こんにちは。
今回は最近すごい気になっているサービス、**「AWS Config」**を触ってみます！
AWS Configとは、AWSの設定情報を見たり、変更履歴を残すことができるサービスです。また、設定の変更したときにSNSを使って通知もできます。ログはS3に格納されます。

この機能を使い以下のような想定でConfigのテストをしてみます。
設定を変更してほしくないサービスを監視し、誰かが変更をかけた時にメールで通知！
#1.今回やること

・AWS Configを使ってAWS上の設定を監視。今回はSGを監視。
・SGに設定変更があったら、SNSを使いメールで通知。

#2.設定
それでは、早速作業に移っていきます。

・[AWSコンソール]-[Config]をクリックします。

・右上の[歯車マーク]をクリックします。

・「Resouce types to record」で設定する項目を選びます。今回は、[Security Group]を選びます。
　「Amazon S3 Bucket」は、Configのログを保存するバケットを選びます。バケットを作ってない場合はここで作れますので、[Create a new bucket]を選べばOKです。
　SNSを使う場合は、[Amazon SNS Topic]を設定します。メールを通知するように事前に作っていたSNSを選んでいます。
　全部設定し終わったら[continue]をクリックします。