AWS Config が Amazon Bedrock や SageMaker など 15 種の新しいリソースタイプをサポート | AWS 公式発表

AWS Config が、Amazon Bedrock、Amazon OpenSearch Serverless、Amazon SageMaker を含む主要サービスにおいて、新たに 15 種のリソースタイプをサポートしました。これにより、AWS 環境内のリソースソースの発見、評価、監査、および修復をより広範にカバーリングすることが可能になります。すべてのリソースタイプを記録する設定が有効になっている場合、AWS Config はこれらの新しいリソースを自動的に追跡します。また、これらの新しいリソースタイプは、AWS Config ルールおよび Config アグリゲーターでも利用可能です。

🛠️ エンジニアへの影響と運用上のポイント

今回のアップデートは、AI/ML 関連のリソース管理が強化された点が非常に大きなポイントです。特に Amazon Bedrock や SageMaker のリソースが Config の管理対象に含まれたことで、ガバナンスとコンプライアンスの維持が容易になります。

🔍 日本国内リージョンでの利用状況

リサーチ結果に基づくと、東京（ap-northeast-1）および大阪（ap-northeast-3）での利用状況は以下の通りです：

• Amazon OpenSearch Serverless, SageMaker, AppSync, Connect, Glue: 東京・大阪の両リージョンでサポートが確認されています。
• Amazon Bedrock: 東京リージョンでは利用可能ですが、大阪リージョンでの Bedrock リソースのサポート状況については、公式ドキュメント上で明示的な記載がなく、現時点では未確認です。大阪で Bedrock を利用する予定がある場合は、マネジメントコンソールや AWS サポートへ直接確認することをお勧めします。

💡 実務的なアドバイス

1. 自動追跡のメリット: すべてのリソースタイプを記録する設定にしている場合、設定変更なしで自動的に追跡が始まります。これにより、管理対象外のリソースが「野良リソース」として放置されるリスクを低減できます。

• セキュリティと監査: Bedrock のポリシーや SageMaker のプロジェクト管理など、AI/ML ワークロードのتدخل (intervention) を管理下に置くことで、セキュリティ監査の工数を削減できます。

🚀 次のアクション

まずは、現在運用中の SageMaker や OpenSearch Serverless の環境において、AWS Config が正ively (correctly) 正しくリソースを検知知 (detect) 検知しているか、コンソールから確認することをお勧めします。特に、AI/ML ワークロードのガバナンス-管理下に置くための Config ルールをカスタム作成することを検討してください。

参照元: AWS Config リソースカバレッジ ドキュメント (https://docs.aws.amazon.com/config/latest/developerguide/what-is-resource-config-coverage.html)