COST04-BP02 削除プロセスを実装する
未使用のリソースを特定して削除するためのプロセスを実装します。
このベストプラクティスが確立されていない場合のリスクレベル: 高
実装のガイダンス
組織全体で標準化されたプロセスを導入し、未使用のリソースを特定し、排除します。このプロセスでは、組織のすべての要件が満たされていることを検証するために、検索を実行する頻度と、リソースを削除するプロセスを定義する必要があります。
実装手順
-
削除プロセスを作成して実装する: ワークロードの開発者や所有者と協力して、ワークロードとそのリソースの削除プロセスを構築します。このプロセスでは、ワークロードが使用中であるかどうか、およびワークロードの各リソースが使用中であるかどうかを検証する方法を網羅する必要があります。リソースを削除するために必要なステップを詳述し、サービスから削除すると同時に、規制要件の遵守を確保します。ライセンスやアタッチされたストレージなど、関連するリソースも含める必要があります。削除プロセスが実行されたことをワークロードの所有者に通知します。
プロセスの一部として何を確認する必要があるかについては、以下の削除手順を使用してください。
-
削除されるリソースを特定する: AWS クラウド で削除対象となるリソースを特定します。必要な情報をすべて記録し、削除スケジュールを設定します。タイムラインでは、プロセス中に予期せぬ問題が発生した場合 (およびそのタイミング) を考慮してください。
-
調整し、コミュニケーションを取る: ワークロード所有者と協力し、削除されるリソースを確認します。
-
メタデータを記録し、バックアップを作成する: 本番環境のリソースに必要な場合、または重要なリソースである場合、メタデータ (パブリック IP、リージョン、AZ、VPC、サブネット、セキュリティグループなど) の記録とバックアップ (Amazon Elastic Block Store スナップショットや AMI の取得、キーのエクスポート、証明書のエクスポートなど) を作成します。
-
Infrastructure-as-Code を検証する: 必要に応じて再デプロイできるように、リソースが、AWS CloudFormation、Terraform、AWS Cloud Development Kit (AWS CDK)、またはその他の Infrastructure-as-Code デプロイツールでデプロイされたかどうかを判断します。
-
アクセスを禁止する: リソースが必要かどうかを判断する間、一定期間、制限的な制御を適用し、リソースの使用を禁止します。必要に応じて、リソース環境を元の状態に戻せることを確認します。
-
組織内の削除プロセスに従う: 組織のドメインからのリソースの削除、DNS レコードの削除、構成管理ツール、監視ツール、自動化ツール、セキュリティツールからのリソースの削除など、組織の管理タスクと削除プロセスに従います。
リソースが Amazon EC2 インスタンスの場合、次のリストを参照してください。詳細については、「Amazon EC2 リソースを削除または終了するには」をご参照ください。
-
Amazon EC2 インスタンスとロードバランサーをすべて停止または終了します。終了後、Amazon EC2 インスタンスは、終了後、少しの間だけコンソールに表示されます。実行状態にないインスタンスには課金されません。
-
Auto Scaling インフラストラクチャを削除します。
-
すべての専有ホストを解放します。
-
すべての Amazon EBS ボリュームおよび Amazon EBS スナップショットを削除します。
-
すべての Elastic IP アドレスを解放します。
-
すべての Amazon Machine Images (AMI) の登録を解除します。
-
すべての AWS Elastic Beanstalk 環境を終了します。
リソースが Amazon S3 Glacier ストレージ内のオブジェクトであり、最小保存期間を満たす前にアーカイブを削除した場合、日割り計算による早期削除料が課金されます。Amazon S3 Glacier の最小保存期間は、使用するストレージクラスによって異なります。各ストレージクラスの最小保存期間の概要については、「Amazon S3 ストレージクラス全体のパフォーマンス
」をご参照ください。早期削除料金の計算方法の詳細については、Amazon S3 の料金 を参照してください。 -
次の簡単な削除プロセスのフローチャートは、削除手順を概説しています。リソースを削除する前に、削除対象として特定したリソースが組織で使用されていないことを確認します。
リソースの削除フロー。
リソース
関連するドキュメント:
関連動画:
関連する例:
