config」を参照してください。

2015 年 8 月 27 日

新しいコンテンツと更新されたコンテンツ

このリリースでは、 AWS Config で記録するリソースタイプを選択する機能を追加しています。詳細については、「AWS Config どのリソースを記録するかを選択する」を参照してください。

2015 年 6 月 23 日

新しいコンテンツと更新されたコンテンツ

このリリースでは、アジアパシフィック (東京)、アジアパシフィック (シンガポール)、欧州 (フランクフルト)、南米 (サンパウロ)、米国西部 (北カリフォルニア) のリージョンのサポートが追加されています。詳細については、[AWS リージョン およびエンドポイント] を参照してください。

2015 年 4 月 6 日

新規ガイド

このリリースでは AWS Configを導入しています。

2014 年 11 月 12 日