← 전체 목록
📝
AWS CloudTrail
관리API 활동 감사 로깅
▶아키텍처 다이어그램
점선 애니메이션은 데이터 또는 요청의 흐름 방향을 나타냅니다
왜 필요한가요?
누가 어떤 AWS API를 호출했는지 기록이 없으면 사고 조사와 규정 준수가 매우 어렵습니다. 운영 상태와 별개로 행위 자체를 남기는 감사 로그가 필요합니다.
안에서 어떻게 동작하나요?
CloudTrail은 콘솔, CLI, SDK에서 발생한 AWS API 활동을 기록해 S3나 CloudWatch로 보냅니다. 특정 이벤트를 기준으로 SNS 알림까지 연결됩니다.
무엇과 헷갈리나요?
CloudTrail과 CloudWatch는 둘 다 시스템 상태 확인에 쓰이지만, CloudTrail은 누가 어떤 API를 했는지 남기는 감사 기록이고 CloudWatch는 현재 상태와 성능 지표를 보는 관측성입니다.
왜 이런 방식이 등장했나요?
초기 운영에서는 설정 변경이나 권한 수정이 일어나도 누가 언제 했는지 남지 않는 경우가 많았습니다. 클라우드에서 변경 속도가 빨라지자 감사 가능성을 확보하는 CloudTrail 같은 서비스가 필수가 됐습니다.
언제 쓰나요?
보안 조사, 변경 추적, 규정 준수, 이상 행동 분석에 적합합니다. 실시간 성능 지표 모니터링이나 임계값 알람에는 맞지 않습니다.
보안 감사규정 준수운영 문제 해결자동 대응
Official Docs
AWS더 깊게 보기
현재 페이지의 개념 설명을 본 뒤 공식 문서로 바로 이동합니다.