翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
のコンフォーマンスパックのサンプルテンプレート AWS Config
AWS Config コンソールに表示されるコンフォーマンスパック YAML テンプレートを次に示します。各コンフォーマンスパックテンプレート内で、1 つ以上の AWS Config ルールと修復アクションを使用できます。コンフォーマンスパックにリストされている AWS Config ルールは、 AWS Config マネージドルールや AWS Config カスタムルールにすることができます。すべてのコンフォーマンスパックテンプレートは、GitHub
重要
コンフォーマンスパックは、マネージドルールまたはカスタム AWS Config ルールと AWS Config 修復アクションを使用して、セキュリティ、運用、またはコスト最適化のガバナンスチェックを作成するのに役立つ汎用コンプライアンスフレームワークを提供します。 AWS コンフォーマンスパックのサンプルテンプレートは、環境に適した異なるルールまたは追加のルール、入力パラメータ、および修復アクションを含む独自のコンフォーマンスパックを作成するのに役立ちます。コンプライアンス標準や業界ベンチマークに関連するテンプレートなど、サンプルテンプレートは、特定のガバナンス標準へのコンプライアンスを保証するようには設計されていません。また、社内の取り組みに取って代わることも、コンプライアンス評価に合格することを保証することもできません。
注記
コンフォーマンスパックをデプロイするリージョンで利用可能なルール (リージョンの可用性別の AWS Config マネージドルールのリスト) を確認し、デプロイする前にそのリージョンでまだ利用できないルールのテンプレートを修正することをお勧めします。
トピック
CIS AWS Foundations Benchmark v1.4 Level 1 に関する運用上のベストプラクティス
「Esquema Nacional de Seguridad (ENS) Medium」に関する運用のベストプラクティス
Amazon Elastic Container Service (Amazon ECS) のセキュリティのベストプラクティス
Amazon Elastic Kubernetes Service (Amazon EKS) でのセキュリティに関するベストプラクティス
Amazon Relational Database Service (Amazon RDS) でのセキュリティに関するベストプラクティス
テンプレートの構造の詳細については、 AWS CloudFormation ユーザーガイドの「テンプレートの分析」を参照してください。