EventBridge를 사용하여 Amazon EBS 스냅샷에 대한 퍼블릭 액세스 차단 모니터링 - Amazon EBS

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

EventBridge를 사용하여 Amazon EBS 스냅샷에 대한 퍼블릭 액세스 차단 모니터링

Amazon EBS는 스냅샷에 대한 퍼블릭 액세스 차단과 관련된 이벤트를 내보냅니다. AWS Lambda 및 Amazon EventBridge 를 사용하여 프로그래밍 방식으로 이벤트 알림을 처리할 수 있습니다. 이벤트는 최선의 작업을 기반으로 발생됩니다. 자세한 내용은 Amazon EventBridge 사용 설명서를 참조하세요.

다음과 같은 이벤트가 발생합니다.

  • 모든 공유 차단 모드에서 스냅샷에 대한 퍼블릭 액세스 차단 활성화

    {
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "EBS Snapshot Block Public Access Enabled",
  "source": "aws.ec2",
  "account": "123456789012",
  "time": "2019-05-31T21:49:54Z",
  "region": "us-east-1",
  "detail": { 
    "SnapshotBlockPublicAccessState": "block-all-sharing",
    "message": "Block Public Access was successfully enabled in 'block-all-sharing' mode"
  }
}

  • 새 공유 차단 모드에서 스냅샷에 대한 퍼블릭 액세스 차단 활성화

    {
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "EBS Snapshot Block Public Access Enabled",
  "source": "aws.ec2",
  "account": "123456789012",
  "time": "2019-05-31T21:49:54Z",
  "region": "us-east-1",
  "detail": { 
    "SnapshotBlockPublicAccessState": "block-new-sharing",
    "message": "Block Public Access was successfully enabled in 'block-new-sharing' mode"
  }
}

  • 스냅샷에 대한 퍼블릭 액세스 차단 비활성화

    {
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "EBS Snapshot Block Public Access Disabled",
  "source": "aws.ec2",
  "account": "123456789012",
  "time": "2019-05-31T21:49:54Z",
  "region": "us-east-1",
  "detail": { 
    "SnapshotBlockPublicAccessState": "unblocked",
    "message": "Block Public Access was successfully disabled"
  }
}