コンプライアンスタイムラインの表示方法 - Cloud Config

Cloud Config は各リソースのコンプライアンスタイムラインを保持し、すべてのルール評価を記録して、継続的なコンプライアンス履歴を構築します。

背景情報

コンプライアンスタイムラインは、リソースの評価記録で構成されており、以下の主要な要素があります。

要素	説明
コンプライアンスタイムライン上のポイント	開始点：ルールがリソースを初めて評価した時点です。評価は、スケジュールされたタスク、リアルタイムの設定変更、または手動アクションによってトリガーされます。ノード：各リソース評価により、コンプライアンスタイムライン上にノードが作成されます。1 回の評価には、1 つ以上のルールが含まれる場合があります。ブレークポイント：モニタリング範囲からリソースタイプを削除すると、Cloud Config はそれらのリソースのモニタリングを停止し、コンプライアンスタイムラインに新しいエントリは追加されません。リソースタイプを再度追加すると、モニタリングが再開されます。リソースがモニタリング対象外の間に発生した設定変更は追跡されません。
コンプライアンスタイムラインの内容	時刻：コンプライアンス評価が発生した時刻です。トリガータイプ：評価を開始したメカニズムです (スケジュールされたタスク、リアルタイムの設定変更、手動アクションなど)。コンプライアンス評価結果: コンプライアンスチェック履歴タブでは、左側のナビゲーションバーに各ノードの評価結果が表示され、非準拠のリソースをすばやく特定するのに役立ちます。各ノードの評価詳細には、基本情報および今回の監査結果セクションが含まれます。評価が設定変更または定期タスクによってトリガーされた場合、非準拠のリソースの設定変更を示す今回のリソースのコア構成に関する変更詳細セクションも表示されます。

操作手順

Cloud Config コンソールにログインします。
オプション：左上隅でアカウントグループを選択します。

この操作は、リソースディレクトリの管理アカウントを使用している場合にのみ必要です。それ以外の場合、この操作は不要です。
ナビゲーションペインで リソース > グローバルリソース を選択します。
グローバルリソース ページで、フィルターまたは検索を使用して目的のリソースを見つけます。
- リソース ID を入力して、特定のリソースを検索します。
- リソースタイプ、リージョン、またはリソースステータスのフィルターを使用して、結果を絞り込みます。
対象のリソースの ID をクリックします。
コンプライアンスチェック履歴 タブをクリックすると、リソースのコンプライアンスタイムラインの詳細を表示できます。
- 変更後の基本情報 セクションには、リソース ID、リソース名、リソースタイプ、作成時刻、タグ、リージョン、ゾーンが表示されます。
- 今回の監査結果 セクションには、リソースの評価結果が表示されます。
- 今回の変更の詳細 セクションには、リソースの変更前後の状態を示す設定項目が JSON 形式で表示されます。