X-Rayの暗号化設定の変更を追跡AWS Config

Lambdaのコンソールを開きます。[機能の作成]を選択します。

[設計図]を選択し、設計図ライブラリをフィルタリングして、トリガー変更のルール設定で設計図を探します。設計図名のリンクをクリックするか、[設定]を選択して続行してください。

以下のフィールドを定義して設計図を設定します：

[関数の作成]を選択すると、AWS Lambda 関数が作成され、コンソールに表示されます。

関数コードを編集して、AWS::EC2::InstanceAWS::XrayEncryptionConfigに置き換えます。また、説明欄を更新して、この変更を反映させることもできます。

初期設定コード

    if (configurationItem.resourceType !== 'AWS::EC2::Instance') {
        return 'NOT_APPLICABLE';
    } else if (ruleParameters.desiredInstanceType === configurationItem.configuration.instanceType) {
        return 'COMPLIANT';
    }
        return 'NON_COMPLIANT';

更新されたコード

    if (configurationItem.resourceType !== 'AWS::XRay::EncryptionConfig') {
        return 'NOT_APPLICABLE';
    } else if (ruleParameters.desiredInstanceType === configurationItem.configuration.instanceType) {
        return 'COMPLIANT';
    }
        return 'NON_COMPLIANT';

X-Rayにアクセスするために、IAMの実行の役割に以下を追加します。これらのアクセス権限により、X-Rayリソースへの読み取り専用のアクセスを許可します。適切なリソースへのアクセス権を提供しない場合、ルールに関連付けられたLambda関数を評価する際に、AWS Config範囲外のメッセージが表示されます。

    {
        "Sid": "Stmt1529350291539",
        "Action": [
            "xray:GetEncryptionConfig"
        ],
        "Effect": "Allow",
        "Resource": "*"
     }

コンソールの[ルールAWS Config]ページを開きます。

[ルールの追加]を選択し、[カスタムルールを追加]を選択します。

AWS Lambda[関数のARN]には、使用するLambda関数に関連付けられた ARNを挿入します。

設定するトリガーの種類を選択します：

[リソースタイプ]は、EncryptionConfigX-Rayの項目で選択します。

[セーブ]を選択します。