AWS リソースが準拠していない場合に AWS Config を使用して通知を受けるにはどうすればよいですか?

最終更新日: 2020 年 4 月 24 日

AWS リソースが準拠していない場合に通知をトリガーする Amazon EventBridge ルールを作成しましたが、レスポンスが JSON 形式です。カスタマイズされた通知を E メールで受信するにはどうすればよいですか?

簡単な説明

EventBridge ルールをカスタムイベントパターンと入力トランスフォーマーとともに使用して、AWS Config 評価ルール出力を NON_COMPLIANT と照合します。次に、レスポンスを Amazon Simple Notification Service (Amazon SNS) トピックにルーティングします。

解決方法

次の例では、ec2-security-group-attached-to-eni のマネージドルールが Amazon Elastic Compute Cloud (Amazon EC2) のセキュリティグループに対し、NON_COMPLIANT として AWS をレポートすると、SNS 通知が届きます。

注意 : AWS Config リソースタイプとルールを、特定の AWS サービスと AWS Config ルールに置き換えることができます。

1. Amazon SNS トピックをまだ作成していない場合は、Amazon SNS の開始方法をご参照ください。

重要: Amazon SNS トピックは、AWS Config サービスと同じリージョンにある必要があります。

2. EventBridge コンソールを開きます。

3. [ルールの作成] をクリックします。

4. [名前] に、ルール名を入力します。

5. [パターンの定義] で [イベントパターン] を選択します。

6. [イベント照会パターン] で [カスタムパターン] を選択します。

7. [イベントパターン] プレビューペインで、次のイベントパターンの例をコピーして貼り付けます。

{
    "source": [
        "aws.config"
    ],
    "detail-type": [
        "Config Rules Compliance Change"
    ],
    "detail": {
        "messageType": [
            "ComplianceChangeNotification"
        ],
        "configRuleName": [
            "ec2-security-group-attached-to-eni"
        ],
        "resourceType": [
            "AWS::EC2::SecurityGroup"
        ],
        "newEvaluationResult": {
            "complianceType": [
                "NON_COMPLIANT"
            ]
        }
    }
}

8. [保存] を選択します。

9. [ターゲットの選択] で [SNS トピック] を選択します。

10. [トピック] で、ご自身の SNS トピックを選択します。

11. [入力を設定] を展開し、[トランスフォーマーを入力] をクリックします。

12. [入力パス] テキストボックスに、次のサンプルパスをコピーして貼り付けます。

{
    "awsRegion": "$.detail.awsRegion",
    "resourceId": "$.detail.resourceId",
    "awsAccountId": "$.detail.awsAccountId",
    "compliance": "$.detail.newEvaluationResult.complianceType",
    "rule": "$.detail.configRuleName",
    "time": "$.detail.newEvaluationResult.resultRecordedTime",
    "resourceType": "$.detail.resourceType"
}

13. [入力テンプレート] テキストボックスに、次のテンプレートをコピーして貼り付けます。

"On <time> AWS Config rule <rule> evaluated the <resourceType> with Id <resourceId> in the account <awsAccountId> region <awsRegion> as <compliance> For more details open the AWS Config console at https://console.aws.amazon.com/config/home?region=<awsRegion>#/timeline/<resourceType>/<resourceId>/configuration"

14. [作成] をクリックします。

15. イベントタイプがトリガーされた場合、次のようなステップ 13 で作成したカスタムフィールドを含む SNS メール通知が届きます。

"On ExampleTime AWS Config rule ExampleRuleName evaluated the ExampleResourceType with Id ExampleResource_ID in the account ExampleAccount_Id in Region ExampleRegion as ExamplecomplianceType. For more details open the AWS Config console at https://console.aws.amazon.com/config/home?region=ExampleRegion#/timeline/ExampleResourceType/ExampleResource_ID/configuration"

AWS リソースが準拠していない場合に AWS Config を使用して通知を受けるにはどうすればよいですか?

簡単な説明

解決方法

関連情報