[プレビュー] AWS Config に生成 AI を活用した自然言語クエリによる検索機能が導入されました #AWSreInvent

AWS re:Invent 2023

#AWS Config

#AWS

yhana

2023.11.27

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

AWS Config に生成 AI を活用した自然言語クエリによる検索機能が導入されました。

これまでも、AWS Config では高度なクエリ機能を使うことで、組織内またはアカウント内のリソースやルールの準拠状況を検索できましたが、検索するためには SQL 構文を書く必要がありました。それが今回のアップデートで、上記の What's New 内でも紹介されているように「セキュリティグループ（sg-ef678hk）がアタッチされているすべての EC2 インスタンスを表示」などの言葉で質問することができるようになりました。回答としては SQL 文を出力するため、そこからさらに細かい変更もできます。検討時間の短縮が期待できます。

なお、高度なクエリ機能について次のブログが参考になります。

また、既に同じアップデートを紹介するブログが出ていることに気づかず書いてしまいました。次のブログも合わせて見ていただくと理解が深まると思います。

利用できるリージョン

現在はプレビュー機能であり、次のリージョンで利用できます。

バージニア北部リージョン
オレゴンリージョン

料金

現状では、追加の料金なしで利用できます。

This feature is now available in preview in AWS US East (N. Virginia) and AWS US West (Oregon) Regions at no additional cost.

（引用元）AWS Config launches generative AI-powered natural language querying (Preview)

試してみた

AWS Config で「このアカウントとリージョンのみ」を対象とした高度なクエリを試してみました。プレビューとついていますが、高度なクエリ自体は以前から存在している機能のため、生成 AI を用いた検索部分がプレビューと思われます。

プロンプトには次のような例と説明が記載されています。現状では、英語で質問する必要があるようです。

Which load balancers are created after Janary 1, 2023?

What are all publicly accessible RDS database instances?

Show the count of network ACLs that do not have any tags starting with

Provide a list of unencrypted Amazon EC2 volumes のような平易な英語で質問してください。

デフォルト VPC の一覧を出力するように質問してみます。

質問文

Show all default VPC

出力されたクエリ

SELECT
  accountId,
  awsRegion,
  resourceId
WHERE
  resourceType = 'AWS::EC2::VPC'
  AND configuration.isDefault = 'true'

「エディタに移動」をクリックするとそのままクエリをコピペしてくれて実行できます。実行結果として出力された VPC はデフォルト VPC でした。今回はスコープが「このアカウントとリージョンのみ」のため 1 つのリージョンの VPC だけが出力されていますが、アグリゲーターで複数アカウント・リージョンを集約している場合は、複数のアカウント・リージョンを跨いで検索できると思われます。