コンソールを使用したリソーストラッキングを有効にする AWS Command Line Interface (AWS CLI)を使用して、リソーストラッキングを有効にします。AWS CloudFormation テンプレートを使用して、リソーストラッキングを有効にします。

リソーストラッキングの有効化

最初のコンプライアンス関連フレームワークを作成する前に、リソーストラッキングを有効にする必要があります。これにより、 AWS Config は AWS Backup リソースを追跡できます。リソース追跡の管理方法に関する技術ドキュメントについては、「 AWS Config デベロッパーガイドAWS Config 」の「コンソールでのセットアップ」を参照してください。

リソーストラッキングを有効にすると、料金が適用されます。 AWS Backup Audit Manager のリソース追跡の料金と請求については、「計測、コスト、請求」を参照してください。

トピック

コンソールを使用したリソーストラッキングを有効にする
AWS Command Line Interface (AWS CLI)を使用して、リソーストラッキングを有効にします。
AWS CloudFormation テンプレートを使用して、リソーストラッキングを有効にします。

コンソールを使用したリソーストラッキングを有効にする

コンソールを使用してリソーストラッキングを有効にするには:

https://console.aws.amazon.com/backup で AWS Backup コンソールを開きます。
Audit Managerの下にある左のナビゲーションペインでAフレームワークを選択します。
リソーストラッキングの管理を選択して、リソーストラッキングを有効にします。
AWS Config 「設定に移動」を選択します。
選択録画を有効または無効にする。
選択有効化次のすべてのリソースタイプについて記録するか、一部のリソースタイプで記録を有効にすることを選択します。コントロールに必要なリソースタイプを指定するには、AWS Backup Audit Manager の制御と修正を参照にしてください。
- AWS Backup: backup plans
- AWS Backup: backup vaults
- AWS Backup: recovery points
- AWS Backup: backup selection
注記
AWS Backup Audit Manager では、すべてのコントロールAWS Config: resource complianceにが必要です。
[閉じる] を選択します。
テキスト付きの青いバナーを待ってください。テキストで緑のバナーに移行するにはリソーストラッキングの有効化にしてください。リソーストラッキングはオンです。

リソース追跡を有効にしているかどうか、有効になっている場合は、 AWS Backup コンソールの 2 つの場所で記録するリソースタイプを確認できます。左のナビゲーションペインで、次のいずれかの操作を行います。

フレームワークを選択し、AWS Config レコーダーのステータス下に次の出来ストを選択します。
設定を選択し、AWS Config レコーダーのステータス下に次のテキストを選択します。

AWS Command Line Interface (AWS CLI)を使用して、リソーストラッキングを有効にします。

まだにオンボードしていない場合は AWS Config、を使用してオンボードする方が速い場合があります AWS CLI。

AWS CLIを使用してリソーストラッキングを有効にするには:

次のコマンドを入力して、 AWS Config レコーダーがすでに有効かどうかを確認します。


$ aws configservice describe-configuration-recorders

ConfigurationRecordersリストは次のように空の場合。
```
{
  "ConfigurationRecorders": []
}
```
レコーダーが有効になっていません。ステップ 2 に進み、レコーダーを作成します。
すべてのリソースで録音をすでに有効にした場合は、ConfigurationRecorders出力は次のようになります。
```
{
  "ConfigurationRecorders":[
    {
      "recordingGroup":{
        "allSupported":true,
        "resourceTypes":[
          
        ],
        "includeGlobalResourceTypes":true
      },
      "roleARN":"arn:aws:iam::[account]:role/[roleName]",
      "name":"default"
    }
  ]
}
```
すべてのリソースを有効にしたので、リソーストラッキングはすでに有効になっています。 AWS Backup Audit Manager を使用するには、この手順の残りの部分を完了する必要はありません。

ConfigurationRecordersは空ではなかったら、すべてのリソースで録音を有効にしていません。次のコマンドを使用して、既存のレコーダーにバックアップリソースを追加します。ステップ 3 に進みます。


$ aws configservice describe-configuration-recorders
{
  "ConfigurationRecorders":[
    {
      "name":"default",
      "roleARN":"arn:aws:iam::accountId:role/aws-service-role/config.amazonaws.com/AWSServiceRoleForConfig",
      "recordingGroup":{
        "allSupported":false,
        "includeGlobalResourceTypes":false,
        "resourceTypes":[
          "AWS::Backup::BackupPlan",
          "AWS::Backup::BackupSelection",
          "AWS::Backup::BackupVault",
          "AWS::Backup::RecoveryPoint",
          "AWS::Config::ResourceCompliance"
        ]
      }
    }
  ]
}

AWS Backup Audit Manager リソースタイプを使用して AWS Config レコーダーを作成する


$ aws configservice put-configuration-recorder --configuration-recorder name=default, \
roleARN=arn:aws:iam::accountId:role/aws-service-role/config.amazonaws.com/AWSServiceRoleForConfig \ 
--recording-group resourceTypes="['AWS::Backup::BackupPlan','AWS::Backup::BackupSelection', \
'AWS::Backup::BackupVault','AWS::Backup::RecoveryPoint','AWS::Config::ResourceCompliance']"

AWS Config レコーダーを記述します。


$ aws configservice describe-configuration-recorders

出力を次の予想される出力と比較することで、 AWS Backup Audit Manager のリソースタイプがあることを確認します。


{
  "ConfigurationRecorders":[
    {
      "name":"default",
      "roleARN":"arn:aws:iam::accountId:role/AWSServiceRoleForConfig",
      "recordingGroup":{
        "allSupported":false,
        "includeGlobalResourceTypes":false,
        "resourceTypes":[
          "AWS::Backup::BackupPlan",
          "AWS::Backup::BackupSelection",
          "AWS::Backup::BackupVault",
          "AWS::Backup::RecoveryPoint",
          "AWS::Config::ResourceCompliance"
        ]
      }
    }
  ]
}

AWS Config 設定ファイルを保存する送信先として Amazon S3 バケットを作成します。
```
$ aws s3api create-bucket --bucket my-bucket —region us-east-1
```

使用アイテム policy.json バケットへのアクセス AWS Config 許可を付与する。次のサンプルを参照してください。policy.json.


$ aws s3api put-bucket-policy --bucket MyBucket --policy file://policy.json


{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Sid":"AWSConfigBucketPermissionsCheck",
      "Effect":"Allow",
      "Principal":{
        "Service":"config.amazonaws.com"
      },
      "Action":"s3:GetBucketAcl",
      "Resource":"arn:aws:s3:::my-bucket"
    },
    {
      "Sid":"AWSConfigBucketExistenceCheck",
      "Effect":"Allow",
      "Principal":{
        "Service":"config.amazonaws.com"
      },
      "Action":"s3:ListBucket",
      "Resource":"arn:aws:s3:::my-bucket"
    },
    {
      "Sid":"AWSConfigBucketDelivery",
      "Effect":"Allow",
      "Principal":{
        "Service":"config.amazonaws.com"
      },
      "Action":"s3:PutObject",
      "Resource":"arn:aws:s3:::my-bucket/*"
    }
  ]
}

バケットを AWS Config 配信チャネルとして設定する


$ aws configservice put-delivery-channel --delivery-channel name=default,s3BucketName=my-bucket

AWS Config 録音を有効にする


$ aws configservice start-configuration-recorder --configuration-recorder-name default

DescribeFramework次のように出力が"FrameworkStatus":"ACTIVE"あなたの最後の行になっていることを確認します。


$ aws backup describe-framework --framework-name test --region us-east-1


{
  "FrameworkName":"test",
 "FrameworkArn":"arn:aws:backup:us-east-1:accountId:framework:test-f0001b0a-0000-1111-ad3d-4444f5cc6666",
  "FrameworkDescription":"",
  "FrameworkControls":[
    {
      "ControlName":"BACKUP_RECOVERY_POINT_MINIMUM_RETENTION_CHECK",
      "ControlInputParameters":[
        {
          "ParameterName":"requiredRetentionDays",
          "ParameterValue":"1"
        }
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_PLAN_MIN_FREQUENCY_AND_MIN_RETENTION_CHECK",
      "ControlInputParameters":[
        {
          "ParameterName":"requiredFrequencyUnit",
          "ParameterValue":"hours"
        },
        {
          "ParameterName":"requiredRetentionDays",
          "ParameterValue":"35"
        },
        {
          "ParameterName":"requiredFrequencyValue",
          "ParameterValue":"1"
        }
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RESOURCES_PROTECTED_BY_BACKUP_PLAN",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RECOVERY_POINT_ENCRYPTED",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RECOVERY_POINT_MANUAL_DELETION_DISABLED",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    }
  ],
  "CreationTime":1633463605.233,
  "DeploymentStatus":"COMPLETED",
  "FrameworkStatus":"ACTIVE"
}

AWS CloudFormation テンプレートを使用して、リソーストラッキングを有効にします。

リソース追跡を有効にする AWS CloudFormation テンプレートについては、「での AWS Backup Audit Manager の使用 AWS CloudFormation」を参照してください。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

コントロールを選択する

AWS Backup コンソールを使用したフレームワークの作成