【AWS Config拡張】監視の『空白地帯』が消える！S3 VectorsやOpenSearch Serverlessなど8種の新リソースを完全サポート！

AWS Configが、Amazon API Gateway V2、Amazon EC2、Amazon S3 Vectors、Amazon OpenSearch Serverless、Amazon OpenSearch Ingestion (OSIS) など、計8つの新しいAWSリソースタイプのサポートを開始しました。これにより、リソースの検出、評価、監査、および修正がより広範な範囲で行えるようになります。全ての記録を有効にしている場合、これら新しいリソースは自動的に追跡対象となり、Config ルールやアグリゲーターでも利用可能です。

🚀 エンジニアの視点：管理の死角をなくせ！

今回のアップデート、地味に見えて実はめちゃくちゃデカいです。特にAI・データ基盤周りのリソースが追加されたのは、これからのモダンなアーキテクチャを運用する上で避けては通れないポイント。これまで「設定が正しいかどうかわからない」「変更を検知したいがConfigで追えない」と悩んでいた領域が、ついに公式のガバナンス対象に含まれました。

💡 解消される課題とメリット

• AI/ベクトル検索基盤のガバナンス強化: S3 Vectors や OpenSearch Serverless のポリシー監視が可能に。これ、セキュリティ監査の現場ではめちゃくちゃ重宝します。
• ネットワーク層の可視化: VPCEncryptionControl のサポートにより、ネットワーク層の暗号化設定がドリフトしていないかを即座に検知できるようになります。

⚠️ 日本のエンジニアが注意すべき「リージョン格差」

最新のリージョン状況を調査したところ、東京（ap-northeast-1）と大阪（ap-northeast-3）で挙動が異なる点に注意が必要です。

• OK: API Gateway V2, EC2 VPC Encryption, OpenSearch Serverless, S3 Vectors などは東京・大阪ともに利用可能。
• NG: AWS::OSIS::Pipeline は大阪リージョンでは利用不可。大阪で運用する場合は、東京リージョンへの集約や設計の検討が必要です。
• 注意: AWS::NetworkFirewall::ContainerAssociation は、現時点でリソースカタログに存在せず、公式の裏取りでも提供が確認できませんでした。

🛠️ 明日からできるアクション

1. Config設定の確認: S3 Vectors や OpenSearch Serverless を利用している環境なら、今すぐ AWS Config の記録設定を見直して、新しいリソースを追跡対象に含めること！
2. セキュリティルールの作成: VectorBucketPolicy や SecurityPolicy に対して、「過剰な権限が付与されていないか」をチェックするカスタムルールを適用しましょう。
3. コスト管理: 記録対象が増える分、設定アイテムの記録数に応じた課金が発生します。監視対象を広げすぎた場合のコスト試算を忘れずに。

📚 参照リファレンス: AWS Config リソースカバレッジ公式ドキュメント