CloudTrail (5) 썸네일형 리스트형 [DOP] Incident Event Response Incident & Event Response 이번 장에서는 DevOps Engineer Professional (DOP) 을 준비하며 "사고와 이벤트 대응"에 대해서 알아보도록 한다. Amazon EventBridge 예약된 스크립트를 실행하여 Cron 작업을 실행할 수 있다. 서비스가 수행하는 것에 대응하기 위한 이벤트 규칙을 생성할 수 있다. 람다 함수를 트리거하거나 SQS/SNS로 메시지를 전송할 수 있다. EventBridge Rules 이벤트를 수집할 수 있는 여러 소스가 있다. EC2 인스턴스 (인스턴스 실행) CodeBuild (빌드 실패) S3 Event (객체 업로드) Trusted Advisor (새로운 보안 이슈 발견) CloudTrail (모든 종류의 API 호출) Schedule.. [SAP] Security Security이번 장에서는 Solutions Architect Professional (SAP) 을 준비하며 "보안(Security)"에 대해서 알아보도록 한다.AWS CloudTrailAWS 계정에 대한 거버넌스, 컴플라이언스 및 감사(Audit)를 제공한다.CloudTrail은 기본적으로 활성화되어 있다.아래의 항목들을 통해서 AWS 계정 내에서 발생한 이벤트 및 API 호출 기록을 확인할 수 있다.Console, SDK, CLI, AWS ServiceCloudTrail의 로그를 CloudWatch Logs 또는 S3에 저장할 수 있다.모든 리전(기본값) 또는 단일 리전에 적용될 수 있다.AWS에서 의도치 않게 리소스가 삭제된 경우 CloudTrail을 확인하면 빠르게 원인을 파악할 수 있다.Clo.. [SOA] Monitoring, Audit, Performance AWS Monitoring, Audit & Performance 이번 장에서는 SysOps Administrator를 준비하며 AWS의 모니터링, 감사, 성능에 대해서 알아보도록 한다. AWS CloudWatch Metric CloudWatch는 AWS의 모든 서비스에 대한 지표를 제공한다. "Metric"은 모니터링할 변수다.(CPUUtilization, NetworkIn 등..) "Metric"은 네임스페이스에 속한다. "Dimension"은 "Metric"의 속성이다. (인스턴스 ID, 환경 등..) "Metric"당 최대 30개의 "Dimension"을 가질 수 있다. "Metric"에는 타임스탬프가 있다. "Metric"의 CloudWatch 대시보드를 생성할 수 있다. EC2 상세 모니터링 E.. [SAA] Monitoring & Audit & Performance AWS Monitoring, Audit and Performance 이번 장에서는 SAA를 준비하며 AWS의 모니터링, 감사 서비스에 대해서 알아보도록 한다. Amazon CloudWatch Metrics "CloudWatch"는 AWS의 모든 서비스에 대한 메트릭을 제공한다. 메트릭은 모니터링할 변수로 CPU 사용률, 네트워크 사용률 등이 있다. 메트릭은 네임스페이스에 속한다. "Demension"은 메트릭의 속성(인스턴스 ID, 환경 등)이다. 메트릭당 최대 30개의 "Demension"을 지원한다. 메트릭에는 타임스탬프가 있다. 메트릭의 CloudWatch 대시보드를 생성할 수 있다. CloudWatch 사용자 지정 메트릭을 생성할 수 있다. CloudWatch Metric Streams 거의 실시.. [AWS] Management & Governance Services 관리 및 거버넌스(Management & Governance) 최초 작성 일자: 2023-03-27 수정 내역: 2023-03-27: 최초 작성 Amazon CloudWatch 리소스 및 애플리케이션 모니터링 AWS, 온프레미스 및 기타 클라우드에서 리소스 및 애플리케이션을 관측하고 모니터링 사용 이유 강력한 시각화 도구를 사용하여 AWS 데이터를 수집, 액세스, 분석할 수 있다. 사전 지정된 임계값에서 활성화하도록 설정된 알림 및 자동화 작업을 사용하여 운영 성능을 향상시킬 수 있다. 간소화된 모니터링 및 확장성을 위해 70개 이상의 AWS 서비스와 원활하게 통합할 수 있다. CloudWatch 대시보드의 로그 및 지표에서 도출된 실행 가능한 인사이트를 통해 운영 문제를 해결할 수 있다. 작동 방식 A.. 이전 1 다음