SNS 주제 구독에 대한 지침

aws-controltower-AllConfigNotifications SNS 주제는 규정 준수 알림 및 Amazon CloudWatch 이벤트 알림을 AWS Config포함하여에서 게시한 모든 이벤트를 수신합니다. 예를 들어 이 주제에서는 제어 위반이 발생했는지 여부를 알려줍니다. 또한 다른 유형의 이벤트에 대한 정보도 제공합니다. (이 주제가 구성될 때 게시되는 내용에 대해서는 AWS Config에서 자세히 알아보세요.)

aws-controltower-BaselineCloudTrail 추적의 데이터 이벤트는 aws-controltower-AllConfigNotifications SNS 주제에도 게시하도록 설정되어 있습니다.

자세한 규정 준수 알림을 받으려면 aws-controltower-AllConfigNotifications SNS 주제를 구독하는 것이 좋습니다. 이 주제에서는 모든 하위 계정의 규정 준수 알림을 집계합니다.

규정 준수 알림을 비롯하여 드리프트 알림 및 기타 알림을 받으면서도 전체적으로 알림의 수를 줄이고 싶다면 aws-controltower-AggregateSecurityNotifications SNS 주제를 구독하는 것이 좋습니다.

AWS Control Tower Account Factory for Terraform(AFT) 오류에 대한 알림을 받으려는 경우에는 AFT 리포지토리에 표시된 aft_failure_notifications라는 SNS 주제를 구독하면 됩니다. 예시:

resource "aws_sns_topic" "aft_failure_notifications" {
    name = "aft-failure-notifications"
    kms_master_key_id = "alias/aws/sns"
}

모든 SNS 주제는 디스크 암호화로 저장 시 암호화됩니다. 자세한 내용은 데이터 암호화 섹션을 참조하세요.