์ฌ์ฉ์ ํ๋ ๋ฐ API ์ฌ์ฉ ์ถ์
๋ชฉ์ฐจ
๊ฐ์
โข
AWS ๊ณ์ ์ด ์ํํ๋ ์์
์ ๋ํด ๋ก๊ทธ๋ฅผ ๊ธฐ๋กํ๋ ์๋น์ค
โข
CloudTrail ์ ๋ชจ๋ IAM ๊ณ์ ์ ๊ธฐ๋ณธ์ผ๋ก ํ์ฑํ ๋์ด ์์
โข
AWS ๊ณ์ ์ ๊ฑฐ๋ฒ๋์ค , ๊ท์ ์ค์ , ์ด์๊ฐ์ฌ , ์ํ๊ฐ์ฌ์ ํ์ฉ
โข
AWS API ํธ์ถ ๊ธฐ๋ก์ ์ฌ์ฉํ์ฌ AWS ๋ฆฌ์์ค์ ์์ฑ, ์์ ๋ฐ ์ญ์ ๋ฅผ ๋น๋กฏํ AWS ๋ฆฌ์์ค์ ๋ํ ๋ณ๊ฒฝ ์ฌํญ์ ์ถ์
CloudTrail ์ด๋ฒคํธ
โข
CloudTrail ์ด๋ฒคํธ๋ ์ง๋ 90์ผ ๊ฐ์ ๊ธฐ๋ก์ ํ์ธ, ๊ฒ์ ๋ฐ ๋ค์ด๋ก๋ ๊ฐ๋ฅ
โข
AWS ๊ณ์ ์ ๋จ์ผ ๋ฆฌ์ ์์ ์ต๊ทผ ๋ฐ์ํ ์ด๋ฒคํธ ํ๋ ํ์ธ
๊ด๋ฆฌ ์ด๋ฒคํธ | AWS ๊ณ์ ์ ๋ฆฌ์์ค์ ๋ํด ์ํ๋๋ ๊ด๋ฆฌ ์์
์ ๋ํ ์ ๋ณด ์ ๊ณต |
๋ฐ์ดํฐ ์ด๋ฒคํธ | ๋ฆฌ์์ค ์์์ ์ํ๋๋ ๋ฆฌ์์ค ์์
์ ๋ํ ์ ๋ณด ์ ๊ณต |
Insight ์ด๋ฒคํธ | AWS ๊ณ์ ์์ ๋น์ ์์ ์ธ ํ๋ ์บก์ฒ |
์ถ์
โข
S3 ๋ฒํท, CloudWatch Logs์ CloudTrail ์ด๋ฒคํธ๋ฅผ ์ ๊ณตํ ์ ์๋ ๊ตฌ์ฑ
โข
์ถ์ ์ ์ฌ์ฉํ์ฌ CloudTrail ์ด๋ฒคํธ๋ฅผ ํํฐ๋งํ๊ณ , CloudTrail ์ด๋ฒคํธ ๋ก๊ทธ ํ์ผ์ ์ํธํํ๋ฉฐ, ๋ก๊ทธ ํ์ผ ์ ๊ณต์ ์ํด AWS SNS ์๋ฆผ ์ค์ ๊ฐ๋ฅ
โข
๋ค์ค ๋ฆฌ์ ์ถ์ ์ ํตํด ์ฌ๋ฌ ๋ฆฌ์ ์ ์ ๋ณด๋ค์ S3 ๋ฒํท์ผ๋ก ์์งํ๋๋ก ์ค์ ๊ฐ๋ฅ
AWS CloudTrail ๋ชจ๋ฒ ์ฌ๋ก ์กฐ์น ์ฌํญ
โข
๋ชจ๋ ๋ฆฌ์ ์ CloudTrail์ ํ์ฑํํ์ฌ AWS์ ๋ชจ๋ API ํธ์ถ์ ๋ํ ์ด๋ ฅ์ ๋จ๊น
โข
CloudTrail ๋ก๊ทธํ์ผ์ ๋ฌด๊ฒฐ์ฑ ํ์ธ์ ์ํด Validation ์ต์
ํ์ฑํ
โข
CloudTrail ๋ก๊ทธ ํ์ผ์ ์ ์ฅํ๋ S3 ๋ฒํท์ ๋ํด ํผ๋ธ๋ฆญ ์ ๊ทผ ์ฐจ๋จ
โข
CloudTrail ๋ก๊ทธ ํ์ผ์ ์ ์ฅํ๋ S3 ๋ฒํท์ ๋ํด ์ก์ธ์ค ๋ก๊ทธ๋ฅผ ์ง์
โข
CloudTrail๊ณผ CloudWatch๋ฅผ ์ฐ๊ณํ์ฌ ๋์ผ ๋ชจ๋ํฐ๋ง ํด์ ์ํด ๊ฐ์ด ๋ชจ๋ํฐ๋ง
โข
์นจํฌํ ์ ์๋ ์ก์ธ์ค ๋ฒฝ์ด ์๋ ๋ค๋ฅธ ๊ณ์ ์ ๋ชจ๋ ๋ก๊ทธ ํ์ผ์ ๋ณต์ฌ
โฆ
์๋ฅผ ๋ค์ด ๊ณ์ A๊ฐ CloudTrail์ ์ฌ์ฉํ์ฌ ๋ชจ๋ ์์
์ ์ถ์ ํ๋ ๊ฒฝ์ฐ ๋ชจ๋ ๋ก๊ทธ๋ ๊ณ์ B๋ก ๋ณต์ฌ๋ฉ๋๋ค. ๊ณ์ A์ ์ฌ์ฉ์๋ B์ ์ก์ธ์คํ ์ ์์ผ๋ฉฐ, ๋ฐ๋์ ๊ฒฝ์ฐ๋ ๋ง์ฐฌ๊ฐ์ง์
๋๋ค. ์ด๋ ๊ฒ ํ๋ฉด ๋ชจ๋ ์ด๋ฒคํธ ๊ณผํ ์์ฌ์์ โ๊ด๋ฆฌ์ ์ก์ธ์คโ ๊ถํ์ ๊ฐ์ง ์ฌ๋์ ํฌํจํ์ฌ ๋๊ตฌ๋ ์์ ์ ์ถ์ ์ ๊ฐ์ถ ์ ์๋ค๋ ๊ฒ์ ์ฆ๋ช
ํ ์ ์์ต๋๋ค.