設定レコーダーの管理 - AWS Config
設定レコーダーの管理 (コンソール)設定レコーダーの管理 (AWS CLI)

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

設定レコーダーの管理

AWS Config は設定レコーダーリソースの設定変更を検出し、これらの変更を設定項目として取り込みます。AWS Config でリソースの設定を追跡する前に、設定レコーダーを作成する必要があります。

コンソールまたは AWS CLI を使用して AWS Config を設定すると、AWS Config では自動的に設定レコーダーを作成して起動します。詳細については、「Getting Started With AWS Config」を参照してください。

デフォルトでは、設定レコーダーは AWS Config が実行されているリージョンのすべてのサポートされているリソースを記録します。設定レコーダーをカスタマイズして、指定したリソースタイプのみを記録することもできます。詳細については、「AWS Config で記録するリソースの選択」を参照してください。

AWS Config が設定記録が開始されると、サービスの利用料金が発生します。料金情報については、「AWS Config 料金。コストを制御するには、設定レコーダーを停止して、記録を停止できます。記録を停止しても、記録済みの設定情報には引き続きアクセスできます。記録を再開するまでは、AWS Config の利用料金がかかりません。

設定レコーダーを起動すると、AWS Config はアカウント内のすべての AWS リソースを点検します。

設定レコーダーの管理 (コンソール)

AWS Config コンソールを使用して設定レコーダーを停止または起動できます。

設定レコーダーを停止または起動するには

  1. AWS マネジメントコンソールにサインインして AWS Config コンソール (https://console.aws.amazon.com/config/) を開きます。

  2. ナビゲーションペインで [Settings] を選択します。

  3. 設定レコーダーを停止または起動します。

    • 記録を停止する場合は、[Recording is on (記録はオン)] の [Turn off (無効)] を選択します。プロンプトが表示されたら、続行。

    • 記録を開始する場合は、[Recording is off (記録はオフ)] の [Turn on (有効)] を選択します。プロンプトが表示されたら、続行。

設定レコーダーの管理 (AWS CLI)

AWS CLI を使用して設定レコーダーを停止または起動できます。AWS CLI、AWS Config API、またはいずれかの AWS SDK を使用して設定レコーダーの名前変更や削除を行うこともできます。AWS CLI を使用する手順は以下のとおりです。

設定レコーダーを停止するには

  • stop-configuration-recorder コマンドを使用します。 

    $ aws configservice stop-configuration-recorder --configuration-recorder-name configRecorderName

設定レコーダーを起動するには

  • start-configuration-recorder コマンドを使用します。 

    $ aws configservice start-configuration-recorder --configuration-recorder-name configRecorderName

設定レコーダーの名前を変更するには

設定レコーダーの名前を変更するには、まず設定レコーダーを削除して、次に新しい名前で作り直す必要があります。

  1. describe-configuration-recorders コマンドを使用して現在の設定レコーダーの名前を検索します。 

    $ aws configservice describe-configuration-recorders
{
    "ConfigurationRecorders": [
        {
            "roleARN": "arn:aws:iam::012345678912:role/myConfigRole",
            "name": "default"
        }
    ]
}

  2. delete-configuration-recorder コマンドを使用して現在の設定レコーダーを削除します。 

    $ aws configservice delete-configuration-recorder --configuration-recorder-name default

  3. put-configuration-recorder コマンドを使用し、新しい名前で設定レコーダーを作成します。 

    $ aws configservice put-configuration-recorder --configuration-recorder name=configRecorderName,roleARN=arn:aws:iam::012345678912:role/myConfigRole

  4. start-configuration-recorder コマンドを使用して記録を再開します。 

    $ aws configservice start-configuration-recorder --configuration-recorder-name configRecorderName

設定レコーダーを削除するには

  • delete-configuration-recorder コマンドを使用します。 

    $ aws configservice delete-configuration-recorder --configuration-recorder-name default