AWS Configが大幅進化！監視対象リソースが30種類も増加 - EKS、IoT、Q Businessも網羅！

AWS Configが、Amazon EKS、Amazon Q、AWS IoTなど主要サービスにおいて、新たに30種類のAWSリソースタイプをサポートしました。これにより、AWS環境全体の可視性、評価、監査、および修正がより効果的に行えるようになります。設定記録を有効にしている場合、これらの追加は自動的に追跡されます。

いやー、これは嬉しいアップデートですね。Configのカバー範囲が広がると、コンプライアンス対応やセキュリティチェックが格段に楽になります。特にEKSのNodegroupが追加されたのは大きい。クラスターの構成管理がより細かくできるようになりますね。

最新のリージョン状況を確認しましたが、東京（ap-northeast-1）と大阪（ap-northeast-3）の両方で、これらのリソースタイプは利用可能であるとAWS公式の裏取りで確認できました。ただし、一部の新しいサービス（例えば、AWS::ARCZonalShift::AutoshiftObserverNotificationStatus）については、ドキュメントに明示的な記載がないため、念のためマネジメントコンソールでの確認、またはAWSサポートへの問い合わせをお勧めします。

実運用では、Config Rulesを積極的に活用して、リソースの構成が組織のポリシーに準拠しているか自動的にチェックするようにしましょう。コスト最適化のために、不要なリソースを検出し、削除するルールも有効です。今回のアップデートで監視対象が増えたので、既存のルールを見直して、新しいリソースタイプもカバーするように更新することを推奨します。

まずは、影響の大きいEKSのNodegroupの監視から試してみてはいかがでしょうか。Config Rulesで、Nodegroupのセキュリティグループの設定や、Kubernetesのバージョンが最新であるかなどをチェックするルールを作成すると良いでしょう。

参考資料：AWS Configドキュメント - https://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.html