AWS Config を使用したマネージドインスタンスのソフトウェア設定の記録

AWS Config でソフトウェアの設定変更の記録を有効にするには

1. AWS Config ですべてのサポートされているリソースタイプの記録を有効にするか、一部の選択したマネージドインスタンスのインベントリリソースタイプを記録します。詳細については、[AWS Config での AWS リソースの記録] を参照してください。

2. Systems Manager のインスタンスプロファイルを使用して Amazon EC2 インスタンスを起動します。このプロファイルには、AmazonSSMManagedInstanceCore管理ポリシーが含まれています。この AWS 管理ポリシーにより、インスタンスは Systems Manager サービスコア機能を使用できます。

   Systems Manager のインスタンスプロファイルに追加できるその他のポリシーについては、 AWS Systems Manager ユーザーガイドの [Create an IAM Instance Profile for System Manager (Systems Manager の IAM インスタンスプロファイルの作成)] を参照してください。

   重要

   SSM Agent は、クラウド上の System Manager と通信するために、マネージドインスタンスにインストールする必要がある Amazon ソフトウェアです。次のいずれかのオペレーティングシステム用の AMI から EC2 インスタンスが作成された場合、このエージェントがプリインストールされています。

   • 2016 年 11 月以降に公開された Windows Server 2003-2012 R2 AMI

   • Windows Server 2016 および 2019

   • Amazon Linux

   • Amazon Linux 2

   • Ubuntu Server 16.04

   • Ubuntu Server 18.04

   このエージェントがプリインストールされた AMI から作成されていない EC2 インスタンスでは、エージェントを手動でインストールする必要があります。詳細については、AWS Systems Manager ユーザーガイドの次の [トピック] を参照してください。

   • EC2 インスタンスでの SSM Agent のインストールと設定 (Windows Server 用

   • EC2 インスタンスでの SSM Agent のインストールと設定 (Linux 用

3. AWS Systems Manager ユーザーガイドの [インベントリ収集の設定] に従ってインベントリ収集を開始します。手順は、Linux インスタンスでも Windows インスタンスでも同じです。

   AWS Config は、以下のインベントリタイプの設定変更を記録できます。

   • [Applications (アプリケーション)] - マネージドインスタンスのアプリケーション ( ウイルス対策ソフトウェアなど) のリスト。

   • [AWS components (コンポーネント)] - マネージドインスタンスの AWS のコンポーネント (AWS CLI や SDK など) のリスト。

   • [Instance information (インスタンス情報)] - OS 名やバージョン、ドメイン、ファイアウォールのステータスなどの情報。

   • [Network configuration (ネットワーク設定) - IP アドレス、ゲートウェイ、サブネットマスクなどの設定情報。

   • [Windows Update (Windows 更新プログラム)] - マネージドインスタンスの Windows 更新プログラムのリスト (Windows インスタンスのみ)。

   注記

   AWS Config現時点では、 でカスタムインベントリタイプの記録はサポートされていません。