AWSで新しくリソース作成されたときに通知を受け取りたい～Configのリソースタイプで検知しよう～

みなさん、こんにちは。サニービュー事業部の小寺です。
今日は勝手にリソースが作成されたときに、通知を受け取とるには？ということで AWS Configから検知して、通知する方法をご紹介します。

どうやって新しくリソースが作成されたか検知するか？

今回は、新しい AWS リソースが作成されたときにサービスイベントタイプで開始する Amazon EventBridgeルールのカスタムイベントパターンを使ってみます。
そのイベントパターンを、AWS Confgでサポートされるリソースタイプに一致させます。通知については、Amazon Simple Notification Service (Amazon SNS) トピックを使います。

設定してみる

AWS::EC2::Instanceリソースタイプを使った、新しくEC2インスタンスが作成されたときに、SNS通知するように設定してみます。
※リソースタイプはここでは、AWS:EC2:Instanceを選びますが他のリソースでも対応可能です。

今回は、SNSトピックは作成済みとして既存のトピックを使うので作成手順は割愛します。

(1)Amazon EventBridgeコンソールから、左側のナビゲーションペインで「ルール」を選びます。

(2)「ルール」を作成をクリックします。

(3) Name で、ルール名を入力し、 Rule type で、Rule with and event pattern を選んで、Next をクリックします。

(4) Event source で、[AWS events or EventBridge partner events] (AWS イベントまたは EventBridge パートナーイベント) を選びます。

(5) 作成のメソッドで [Custom patterns (JSON editor)] (カスタムパターン (JSON エディタ)) を選び、イベントパターンを記載します。

※ここでは「AWS::EC2::Instance」を選んでいますが、他のリソースを指定することももちろんできます。

{ "source": [ "aws.config" ], "detail-type": [ "Config Configuration Item Change" ], "detail": { "messageType": [ "ConfigurationItemChangeNotification" ], "configurationItem": { "resourceType": [ "AWS::EC2::Instance" ], "configurationItemStatus": [ "ResourceDiscovered" ] } } }