【クラウド初心者向け】AWSアカウント作成後にやった方が良い初期設定（リソース管理）

# リソースの管理の設定
- AWS Configは、リソース管理に役立つ機能を提供するサービスです。
- 記録するリソースの選択、記録を保存するS3バケット、設定を確認するためのルールを設定します。

## 使用ユーザー
-  IAMユーザー

## 手順
1. AWSにサインインします。
    1. アカウント、ユーザー名、パスワードを入力してサインインします。  
     [アカウント内（IAM）で作成したユーザーを使用してコンソールにサインインする](https://qiita.com/echolimitless/items/129495c920217916a14f#%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E5%86%85iam%E3%81%A7%E4%BD%9C%E6%88%90%E3%81%97%E3%81%9F%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%A6%E3%82%B3%E3%83%B3%E3%82%BD%E3%83%BC%E3%83%AB%E3%81%AB%E3%82%B5%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%B3%E3%81%99%E3%82%8B)

1. 『AWSマネジメントコンソール』画面にある「サービスを検索」にConfigと入力し、検索結果から《Config》をクリックし、AWS Configコンソール[（https://console.aws.amazon.com/config/）](https://console.aws.amazon.com/config/)を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/0a0dbd97-be7e-9bc0-5018-098002c2e64d.png)

1. AWS Configコンソールを初めて開く場合や新しいリージョンで開く場合に、次のページが表示されるので《今すぐ始める》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/7aa8570c-16aa-40fe-15e2-e5c37631f961.png)

1. 赤枠の部分を設定し、《次へ》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/abafd769-8392-a144-69bb-84af4a9f8436.png)
   「グローバルリソース（AWS IAM リソースなど）を含める」は、どこか1つのリージョンのみ設定してください。

1. ポリシーに合ったルールを選択し、《次へ》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/597f855e-30f3-8dea-fde9-697fd455080c.png)

1. 内容を確認し、《確認》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/c95eab1a-24b8-5195-2ee1-4299eaeacf56.png)

1. 設定が完了しました。

# Configルールで非準拠のリソースの管理
リソースの設定が最適な設定であるかどうかを評価する。

## 使用ユーザー
1. IAMユーザー

## 手順
1. AWSにサインインします。
    1. アカウント、ユーザー名、パスワードを入力してサインインします。  
     [アカウント内（IAM）で作成したユーザーを使用してコンソールにサインインする](https://qiita.com/echolimitless/items/129495c920217916a14f#%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E5%86%85iam%E3%81%A7%E4%BD%9C%E6%88%90%E3%81%97%E3%81%9F%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%A6%E3%82%B3%E3%83%B3%E3%82%BD%E3%83%BC%E3%83%AB%E3%81%AB%E3%82%B5%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%B3%E3%81%99%E3%82%8B)

1. 『AWSマネジメントコンソール』画面にある「サービスを検索」にConfigと入力し、検索結果から《Config》をクリックし、AWS Configコンソール[（https://console.aws.amazon.com/config/）](https://console.aws.amazon.com/config/)を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/0a0dbd97-be7e-9bc0-5018-098002c2e64d.png)

1. 設定したルールに準拠しているかチェック結果を確認できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/aebb5035-2f70-7bdb-3802-5da8e115be21.png)

1. 非準拠のリソースを確認するため、「ルール名」から対象のルールをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/bb25f4e5-c5da-3020-7abc-049aa627ceb2.png)

1. 非準拠のリソースが確認できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/af3f1767-8548-6a1b-3b5e-bf0530cda8bc.png)

# Configルールで非準拠のリソースの管理
1つ以上のリソースの設定履歴を取得する。

## 使用ユーザー
1. IAMユーザー

## 手順
1. AWSにサインインします。
    1. アカウント、ユーザー名、パスワードを入力してサインインします。  
     [アカウント内（IAM）で作成したユーザーを使用してコンソールにサインインする](https://qiita.com/echolimitless/items/129495c920217916a14f#%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E5%86%85iam%E3%81%A7%E4%BD%9C%E6%88%90%E3%81%97%E3%81%9F%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%A6%E3%82%B3%E3%83%B3%E3%82%BD%E3%83%BC%E3%83%AB%E3%81%AB%E3%82%B5%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%B3%E3%81%99%E3%82%8B)

1. 『AWSマネジメントコンソール』画面にある「サービスを検索」にConfigと入力し、検索結果から《Config》をクリックし、AWS Configコンソール[（https://console.aws.amazon.com/config/）](https://console.aws.amazon.com/config/)を開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/0a0dbd97-be7e-9bc0-5018-098002c2e64d.png)

1. 設定履歴を確認したい「リソース」から対象のリソースをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/873d6088-c2b9-e9b9-94a1-e4846feb33d3.png)

1. リソースの一覧が表示されるので確認したいリソースをクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/9c157a9e-f902-f588-fe93-41f7dbe76e03.png)

1. 《設定タイムライン》をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/6198ccb8-177e-2d1c-1c1c-05ad7cce3805.png)

1. 変更履歴のタイムラインが表示されるので確認したい履歴をクリックします。
   下にスクロールすると変更内容等が確認できます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/520689/e8ca35b5-e50a-573c-af3e-736ab1416f2f.png)

# 参考サイト
- [AWS Config とは](https://docs.aws.amazon.com/ja_jp/config/latest/developerguide/WhatIsConfig.html)
- [コンソールによる AWS Config の設定](https://docs.aws.amazon.com/ja_jp/config/latest/developerguide/gs-console.html)

# 目次に戻る
- [【クラウド初心者向け】Amazon Connectでコールセンターを作る](https://qiita.com/echolimitless/items/e5044c73656f8ae29f93#%E7%9B%AE%E6%AC%A1)