[AWS] Monitoring and Auditing

Amazon CloudWatch

• 지정한 AWS 서비스의 성능에 대한 모니터링 수행  { metrics, CPU, network, etc... }
• 로그 집합 및 분석

Q. You have made a configuration change and would like to evaluate the impact of it on the performance of your application. Which AWS service do you use?

 

Answer) Amazon CloudWatch

---

AWS CloudTrail

• 계정 내에서 이뤄진 모든 API 호출 내역을 기록
• 특정 resource의 사용 내역 정리
• Global service

Q. Someone changed the configuration of a resource and made it non-compliant. Which AWS service can you use to find out who made the change?

 

Answer) AWS CloudTrail

---

AWS Config

• 환경 설정 변경 내역을 기록
• 준수해야 할 원칙(= compliance rule)에 기반하여 resource 검사
• 준수 및 변경 사항에 관한 timeline 작성

Q. You would like to evaluate the compliance of your resource's configurations over time. Which AWS service will you choose?

 

Answer) AWS Config

---

Amazon EventBridge

특정 이벤트 발생 시, 지정한 동작을 수행하도록 만드는 중간다리 역할 수행

---

Service Quotas

AWS의 각 서비스 별로 사용 정도를 추적하여 사용 가능 한도(= 기준점:threshold)를 넘었는지 확인하는 기능

 

Q. Which AWS services help you to be notified when your service quotas thresholds are approaching?

 

Answer) AWS Service Quota & AWS Trusted Advisor

---