Troposphere を使用して AWS Config マネージドルールを含む AWS CloudFormation テンプレートを生成する

サンプル excel_config_rules.xlsx Excel スプレッドシート (添付) をダウンロードし、使用したい AWS Config マネージドルールを Implemented としてラベルを付けます。 

としてマークされたルールImplementedが AWS CloudFormation テンプレートに追加されます。

一部の AWS Config マネージドルールはパラメータを必要とするため、--param-file オプションを使用して JSON ファイルとして Python スクリプトに渡す必要があります。たとえば、access-keys-rotated マネージドルールは次の maxAccessKeyAge パラメータを使用します。

{
         "access-keys-rotated": {
             "InputParameters": {
                 "maxAccessKeyAge": 90
             }
         }
     }

このサンプルパラメータでは、maxAccessKeyAge は 90 日に設定されています。スクリプトはパラメータファイルを読み取り、見つかった InputParameters をすべて追加します。

デフォルトでは、Python スクリプトは AWS 定義のテンプレートから ComplianceResourceTypes を取得します。特定の AWS Config マネージドルールの範囲をオーバーライドする場合は、--param-file オプションを使用して JSON ファイルとして Python スクリプトに渡す必要があります。

たとえば、次のサンプルコードは、ec2-volume-inuse-check の ComplianceResourceTypes を ["AWS::EC2::Volume"] リストに設定する方法を示しています。

{
         "ec2-volume-inuse-check": {
             "Scope": {
                 "ComplianceResourceTypes": [
                     "AWS::EC2::Volume"
                 ]
             }
         }
     }

requirements.txt ファイル (添付) をダウンロードし、IDE で次のコマンドを実行して Python パッケージをインストールします。

pip3 install -r requirements.txt

また、次のオプションパラメータを含めることができます。