[AWS SAA] Cloud Trail & Config

Amazon CloudTrail

Amazon CloudTrail은 AWS 계정 내에서 이루어지는 모든 작업과 활동을 기록하는 서비스다.

기능

• 계정 내 모든 API 호출을 기록한다.
• 사용자의 활동 및 이벤트를 감시하는 데 중점을 둔다.
• AWS 계정 생성 시 자동으로 활성화된다.
• 최근 이벤트 기록, 추적 기능, Insight 이벤트를 제공한다.

 

추적

• 추적 기능을 활성화하면 모든 리전 또는 선택한 리전의 활동 기록을 S3 Bucket에 저장할 수 있다.
• AWS Organization과 연동하여 조직 내 모든 계정을 추적할 수 있다.
• Insight 이벤트는 Write API 호출의 비정상적인 활동을 탐지한다.

---

AWS Config

AWS Config는 AWS 리소스의 구성 변경 및 변경 알림을 제공하는 서비스다.

 

기능

• 리소스의 구성 변경 기록 및 알림을 제공한다.
• 리소스의 변경 사항을 감시하는 데 중점을 둔다.

 

Config 규칙

• 리소스 구성을 평가하는 규칙을 설정할 수 있다.
• AWS 관리형 규칙 및 사용자 지정 규칙으로 나뉜다.
• 리소스 구성이 설정된 규칙을 준수하는지 확인한다.
• 변경에 의해 트리거되거나 주기적으로 설정되는 규칙을 제공한다.

 

 

---

출처 : Udemy_AWS Solutions Architect C03 강의

hwanyoung12

https://aws-hyoh.tistory.com/category/Amazon%20Web%20Serivce%20%EC%9E%90%EA%B2%A9%EC%A6%9D%20%EC%89%BD%EA%B2%8C%20%EA%B3%B5%EB%B6%80%ED%95%98%EA%B8%B0/%5BC03%5DAWS%20Solutions%20Architect%20Asso%20%EA%B8%B0%EB%B3%B8