Cloud Config:コンプライアンスパッケージの作成

操作手順

この例では、ECS インスタンスのコンプライアンスをチェックするために、ECS コンプライアンス管理のベストプラクティス コンプライアンスパッケージテンプレートからコンプライアンスパッケージを作成する方法を説明します。

1. Cloud Config コンソール にログインします。

2. （省略可）左上隅でアカウントグループを選択します。

   この操作は、リソースディレクトリの管理アカウントを使用している場合にのみ必要です。それ以外の場合は、この操作は不要です。

3. 左側のナビゲーションウィンドウで、コンプライアンスと監査 > コンプライアンスパッケージ の順に選択します。

4. コンプライアンスパッケージ ページの左上隅で、コンプライアンスパッケージの作成 をクリックします。

5. ［Select Template (Optional)］ページで、ECS コンプライアンス管理のベストプラクティス コンプライアンスパッケージテンプレートの右上隅にある アイコンをクリックし、次に 次へ をクリックします。

6. 基本プロパティの設定 ページで、コンプライアンスパッケージの名前を設定し、他のパラメーターはデフォルト値のままにして、次へ をクリックします。

7. ルールの選択 ページでは、ECS コンプライアンス管理のベストプラクティス コンプライアンスパッケージテンプレートに含まれるすべてのルールがデフォルトで選択されています。次へ をクリックします。

   説明

   ステップ 5 でコンプライアンスパッケージテンプレートを選択しなかった場合は、以下の手順に従ってルールを選択します。

   1. [さらにルールを追加] パネルで、ルールテンプレート タブまたは 既存のルールのリスト タブから目的のルールを選択し、を選択して、 をクリックします。

   2. ルールの選択 ページで、目的のルールを選択し、次へ をクリックします。

8. Set Rule Parameters ページで、パラメーターを持つルールについて必要な設定を行い、を選択して、 をクリックします。

   説明

   ルールパラメーターの設定方法については、「Cloud Config でサポートされているリソースタイプと関連付け」のリソースタイプ列に記載されたリンクをご参照ください。

9. コンプライアンス評価結果を確認します。

   コンプライアンスパッケージ ページで、対象のコンプライアンスパッケージの ID をクリックするか、そのパッケージの 操作 列で 詳細 をクリックします。

   • 規則検出結果 タブでは、ルールごとの非準拠リソース数を確認できます。また、コンプライアンスパッケージ内のルールに対して以下の操作を実行できます。

     • ルールの 操作 列で 構成の変更 または 削除 をクリックして、現在のコンプライアンスパッケージおよび ルール リストから該当ルールを編集または削除します。

     • ルールの 操作 列で 除外 をクリックして、現在のコンプライアンスパッケージから該当ルールを削除します。

   • リソース検出結果 タブでは、非準拠リソースの一覧を確認できます。また、以下の操作も実行できます。

     • リソースの ID または名前をクリックして、リソース情報、 RelatedResources 、設定履歴、および 準拠タイムライン を確認します。詳細については、「リソース情報の確認」、「関連リソース情報の確認」、「リソースの構成変更履歴の確認」、および「リソースの準拠タイムラインの確認」をご参照ください。

• リソースの 操作 列で 検出結果を無視 をクリックして、そのリソースに対するルールの評価結果を無視します。詳細については、「評価結果の無視」をご参照ください。

• メンバー検出結果 タブでは、非準拠のメンバーアカウントを確認できます。

  メンバーアカウントに 1 つでも非準拠リソースが含まれている場合、そのメンバーアカウントは非準拠とみなされます。

  説明

  メンバー検出結果 タブは、マルチアカウントモードでのみ表示されます。

関連ドキュメント

• 単一アカウントのリソースコンプライアンスの評価

• 複数アカウントにわたるリソースコンプライアンスの評価

• コンプライアンスパッケージテンプレート