定義
AWSリソースの設定状態と変更履歴を記録し、ルールやコンフォーマンスパックで望ましい構成への準拠状況を評価するサービス。
詳細解説
AWS ConfigはAPI操作主体を見るCloudTrailとは役割が異なり、リソースがいつどの設定へ変化したかを追跡します。記録対象リージョン、グローバルリソース、配信先、評価ルール、Aggregatorを確認し、未記録領域を残しません。
ポイント
- 初心者向けには「AWSリソースの設定変更を記録しルールで点検するサービス」と捉える
- CloudTrailと組み合わせて誰が何をどう変えたか確認する
- 全リージョンと集約先を確認し、記録停止も監視する
関連用語
関連コンテンツ
同じカテゴリの用語（ツール・製品）
AI Gateway
AI Gateway
複数のLLM APIやAI利用を中継し、認証、監査、レート制限、ポリシー、コスト管理を集約するゲートウェイ。…
API Gateway
API Gateway
複数のAPIへの入口を集約し、認証、ルーティング、レート制限、ログ取得などを担う中継コンポーネント。…
AppLocker
AppLocker
Windowsで実行ファイル、スクリプト、インストーラー、DLL、パッケージアプリを、発行元、パス、ハッシュ等のルールで…
Argo CD
Argo CD
Gitリポジトリの宣言的構成とKubernetesクラスタの状態を比較し、差分表示、同期、ロールバックを行うGitOps…
Artifact Registry
Artifact Registry
コンテナイメージ、パッケージ、ビルド成果物などを保存・配布するためのレジストリ。…
Azure Policy
Azure Policy
Azureリソースの作成・更新時に組織ルールを評価し、拒否、監査、修復、設定展開などをManagement Groupや…