자습서: Amazon을 통해 조직의 중요한 변경 사항을 모니터링하십시오. EventBridge

로그인 AWS 조직의 관리 계정 관리자로 등록한 다음 에서 CloudTrail 콘솔을 엽니다https://console.aws.amazon.com/cloudtrail/.

콘솔의 오른쪽 상단에 있는 탐색 모음에서 미국 동부(버지니아 북부) 리전을 선택합니다. 다른 지역을 선택하는 경우 AWS Organizations Amazon EventBridge 구성 설정에 옵션으로 표시되지 않으며 다음에 대한 정보를 캡처하지 CloudTrail 않습니다. AWS Organizations.

탐색 창에서 [Trails]를 선택합니다.

추적 생성을 선택합니다.

추적 이름에 My-Test-Trail을 입력합니다.

다음 옵션 중 하나를 수행하여 로그를 전송할 위치를 CloudTrail 지정하십시오.

Next(다음)를 선택합니다.

Choose log events(로그 이벤트 선택) 페이지의 Management events(관리 이벤트) 섹션에서 Read(읽기)와 Write(쓰기)를 선택합니다.

Next(다음)를 선택합니다.

선택 사항을 검토하고 Create trail(추적 생성)을 선택합니다.

를 여십시오. AWS Lambda 에서 콘솔을 https://console.aws.amazon.com/lambda/ 실행하십시오.

Lambda를 처음 사용하는 경우 시작 페이지에서 Get Started Now(지금 시작)를 선택합니다. 처음 사용하는 경우가 아니라면 Create function(함수 만들기)을 선택합니다.

함수 생성 페이지에서 청사진 사용을 선택합니다.

블루프린트 검색 상자에 필터로 hello를 입력하고 hello-world 블루프린트를 선택합니다.

구성을 선택합니다.

기본 정보 페이지에서 다음을 수행합니다.

1. Lambda 함수 이름에서 이름(Name)에 LogOrganizationEvents를 입력합니다.

2. 역할(Role)에서 기본 Lambda 권한을 가진 새 역할 생성(Create a new role with basic Lambda permissions)을 선택합니다. 이 역할은 필요한 데이터에 액세스할 수 있고 출력 로그를 쓸 수 있는 권한을 Lambda 함수에 부여합니다.

다음 예와 같이 Lambda 함수 코드를 편집합니다.

console.log('Loading function');

exports.handler = async (event, context) => {
    console.log('LogOrganizationsEvents');
    console.log('Received event:', JSON.stringify(event, null, 2));
    return event.key1;  // Echo back the first key value
    // throw new Error('Something went wrong');
};

이 샘플 코드는 LogOrganizationEvents 마커 문자열 다음에 이벤트를 구성하는 JSON 문자열을 사용하여 이벤트를 기록합니다.

함수 생성(Create function)을 선택합니다.

에서 Amazon SNS 콘솔을 엽니다https://console.aws.amazon.com/sns/v3/.

탐색 창에서 주제를 선택합니다.

[Create new topic]을 선택합니다.

1. 주제 이름에 OrganizationsCloudWatchTopic을 입력합니다.

2. 표시 이름에 OrgsCWEvnt를 입력합니다.

3. 주제 생성을 선택합니다.

이제 주제에 대한 구독을 생성할 수 있습니다. 방금 생성한 주제에 맞는 항목을 선택합니다. ARN

구독 생성을 선택합니다.

1. [Create subscription] 페이지에서 [Protocol]에 대해 [Email]을 선택합니다.

2. 엔드포인트에 이메일 주소를 입력합니다.

3. 구독 생성을 선택합니다. AWS 이전 단계에서 지정한 이메일 주소로 이메일을 보냅니다. 해당 이메일에 도착할 때까지 기다렸다가 이메일의 구독 확인 링크를 선택하여 이메일을 잘 수신했음을 확인합니다.

4. 콘솔로 돌아가 페이지를 새로 고칩니다. [Pending confirmation] 메시지가 사라지고 대신 유효한 구독 ID가 표시됩니다.

에서 Amazon EventBridge 콘솔을 엽니다https://console.aws.amazon.com/events/.

콘솔을 미국 동부(버지니아 북부) 리전으로 설정해야 합니다. 그렇지 않으면 Organizations에 대한 정보를 사용할 수 없습니다. 콘솔의 오른쪽 상단에 있는 탐색 모음에서 미국 동부(버지니아 북부) 리전을 선택합니다.

규칙 생성에 대한 지침은 Amazon 사용 EventBridge 설명서의 Amazon EventBridge 시작하기를 참조하십시오.

에서 CloudWatch 콘솔을 엽니다https://console.aws.amazon.com/cloudwatch/.

탐색 페이지에서 로그를 선택합니다.

로그 그룹에서 Lambda 함수와 연결된 그룹 (/aws/lambda/) 을 선택합니다. LogOrganizationEvents

각 그룹에는 하나 이상의 스트림이 있어야 하고, 현 시점에 그룹이 한 개 있어야 합니다. 이를 선택합니다.

로그를 확인합니다. 다음과 같은 행이 표시될 것입니다.

항목의 가운데 행을 선택하면 수신된 이벤트의 전체 텍스트를 볼 수 있습니다. JSON 출력의 requestParameters 및 responseElements 부분에서 API 요청의 모든 세부 정보를 볼 수 있습니다.

2017-03-09T22:45:05.101Z 0999eb20-051a-11e7-a426-cddb46425f16 Received event:
{
    "version": "0",
    "id": "123456-EXAMPLE-GUID-123456",
    "detail-type": "AWS API Call via CloudTrail",
    "source": "aws.organizations",
    "account": "123456789012",
    "time": "2017-03-09T22:44:26Z",
    "region": "us-east-1",
    "resources": [],
    "detail": {
        "eventVersion": "1.04",
        "userIdentity": {
            ...
        },
        "eventTime": "2017-03-09T22:44:26Z",
        "eventSource": "organizations.amazonaws.com",
        "eventName": "CreateOrganizationalUnit",
        "awsRegion": "us-east-1",
        "sourceIPAddress": "192.168.0.1",
        "userAgent": "AWS Organizations Console, aws-internal/3",
        "requestParameters": {
            "parentId": "r-exampleRootId",
            "name": "TestCWEOU"
        },
        "responseElements": {
            "organizationalUnit": {
                "name": "TestCWEOU",
                "id": "ou-exampleRootId-exampleOUId",
                "arn": "arn:aws:organizations::1234567789012:ou/o-exampleOrgId/ou-exampleRootId-exampeOUId"
            }
        },
        "requestID": "123456-EXAMPLE-GUID-123456",
        "eventID": "123456-EXAMPLE-GUID-123456",
        "eventType": "AwsApiCall"
    }
}

이메일 계정에서 O rgsCWEvnt (Amazon SNS 주제의 표시 이름) 에서 보낸 메시지를 확인하십시오. 이메일 본문에는 이전 단계에 표시된 로그 항목과 동일한 JSON 텍스트 출력이 포함됩니다.

CloudTrail 콘솔을 사용하여 1단계에서 만든 이름이 지정된 My-Test-Trail 트레일을 삭제합니다.

1단계에서 Amazon S3 버킷을 만는 경우 Amazon S3 콘솔을 사용하여 버킷을 삭제합니다.

Lambda 콘솔을 사용하여 2단계에서 생성한 LogOrganizationEvents라는 함수를 삭제합니다.

Amazon SNS 콘솔을 사용하여 3단계에서 OrganizationsCloudWatchTopic 생성한 이름이 지정된 Amazon SNS 주제를 삭제합니다.

CloudWatch 콘솔을 사용하여 4단계에서 OrgsMonitorRule 생성한 이름이 지정된 EventBridge 규칙을 삭제합니다.

마지막으로 Organizations 콘솔을 사용하여 5단계에서 생성한 TestCWEOU라는 OU를 삭제합니다.