re:Growth 2015 の発表資料です。 http://dev.classmethod.jp/news/cm-regrowth-2015-tokyo/

1. re:Inventで発表された新サービス
「Config Rules」の可能性
re:Growth 2015 TOKYO
AWS re:Invent復習 SP
classmethod.jp 1
2015年10月13日 @SAPジャパン 森永大志
#cmdevio

2. 自己紹介
• 森永 大志（もりなが たいし）
• AWSコンサル部所属
• AWSでは地味なサービスが好きです
（Config,CloudTrail,IAMなどなど）
• 酒（特に焼酎）、ゲームが好きです
• よろしくお願いします
classmethod.jp 2

3. re:Inventたのしゅうございました
classmethod.jp 3

4. AWS Config使ってますか？
classmethod.jp 4

5. Configってそもそも何？って方
classmethod.jp 5
• AWSのリソースの設定値を記録
• 変更の履歴も記録
• タイムラインで設定変更の経緯を見れちゃう
• 変更時にSNSを使って通知

6. classmethod.jp 6
Security geeks should LOVE it!
AWSの中の人いわく、
なサービス

7. 全部のAWSリソースには対応してません
現在（15/10/13）対応しているリソースは以下
classmethod.jp 7
ResourceType Resource
Amazon EC2 EC2インスタンス
EIP（VPCのみ）
EC2セキュリティグループ
EC2 Network Interface
Amazon EBS EBSボリューム
Amazon VPC カスタマーゲートウェイ
インターネットゲートウェイ
ネットワーク ACL
ルートテーブル
サブネット
VPC
VPN ゲートウェイ
VPN 接続
AWS CloudTrail CloudTrail

8. 今後対応するらしいリソース
• Identity and Access Management(IAM)
• IAMユーザ
• IAMグループ
• IAMロール
• IAMポリシー
• Amazon EC2
• EC2 Dedicated Hosts
classmethod.jp 8
New!
New!

9. 今までのAWS Config
設定ミスで不具合発生した場合、
設定値を確認！（人力）
設定ミスを発見！（人力）
設定を修正！（人力）
設定が正しいか確認！（人力）
という手順が必要でした。。。
classmethod.jp 9
旧 AWS Config

10. AWS Config Rules Debut!
設定値が「ルール」に則っているかチェックで
きるようになった！！
classmethod.jp 10

11. Config Rules発表時の様子
classmethod.jp 11

12. これからのAWS Config
設定ミスで不具合発生した場合、
設定値を確認！（自動）
設定ミスを発見！（自動）
設定を修正！（自動 or 手動）
設定が正しいか確認！（不要 or 手動）
となります！
classmethod.jp 12
新 AWS Config

13. ユースケース
AWS Config Rulesでやりたいこと
classmethod.jp 13

14. ケース１：タグ付けの徹底
• 請求を別にしたいからシステム名つけて！
• 責任者を明確にするために責任者名つけて！
• バッチの対象インスタンスを見分けるよ！
などなど、タグ付けの要望は多いです。
が、インスタンス作成時にタグ付け忘れはある
あるですよね？
classmethod.jp 14

15. ケース１：タグ付けの徹底
それ、Config Rulesで解決できます。
「特定のキーのタグが付いているか」
チェックするマネージドルールがあるんです。
classmethod.jp 15

16. ケース２：セキュリティグループの確認
SGでSSHを設定すると0.0.0.0/0になります
皆さんの中にはいないと思いますが、そのまま
にしている人結構多いらしいです。。。
自分以外の人が設定してたら気づきますか？
classmethod.jp 16

17. ケース２：セキュリティグループの確認
それ、Config Rulesで解決できます。
「特定のポートが解放されていないか」
チェックするマネージドルールがあるんです。
classmethod.jp 17

18. ケース３：Lambda使っちゃう
Config Rulesだけだと、
「これルール違反してまっせ。」
までしか分かりません。
が、後ろにLambdaを使えるのです。
ということは…
classmethod.jp 18

19. ケース３：Lambda使っちゃう
Config Rules「ルール変更検知しました！」
Lambda「違反はっけーん！」
Config Rules「ルール違反あり！」
Lambda「ルール違反リソース直します！」
Config Rules「ルール違反なし！」
が自動化できるようになるはず！
Preview通ったら試します。
classmethod.jp 19

20. 要するに
AWSのガイドラインをドキュメントでなく、
コードで定義できちゃう、というなんともクラ
ウドっぽい機能なのです！
使ってみたくなりました？
classmethod.jp 20

21. 最後に
お約束
classmethod.jp 21

22. 来年は一緒にre:Invent行きましょう！
classmethod.jp 22

23. classmethod.jp 23