EventBridge を使用して Amazon EBS スナップショットのブロックパブリックアクセスをモニタリングする - Amazon EBS

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

EventBridge を使用して Amazon EBS スナップショットのブロックパブリックアクセスをモニタリングする

Amazon EBS は、スナップショットのパブリックアクセスのブロックに関連するイベントを発行します。 AWS Lambda および Amazon EventBridge を使用して、プログラムでイベント通知を処理できます。イベントは、ベストエフォートベースで発生します。詳細については、「Amazon EventBridge ユーザーガイド」を参照してください。

以下のイベントが発生します。

  • [すべての共有をブロック] モードで、スナップショットのブロックパブリックを有効にする

    {
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "EBS Snapshot Block Public Access Enabled",
  "source": "aws.ec2",
  "account": "123456789012",
  "time": "2019-05-31T21:49:54Z",
  "region": "us-east-1",
  "detail": { 
    "SnapshotBlockPublicAccessState": "block-all-sharing",
    "message": "Block Public Access was successfully enabled in 'block-all-sharing' mode"
  }
}

  • [新しい共有をブロック] モードで、スナップショットのブロックパブリックアクセスを有効にする

    {
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "EBS Snapshot Block Public Access Enabled",
  "source": "aws.ec2",
  "account": "123456789012",
  "time": "2019-05-31T21:49:54Z",
  "region": "us-east-1",
  "detail": { 
    "SnapshotBlockPublicAccessState": "block-new-sharing",
    "message": "Block Public Access was successfully enabled in 'block-new-sharing' mode"
  }
}

  • スナップショットのブロックパブリックアクセスを無効にする

    {
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "EBS Snapshot Block Public Access Disabled",
  "source": "aws.ec2",
  "account": "123456789012",
  "time": "2019-05-31T21:49:54Z",
  "region": "us-east-1",
  "detail": { 
    "SnapshotBlockPublicAccessState": "unblocked",
    "message": "Block Public Access was successfully disabled"
  }
}