リソーストラッキングの有効化

https://console.aws.amazon.com/backup で AWS Backup コンソールを開きます。

Audit Managerの下にある左のナビゲーションペインでAフレームワークを選択します。

リソーストラッキングの管理を選択して、リソーストラッキングを有効にします。

選択参照先AWS Config設定。

選択録画を有効または無効にする。

選択有効化次のすべてのリソースタイプについて記録するか、一部のリソースタイプで記録を有効にすることを選択します。コントロールに必要なリソースタイプを指定するには、「AWS Backup Audit Manager のコントロールと修正」を参照にしてください。

[閉じる] を選択してください。

テキスト付きの青いバナーを待ってください。テキストで緑のバナーに移行するにはリソーストラッキングの有効化にしてください。リソーストラッキングはオンです。

次のコマンドを入力して、AWS Configレコーダーがすでに有効かどうかを確認します。

$ aws configservice describe-configuration-recorders

1. ConfigurationRecordersリストは次のように空の場合。

   {
     "ConfigurationRecorders": []
   }

   レコーダーが有効になっていません。ステップ 2 に進み、レコーダーを作成します。

2. すべてのリソースで録音をすでに有効にした場合は、ConfigurationRecorders出力は次のようになります。

   {
     "ConfigurationRecorders":[
       {
         "recordingGroup":{
           "allSupported":true,
           "resourceTypes":[
             
           ],
           "includeGlobalResourceTypes":true
         },
         "roleARN":"arn:aws:iam::[account]:role/[roleName]",
         "name":"default"
       }
     ]
   }

   すべてのリソースを有効にしたので、リソーストラッキングは既に有効になっています。AWS BackupAudit Managerを使用するために、この手順ののころの部分を完了する必要はありません。

AWS BackupのAudit Manager のリソースタイプで、AWS Configレコーダーを作成します。

$ aws configservice put-configuration-recorder --configuration-recorder name=default, \
roleARN=arn:aws:iam::accountId:role/aws-service-role/config.amazonaws.com/AWSServiceRoleForConfig \ 
--recording-group resourceTypes="['AWS::Backup::BackupPlan','AWS::Backup::BackupSelection', \
'AWS::Backup::BackupVault','AWS::Backup::RecoveryPoint']"

AWS Configレコーダーについて記述します。

$ aws configservice describe-configuration-recorders

出力を次の予想される出力と比較して、AWS BackupAudit Manager のリソースであるか確認します。

{
  "ConfigurationRecorders":[
    {
      "name":"default",
      "roleARN":"arn:aws:iam::accountId:role/AWSServiceRoleForConfig",
      "recordingGroup":{
        "allSupported":false,
        "includeGlobalResourceTypes":false,
        "resourceTypes":[
          "AWS::Backup::BackupPlan",
          "AWS::Backup::BackupSelection",
          "AWS::Backup::BackupVault",
          "AWS::Backup::RecoveryPoint"
        ]
      }
    }
  ]
}

保存先として Amazon S3 バケットを作成し、AWS Config設定ファイルを保存します。

$ aws s3api create-bucket --bucket amzn-s3-demo-bucket —region us-east-1

AWS Config にバケットへのアクセス許可を付与するには、policy.json を使用してください。次のサンプル。policy.jsonを参照してください。

$ aws s3api put-bucket-policy --bucket amzn-s3-demo-bucket --policy file://policy.json

AWS Config配信チャネルとしてのバケットを設定します。

$ aws configservice put-delivery-channel --delivery-channel name=default,s3BucketName=amzn-s3-demo-bucket

AWS Config の録画を有効にします。

$ aws configservice start-configuration-recorder --configuration-recorder-name default

DescribeFramework次のように出力が"FrameworkStatus":"ACTIVE"あなたの最後の行になっていることを確認します。

$ aws backup describe-framework --framework-name test --region us-east-1

{
  "FrameworkName":"test",
 "FrameworkArn":"arn:aws:backup:us-east-1:accountId:framework:test-f0001b0a-0000-1111-ad3d-4444f5cc6666",
  "FrameworkDescription":"",
  "FrameworkControls":[
    {
      "ControlName":"BACKUP_RECOVERY_POINT_MINIMUM_RETENTION_CHECK",
      "ControlInputParameters":[
        {
          "ParameterName":"requiredRetentionDays",
          "ParameterValue":"1"
        }
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_PLAN_MIN_FREQUENCY_AND_MIN_RETENTION_CHECK",
      "ControlInputParameters":[
        {
          "ParameterName":"requiredFrequencyUnit",
          "ParameterValue":"hours"
        },
        {
          "ParameterName":"requiredRetentionDays",
          "ParameterValue":"35"
        },
        {
          "ParameterName":"requiredFrequencyValue",
          "ParameterValue":"1"
        }
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RESOURCES_PROTECTED_BY_BACKUP_PLAN",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RECOVERY_POINT_ENCRYPTED",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    },
    {
      "ControlName":"BACKUP_RECOVERY_POINT_MANUAL_DELETION_DISABLED",
      "ControlInputParameters":[
        
      ],
      "ControlScope":{
        
      }
    }
  ],
  "CreationTime":1633463605.233,
  "DeploymentStatus":"COMPLETED",
  "FrameworkStatus":"ACTIVE"
}