# AWS Shield で削除済みリソースが保護対象として残るときの対処

## 目次

1. 1-1. AWS Shieldとは？

2. 1-2. 問題の概要

3. 1-3. 削除済みリソースが保護対象に残るケースの原因

4. 1-4. 対処方法

   - 1-4-1. AWSコンソールでの手順

   - 1-4-2. AWS CLIを用いた対策

5. 1-5. ベストプラクティス

6. 1-6. 今後の対策

7. 1-7. まとめ

## 本文

### 1-1. AWS Shieldとは？

AWS Shieldは、不正なトラフィックからAmazon Web Services（AWS）のアプリケーションを保護するための分散型サービス拒否（DDoS）保護サービスです。AWS ShieldにはStandardとAdvancedの2つのレベルがあり、特にAdvancedは専用のサポートとリアルタイムのモニタリングが含まれ、企業レベルの防御を提供します。

### 1-2. 問題の概要

AWS環境では、リソースの構成変更が頻繁に行われます。その中で、削除済みリソースがAWS Shieldの保護対象として残ってしまうと、不要な課金の原因となることがあります。この記事では、この問題の原因と具体的な対処法について解説します。

### 1-3. 削除済みリソースが保護対象に残るケースの原因

リソース削除後も保護対象に残る理由として以下のことが考えられます：

- AWS Shieldの自動削除機能が有効ではない。

- AWSのリソース削除操作において、一部の関連付けが解除されていない。

- 複数のリージョンで管理しているため、誤操作や設定ミスが発生する。

### 1-4. 対処方法

#### 1-4-1. AWSコンソールでの手順

1. **AWS Management Console**にログイン。

2. **AWS Shield Dashboard**にアクセス。

3. 「保護対象」のセクションで、対象を確認。

4. リストに表示された削除済みリソースを選び、削除しましょう。

5. 変更が反映されたことを確認。

#### 1-4-2. AWS CLIを用いた対策

AWS CLIを用いると効率的に削除できます。以下のコマンドで保護対象のリソースを確認・削除できます。

![img](/mosaic-code.jpg)

CLIを利用することで自動化しやすいという利点もあります。

### 1-5. ベストプラクティス

- **自動削除の設定**: 可能な限り自動スクリプトを用意して、確実に不要リソースが削除されるよう保証する。

- **定期的な監査**: AWS環境内のシステム監査を定期的に行い、削除漏れを防ぎます。

- **ドキュメントの整備**: リソース操作手順をドキュメント化し、チーム内での統一を図る。

### 1-6. 今後の対策

AWSは常にサービスを改善しており、ユーザーがより簡単にリソース管理を行えるようにしています。これに応じて、AWSの最新アップデートをフォローし、設定や操作方法を更新することも必要です。

### 1-7. まとめ

AWS Shieldにおける削除済みリソースが保護対象に残る問題は認識し対策することで未然に防げるものです。問題の発見と対策を迅速に行い、効率の良いクラウド環境運用を目指しましょう。

この記事がAWS Shield運用における理解を深める一助となれば幸いです。

# AWS Shield で削除済みリソースが保護対象として残るときの対処

## 目次

1. 1-1. AWS Shieldとは？

2. 1-2. 問題の概要

3. 1-3. 削除済みリソースが保護対象に残るケースの原因

4. 1-4. 対処方法

   - 1-4-1. AWSコンソールでの手順

   - 1-4-2. AWS CLIを用いた対策

5. 1-5. ベストプラクティス

6. 1-6. 今後の対策

7. 1-7. まとめ

## 本文

### 1-1. AWS Shieldとは？

AWS Shieldは、不正なトラフィックからAmazon Web Services（AWS）のアプリケーションを保護するための分散型サービス拒否（DDoS）保護サービスです。AWS ShieldにはStandardとAdvancedの2つのレベルがあり、特にAdvancedは専用のサポートとリアルタイムのモニタリングが含まれ、企業レベルの防御を提供します。

### 1-2. 問題の概要

AWS環境では、リソースの構成変更が頻繁に行われます。その中で、削除済みリソースがAWS Shieldの保護対象として残ってしまうと、不要な課金の原因となることがあります。この記事では、この問題の原因と具体的な対処法について解説します。

### 1-3. 削除済みリソースが保護対象に残るケースの原因

リソース削除後も保護対象に残る理由として以下のことが考えられます：

- AWS Shieldの自動削除機能が有効ではない。

- AWSのリソース削除操作において、一部の関連付けが解除されていない。

- 複数のリージョンで管理しているため、誤操作や設定ミスが発生する。

### 1-4. 対処方法

#### 1-4-1. AWSコンソールでの手順

1. **AWS Management Console**にログイン。

2. **AWS Shield Dashboard**にアクセス。

3. 「保護対象」のセクションで、対象を確認。

4. リストに表示された削除済みリソースを選び、削除しましょう。

5. 変更が反映されたことを確認。

#### 1-4-2. AWS CLIを用いた対策

AWS CLIを用いると効率的に削除できます。以下のコマンドで保護対象のリソースを確認・削除できます。

```bash

# 保護リストを取得

aws shield list-protections

# 保護対象を削除

aws shield delete-protection --protection-id <ProtectionId>

```

CLIを利用することで自動化しやすいという利点もあります。

### 1-5. ベストプラクティス

- **自動削除の設定**: 可能な限り自動スクリプトを用意して、確実に不要リソースが削除されるよう保証する。

- **定期的な監査**: AWS環境内のシステム監査を定期的に行い、削除漏れを防ぎます。

- **ドキュメントの整備**: リソース操作手順をドキュメント化し、チーム内での統一を図る。

### 1-6. 今後の対策

AWSは常にサービスを改善しており、ユーザーがより簡単にリソース管理を行えるようにしています。これに応じて、AWSの最新アップデートをフォローし、設定や操作方法を更新することも必要です。

### 1-7. まとめ

AWS Shieldにおける削除済みリソースが保護対象に残る問題は認識し対策することで未然に防げるものです。問題の発見と対策を迅速に行い、効率の良いクラウド環境運用を目指しましょう。

この記事がAWS Shield運用における理解を深める一助となれば幸いです。

AWS Shield で削除済みリソースが保護対象として残るときの対処

目次

続きを読むには単価診断を受けてください（30秒）