低運用負荷でコンプライアンス強化:AWS ConfigルールでEBSデフォルト暗号化設定を自動修復する | サーバーワークスエンジニアブログ



はじめに:AWS Configで実現する継続的コンプライアンス 【実践】EBSデフォルト暗号化を「自動修復」でオンに保つ 前提条件 手順1:自動修復(SSM)用のIAMポリシー・IAMロールの作成 手順2:Configルール ec2-ebs-encryption-by-default の作成 手順3:自動修復アクションの設定 手順4:動作確認(テスト) 4-1. 手動トリガーによる即時実行の確認 4-2. スケジュールによる自動実行の確認 補足:アクションの実行が失敗した場合のトラブルシューティング AWS CLIでのトラブルシューティング まとめ:Configで実現する低運用負荷なコンプライ…


元の記事を確認する

関連記事