[AWS] CloudTrail

#AWS

CloudTrail은 해당 AWS 계정 자체의 감사(audit)를 다루는 기반시스템이다.

이 계정에서 뭔짓을 하는지 기록하고 알려주는 역할을 한다.

이런식으로 누가 로그스트림을 만들었고, 뭔 설정을 바꿨고 하는 내역들을 추적한다.
특히, EventBridge 등으로 자동 호출된 서비스를 확인하는데도 유용하다.

비용

https://aws.amazon.com/ko/cloudtrail/pricing/
따로 뭘 설정하지 않는 이상은 기본적으로는 그냥 무료로 쓸 수 있다.

Lake나 추적 같은 유료기능을 쓰더라도 어지간한 정도는 무료로 제공을 해준다.

유료 사용량은 이렇다.

이건 cloudtrail 이벤트를 따로 저장해둔 다음에 SQL 쿼리로 분석할 수 있게 해주는 서브시스템이다.

우선 스토어를 만들고

이름 짓고

필요에 따라 조건을 걸고 적당히 만들어준다.

그럼 그 이후에 쌓인 이벤트에 대해서는 쿼리로 분석을 수행할 수 있다.
저기 왼쪽에 데이터 저장소 ID가 테이블 대응이다.

이런식으로 써먹으면 된다.

추적을 구성하면 90일이 지나 삭제될 이벤트들을 S3에 백업할 수 있고, Insight 기능 등을 활용해서 위험한 행위 패턴에 대해 경보를 날려줄 수도 있다.

이름과 버킷을 지정하고

어떤 이벤트를 기록할지 지정한다.

어떤 데이터 이벤트를 기록할지도 정할 수 있다.

그럼 이런 형태로 만들어질 것이다.

그럼 버킷에도 어떻게 잘 감싸서 넣어준다.