翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
評価モード別の AWS Config マネージドルールのリスト
AWS Config は現在、以下の マネージドルールをサポートしています。
考慮事項
マネージドルールのデフォルト値
マネージドルールに指定されたデフォルト値は、 AWS コンソールを使用する場合にのみ事前入力されます。デフォルト値が API、CLI、または SDK に自動設定されることはありません。
ディレクトリバケットはサポートされていません
マネージドルールは、Amazon Simple Storage Service (Amazon S3) resources を評価するときにのみ汎用バケットをサポートします。ディレクトリバケットの設定変更は記録 AWS Config されません。汎用バケットとディレクトリバケットの詳細については、「Amazon S3 ユーザーガイド」の「バケットの概要」と「ディレクトリバケット」を参照してください。
マネージドルールとグローバル IAM リソースタイプ
2022 年 2 月より前にオンボーディングされたグローバル IAM リソースタイプ (AWS::IAM::Group、AWS::IAM::Role、、および AWS::IAM::User) は、2022 年 AWS::IAM::Policy2 月より前に AWS Config が利用可能な AWS リージョンでのみ AWS Config によって記録できます。これらのリソースタイプは、2022 年 2 月 AWS Config 以降、 でサポートされているリージョンでは記録できません。これらのリージョンのリストについては、AWS 「リソースの記録 | グローバルリソース」を参照してください。
少なくとも 1 つのリージョンにグローバル IAM リソースタイプを記録する場合、グローバル IAM リソースタイプのコンプライアンスを報告する定期的なルールは、定期的なルールが追加されたリージョンでグローバル IAM リソースタイプの記録を有効にしていない場合でも、定期的なルールが追加されているすべてのリージョンで評価を実行します。
不要な評価を回避するには、グローバル IAM リソースタイプのコンプライアンスを報告する定期的なルールのみを、サポートされているリージョンのいずれかにデプロイする必要があります。どの マネージドルールがどのリージョンでサポートされているかのリストについては、「リージョンの可用性別の AWS Config マネージドルールのリスト」を参照してください。
プロアクティブな評価
プロアクティブルールは、デプロイ前のリソースに対するプロアクティブ評価モードをサポートするルールです。これにより、リージョンのアカウントにあるプロアクティブルールのセットを考慮して、リソースを定義するために AWS リソースプロパティのセットが COMPLIANT か NON_COMPLIANT かを評価することができます。詳細については、「評価モード」を参照してください。
注記
プロアクティブルールは、NON_COMPLIANT のフラグが付けられたリソースを修正したり、これらのリソースのデプロイを妨げたりしません。
検出評価
検出ルールは、デプロイ後のリソースに対する検出評価モードをサポートするルールです。これにより、既存のリソース構成の設定を評価できます。
注記
現在、すべての AWS Config ルールが検出評価をサポートしています。
