翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# のワンクリックセットアップ AWS Config
<a name="1-click-setup"></a>

AWS Config **ワンクリック設定**は、手動選択の数を減らすことで、 AWS Config コンソールのお客様の開始プロセスを簡素化するのに役立ちます。セットアッププロセスのすべての手動選択を確認するには、「[「手動セットアップ](https://docs.aws.amazon.com/config/latest/developerguide/detailed-setup.html)」を参照してください。

**ワンクリック設定を使用してコンソール AWS Config で を設定するには ******

1. にサインイン AWS マネジメントコンソール し、[https://console.aws.amazon.com/config/home](https://console.aws.amazon.com/config/home) で AWS Config コンソールを開きます。

1. **[1-click setup]** (ワンクリックセットアップ) を選択します。

セットアップページには 3 つのステップが含まれていますが、**[1-click setup]** (ワンクリックセットアップ) ワークフローでは、自動的にステップ 3 (レビュー) に誘導されます。次に、その手順の内訳を示します。
+ **設定**: AWS Config コンソールがリソースとロールを記録する方法を選択し、設定履歴と設定スナップショットファイルの送信先を選択します。
+ **ルール**: サポート AWS リージョン AWS Config ルールでは、このステップを使用して、アカウントに追加できる初期管理ルールを設定できます。設定後、 AWS Config は選択したルールに照らして AWS リソースを評価します。追加のルールの作成や、既存のルールの更新は、設定後にアカウントで行うことができます。
+ **確認**: 設定の詳細を確認します。

## ステップ 1: 設定
<a name="1-click-setup-settings.title"></a>

### 記録方法
<a name="1-click-setup-settings-recording-strategy.title"></a>

**カスタマイズ可能なオーバーライドを使用してすべてのリソースタイプ**を記録するオプションが選択されます。 AWS Config は、このリージョンで現在および将来サポートされているすべてのリソースタイプを記録します。詳細については、[[サポートされるリソースタイプ]](https://docs.aws.amazon.com/config/latest/developerguide/resource-config-reference.html) を参照してください。
+ **デフォルト設定**

  デフォルトの記録頻度は **[連続]** に設定されています。つまり、 は、変更が発生するたびに設定の変更を継続的に AWS Config 記録します。

  AWS Config は、記録頻度を**日**次に設定するオプションもサポートしています。設定した後、このオプションを選択した場合、以前に記録された CI と異なる場合にのみ、過去 24 時間におけるリソースの最新の状態を表す設定項目 (CI) を、受け取ります。詳細については、「[Recording Frequency](https://docs.aws.amazon.com/config/latest/developerguide/select-resources.html#select-resources-recording-frequency)」を参照してください。
**注記**  
AWS Firewall Manager は、リソースをモニタリングするために継続的な記録に依存します。Firewall Manager を使用している場合、記録頻度を連続に設定することをお勧めします。
+ **オーバーライド設定 - *オプション***

  設定した後、オプションで特定のリソースタイプの記録頻度を上書きしたり、特定のリソースタイプを記録から除外したりできます。デフォルト設定を上書きするには、 AWS Config コンソールの左側のナビゲーションで**設定**を選択し、**編集**を選択します。

#### リソースを記録する際の考慮事項
<a name="1-click-setup-considerations"></a>

** AWS Config 評価の数が多い**

 AWS Config での最初の月の記録中に、後続の月と比較して、アカウントのアクティビティが増加することがあります。最初のブートストラッププロセス中に、 は、 が記録 AWS Config するように選択したアカウント内のすべてのリソースで評価 AWS Config を実行します。

一時的なワークロードを実行している場合、これらの一時リソースの作成と削除に関連する設定の変更を記録するため、 AWS Config のアクティビティが増加する可能性があります。一時的なワークロード**とは、必要なときにロードされて実行されるコンピューティングリソースを一時的に使用することです。例には、Amazon Elastic Compute Cloud (Amazon EC2) スポットインスタンス、Amazon EMR ジョブ、 AWS Auto Scalingがあります。一時的なワークロードの実行によるアクティビティの増加を避けたい場合は、これらのリソースタイプを記録から除外するよう設定レコーダーを設定するか、または AWS Config をオフにした別のアカウントでこの種のワークロードを実行し、設定の記録とルール評価の増加を回避することができます。

**グローバルリソースタイプ \$1 Aurora グローバルクラスターは、最初は記録に含められます**

`AWS::RDS::GlobalCluster` リソースタイプは、設定レコーダーが有効になっているサポートされているすべての AWS Config リージョンに記録されます。

有効なすべてのリージョンで `AWS::RDS::GlobalCluster` を記録しない場合、設定後にこのリソースタイプを記録から除外できます。左のナビゲーションバーで、**[設定]** を選択し、**[編集]** を選択します。**[編集]** から、**[記録方法]** セクションの **[オーバーライド設定]** を選択し、`AWS::RDS::GlobalCluster` を選択してから、[記録から除外] のオーバーライドを選択します。

**グローバルリソースタイプ \$1 IAM リソースタイプは、最初は記録から除外されます。**

コスト削減のため、「グローバルに記録されたすべての IAM リソースタイプ」は、最初は記録から除外されます。このバンドルには、IAM ユーザー、グループ、ロール、およびカスタマー管理ポリシーが含まれます。**[削除]** を選択してオーバーライドを削除し、これらのリソースを記録に含めます。

さらに、グローバル IAM リソースタイプ (`AWS::IAM::User`、`AWS::IAM::Group`、`AWS::IAM::Role`、および `AWS::IAM::Policy`) は、2022 年 2 月より後に AWS Config がサポートされるリージョンでは記録できません。これらのリージョンのリストについては、[AWS 「リソースの記録 \$1 グローバルリソース](https://docs.aws.amazon.com/config/latest/developerguide/select-resources.html#select-resources-all)」を参照してください。

### データガバナンス
<a name="1-click-setup-data-governance"></a>

このセクションでは、7 年間 (2557 日) データを保持するデフォルトの AWS Config データ保持期間が選択されています。

**既存の AWS Config サービスにリンクされたロールを使用する**オプションが選択され、 が**AWS Config ロール**に設定されます。サービスにリンクされたロールは によって事前定義 AWS Config されており、サービスが他の サービスを呼び出すために必要なすべてのアクセス許可が含まれています AWS 。

### 配信方法
<a name="1-click-setup-data-delivery-method"></a>

このセクションでは、**アカウントからバケットを選択する**オプションが選択されています。この選択は、デフォルトで `config-bucket-accountid` 形式で名前が付けられたアカウントのバケットとなります。例えば、`config-bucket-012345678901`。その形式でバケットを作成していない場合は、自動的に作成されます。独自のバケットを作成する場合、「Amazon Simple Storage Service ユーザーガイド**」の「[バケットの作成](https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket-overview.html)」を参照してください。

S3 バケットの詳細については、「Amazon Simple Storage Service ユーザーガイド**」の「[バケットの概要](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingBucket.html)」を参照してください。

## ステップ 2: ルール
<a name="1-click-setup-rules.title"></a>

**AWS マネージド型ルール**については、このステップではルールは選択されていません。アカウントの設定が完了した後にルールを作成および更新することをお勧めします。

## ステップ 3: 確認
<a name="1-click-setup-review.title"></a>

 AWS Config セットアップの詳細を確認します。戻って各セクションの変更を編集できます。**確認**を選択して設定を完了します AWS Config。