Amazon AWS Config によるモニタリング EventBridge - AWS Config
の Amazon EventBridge 形式 AWS Configの Amazon EventBridge ルールの作成 AWS Config

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon AWS Config によるモニタリング EventBridge

Amazon EventBridge は、 リソースの変更を記述するシステムイベントのほぼリアルタイムのストリームを提供します AWS 。Amazon EventBridge を使用して、 AWS Config イベントのステータスの変化を検出して対応します。

状態の遷移があると実行されるルールや、関心のある 1 以上の遷移があると実行されるルールを作成できます。次に、作成したルールに基づいて、イベント EventBridge がルールで指定した値と一致すると、Amazon は 1 つ以上のターゲットアクションを呼び出します。イベントのタイプに応じて、通知の送信、イベント情報の取得、是正措置の実施、またはその他の対策を行うことができます。

ただし AWS Config、 のイベントルールを作成する前に、以下を実行する必要があります。

の Amazon EventBridge 形式 AWS Config

の EventBridge イベント AWS Config は、次の形式です。


          {
             "version": "0",
             "id": "cd4d811e-ab12-322b-8255-872ce65b1bc8",
             "detail-type": "event type",
             "source": "aws.config",
             "account": "111122223333",
             "time": "2018-03-22T00:38:11Z",
             "region": "us-east-1",
             "resources": [
                resources
             ],
             "detail": {
                specific message type
             }
          }

の Amazon EventBridge ルールの作成 AWS Config

以下のステップを使用して、 によって出力されたイベントでトリガーする EventBridge ルールを作成します AWS Config。イベントは、ベストエフォートベースで発生します。

  1. ナビゲーションペインで ルール] を選択します。

  2. ルールの作成 を選択します。

  3. ルールの名前と説明を入力します。

    ルールには、同じリージョン内および同じイベントバス上の別のルールと同じ名前を付けることはできません。

  4. ルールタイプ では、イベントパターンを持つルール] を選択します。

  5. イベントソース で、AWS イベント または EventBridge パートナーイベント を選択します。

  6. (オプション) [サンプルイベントタイプ] では、[AWS  イベント] を選択します。

  7. (オプション) [サンプルイベント] で、ルールをトリガーするイベントタイプを選択します。

  8. 作成方法 では、パターンフォームの使用 を選択します。

  9. [イベントパターンフォーム] では、AWS [サービス] を選択します。

  10. [AWS  サービス名] には [Config] を選択します。

  11. [イベントタイプ] で、ルールをトリガーするイベントタイプを選択します。

  12. 任意のタイプの通知を受け取るには、[Any message type] (任意のメッセージタイプ) を選択します。次のタイプの通知を受け取るには、[Specific message type(s)] (特定のメッセージタイプ) を選択します。

    • を選択するとConfigurationItemChangeNotification、 が AWS Config 評価するリソースの設定が変更されたときにメッセージが表示されます。

    • を選択するとComplianceChangeNotification、 が AWS Config 評価するリソースのコンプライアンスタイプが変更されたときにメッセージが表示されます。

    • を選択するとConfigRulesEvaluationStarted、 が指定されたリソースに対してルールの評価 AWS Config を開始すると、メッセージを受信します。

    • を選択するとConfigurationSnapshotDeliveryCompleted、 が設定スナップショットを Amazon S3 バケットに AWS Config 正常に配信すると、メッセージが表示されます。

    • を選択するとConfigurationSnapshotDeliveryFailed、 が設定スナップショットを Amazon S3 バケットに配信 AWS Config できなかったときにメッセージが表示されます。

    • を選択するとConfigurationSnapshotDeliveryStarted、 が設定スナップショットを Amazon S3 バケットに配信し AWS Config 始めたときにメッセージが表示されます。

    • を選択するとConfigurationHistoryDeliveryCompleted、 が設定履歴を Amazon S3 バケットに AWS Config 正常に配信すると、メッセージが表示されます。

  13. イベントタイプドロップダウンリストから特定のイベントタイプを選択した場合は、任意のリソースタイプを選択して、 AWS Config サポートされているすべてのリソースタイプに適用されるルールを作成します。

    または、[Specific resource type(s)] (特定のリソースタイプ) を選択し、サポートされる AWS Config リソースタイプ (例: AWS::EC2::Instance) を入力します。

  14. [Event Type] (イベントタイプ) ドロップダウンリストから特定のイベントタイプを選択した場合は、[Any resource ID] (任意のリソース ID) を選択して、サポートされる AWS Config リソース ID を含めます。

    または、[Specific resource ID(s)] (特定のリソース ID) を選択し、サポートされる AWS Config リソース ID (例: i-04606de676e635647) を入力します。

  15. [Event Type] (イベントタイプ) ドロップダウンリストから特定のイベントタイプを選択した場合は、[Any rule name] (任意のルール名) を選択して、サポートされる AWS Config ルールを含めます。

    または、[Specific rule name(s)] (特定のルール名) を選択し、サポートされる AWS Config ルール (例: required-tags) を入力します。

  16. [ターゲットの選択] で、このルールでの使用のために準備したターゲットのタイプを選択してから、そのタイプに必要な追加のオプションを設定します。

  17. 表示されるフィールドは、選択したサービスによって異なります。必要に応じて、このターゲットタイプに固有の情報を入力します。

  18. 多くのターゲットタイプでは、 はターゲットにイベントを送信するためのアクセス許可 EventBridge が必要です。このような場合は、ルールの実行に必要な IAM ロール EventBridge を作成できます。

    • 自動的に IAM ロールを作成するには、[Create a new role for this specific resource (この特定のリソースに対して新しいロールを作成する)] を選択します。

    • 以前に作成した IAM ロールを使用するには、[Use existing role (既存のロールの使用)] を選択します。

  19. (オプション) [Add target (ターゲットの追加)] を選択して、このルールに別のターゲットを追加します。

  20. (オプション) ルールに 1 つ以上のタグを入力します。詳細については、「Amazon EventBridge タグ」を参照してください。

  21. ルール設定を確認して、イベントモニタリング要件を満たしていることを確認します。

  22. [Create] (作成) を選択して、選択を確定します。