【AWSアプデ 04/16】Amazon EventBridgeでクロスリージョンイベントバスターゲットをサポート他6件【#毎日AWS #183】

はじめに

こんにちは！サーバーワークスの篠﨑です。今回は、 4/16のアップデートについて紹介していきます。

こちらの内容については、YoutubeやPodcastでもアップロードしているので、気になる方はぜひチェックしてください。

■ Youtube での配信

■ Podcast での配信

Apple Podcast や Spotifyなど、各種配信サービスにて「サーバーワークス」で検索！

では、さっそく最新1日のアップデートを見ていきましょう。今回は 4/16 、7件のアップデートがありました。

イベント駆動などに使われる、Amazon EventBridgeのアップデートで、リージョン間でイベントの送受信ができるようになりました、というアップデートになります。

クロスリージョンイベントバスターゲットとは、EventBridgeで異なるリージョンをターゲットに設定することができるものになります。

サポートされている宛先のリージョンは、バージニア、オレゴン、アイルランド（us-east-1, us-west-2, eu-west-1）の3つで、

送信元として、東京リージョンなど複数のリージョンが対応しています。

たとえば、複数リージョンで同じようなEventBridgeを利用していた場合、それぞれ同じようなEventBridgeを設定する必要がありましたが、

この機能により、一つにまとめることができるようになったり、

機密性の高いイベント管理をしやすくなったり、といったメリットがあります。

EventBridgeを複数リージョンで使っている方は、ぜひこちらの機能を利用できるか、検証してみてください。

こちらはCloudFormationのアップデートになります。

これまではCloudFormationでSystems Managerパラメータを指定する際に、1や2などバージョンの指定を行っていましたが、

このアップデートにより、バージョン指定をしなくても参照できるようになりました。

バージョン指定をしない場合は、最新のバージョンが参照されるようになります。

Systems Managerパラメータを更新するたびに、CloudFormation テンプレートを書き換えるなどしていた方もいたかとは思いますので、

楽をすることができるようになるアップデートなのではないでしょうか。

AWS アカウント全体のセキュリティルールを管理するAWS Security Hubに関するアップデートになります。

AWS Security Hub Automated Response & Remediation Solutionとは、一般的なセキュリティ結果に対する自動セキュリティ応答と修復アクションのライブラリを含むリファレンス実装のことです。

つまり、何ができるかというと、一般的なセキュリティに関するインシデントをこのソリューションを用いることで解決、改善ができるというものになります。 https://aws.amazon.com/jp/solutions/implementations/aws-security-hub-automated-response-and-remediation/

今回のアップデートでは、このソリューションに11の新しいAWS Foundational Securityのベストプラクティスコントロールが追加されました、ということが発表されました。

具体的に増えた項目をピックアップしてお伝えしますと、

ELBとAutoscaling Groupを連携している場合に、Autoscaling GroupがELBのヘルスチェックを使っていることを確認する。　もし、ELBのヘルスチェックを使っていなかった場合には、有効にするといった動作をします。
EBSのスナップショットがパブリックでない状態になっているかの確認　もし、パブリックな状態で発見された場合、アカウントレベルで、EBSスナップショットがすべてプライベートになります。

その他にも様々な項目があります。

詳しくは、英語のドキュメントにはなってしまいますが、