AWS Config

サービス概要

AWSリソースの設定変更を継続的に記録・評価し、コンプライアンスルールへの適合状況を可視化するサービス。 「いつ・何が・どう変わったか」を追跡し、ポリシー違反のリソースを自動検出・通知できる。

💡 試験ポイント・豆知識

CloudTrailは「誰がどのAPIを呼んだか」を記録するのに対し、Configは「リソースの設定状態がどう変わったか」を追跡する。 この2サービスの役割の違いは試験でセットで問われることが多い頻出ポイント。

管理とガバナンスカテゴリの関連サービス