ウォークスルー: Amazon EFS ファイルシステムでの保管時の暗号化の強制

CloudWatch コンソール (https://console.aws.amazon.com/cloudwatch/) を開きます。

ナビゲーションペインで [ログ] を選択します。

ロググループのリストで、CloudTrail ログイベントのために作成したロググループを選択します。

[Create Metric Filter] を選択します。

[ログメトリクスフィルタの定義] 画面で [フィルタパターン] を選択し、次の内容を入力します。

{ ($.eventName = CreateFileSystem) && ($.responseElements.encrypted IS FALSE) } 

[Assign Metric] を選択します。

[Filter Name] に「UnencryptedFileSystemCreated」と入力します。

[メトリクス名前空間] に「CloudTrailMetrics」と入力します。

[メトリクス名] に「UnencryptedFileSystemCreatedEventCount」と入力します。

[Show advanced metric settings] を選択します。

[Metric Value] に「1」と入力します。

[フィルタの作成 ]を選択します。

[Log_Group_Name] ページの [フィルタ] で、[UnencryptedFileSystemCreated] ファイル名の横の [アラームの作成] を選択します。

[アラームの作成] ページで、次のパラメータを設定します。

[Create Alarm] を選択します。

AWS Management Console にサインインして Amazon EFS コンソール ( https://console.aws.amazon.com/efs/) を開きます。

ファイルシステムの作成ダイアログボックスを表示するにはファイルシステムの作成を選択します。

保存時に暗号化されていないファイルシステムを作成するには、カスタマイズを選択してファイルシステム設定ページを表示します。

全般設定で、次のように入力します。

1. (オプション) ファイルシステムに[Name (名前)] を入力します。

2. ライフサイクル管理、パフォーマンスモード、およびスループットモードの設定はデフォルト値のままにしておきます。

3. 保管時のデータの暗号化を有効にするをクリアすることで暗号化をオフにします。

[次] を選択してネットワークアクセス設定プロセスのステップを実行します。

デフォルトのVirtual Private Cloud (VPC)を選択します。

マウントターゲットで、それぞれのマウントターゲットにデフォルトのセキュリティグループを選択します。

[次] を選択してファイルシステムポリシーページを表示します。

[次] を選択して確認と作成ページに進みます。

ファイルシステムを確認し、[作成] を選択して、ファイルシステムを作成してから、ファイルシステムページに戻ります。