녹음 및 알림 AWS 구성 질문

Question

방금 ​​AWS 구성으로 시작했습니다. 리소스로 ec2 인스턴스를 사용하여 AWS 구성을 설정했으며 내 지역의 AWS ec2와 관련된 모든 변경 사항에 대한 알림을 받고 있습니다.

a) 특정 vpc 관련 ec2 또는 특정 ec2 만 기록 할 수 있는지 여부에 대한 첫 번째 질문은 무엇입니까?

나는 내 계정 영역에 꽤 많은 vpc 및 ec2가 있기 때문에 많은 변경 알림을 받고 있습니다.

b) 레코더를 끈 경우에도 AWS가 내 지역의 ec2 인스턴스에서 발생한 모든 변경 사항을 기록하는지 여부와 다른 설정으로 레코더를 켜면 알림을받습니다. 즉 리소스를 변경합니다. ec2 :: EIP?

Answer 1

AWS Config에서 지원하는 모든 리소스 유형 또는 EC2 :: Instance, EC2 :: NetworkInterface, IAM :: User 등의 특정 리소스 유형을 기록하도록 선택할 수 있습니다. AWS Config는 특정 VPC와 관련됩니다. 예를 들어, EC2 :: Instance를 기록하도록 선택하면 AWS Config는 AWS 계정의 모든 EC2 인스턴스에 대한 구성 변경 내용을 기록하기 시작합니다.

선택적 리소스 유형 만 기록하도록 선택하면 지정된 유형의 리소스가 생성, 수정 또는 삭제 될 때 AWS Config가 알림을 보냅니다. 레코더에 지정되지 않은 다른 리소스의 경우 AWS Config는 알림이 생성되거나 삭제 될 때만 알림을 보냅니다.

전자 메일 클라이언트를 사용하여 알림을받는 경우 전자 메일 필터를 사용하여 관심있는 알림을 선택할 수 있습니다. 또는 알림을 필터링하기 위해 SNS 주제에 가입하는 람다 함수를 작성할 수 있습니다.