brunch

매거진 AWS 전문가 되기
라이킷 댓글 공유

You can make anything
by writing

C.S.Lewis

프로젝트 리스트 바로가기
계정을 잊어버리셨나요?
by Master Seo Apr 18. 2020

334.EC2에 있는 파일 수정되면 감지를 하고자 한다

<1>  요청사항

EC2 에 있는 파일이 수정되면 감지를 하고자 한다.

수정되면 반드시 보안팀에 알람이 가야 한다.

가장 효율적인 방법은?



<2> 조치법

1. CloudWatch log를 이용하라.

2. 이벤트에 대해  SNS로 감지되도록 한다.



<3> 확인법

https://brunch.co.kr/@topasvga/618

125.CloudWatch Agent로 log수집

CloudWatch > logs 에서   log  수집 확인 | <1> 목표 서버 로그를 수집하고자 한다. <2>  작업 순서 1.  IAM역할 추가하기 2.  서버에  IAM role 주기 3.  EC2 에 에이전트 다운로드와 위저드로 설정하기 4.  설정 적용 5.   에이전트 상태확인과 데몬 시작 6.   Cloudwatch에서 메모리 모니터링 되는지 확인하기 7.   Cloudwatch > Logs 에 로그가

brunch.co.kr/@topasvga/618

 


https://brunch.co.kr/@topasvga/627

127.CloudWatch Events,상태변경 모니링

<1> 목표 EC2의 상태 변경을 모니터링 하고자 한다. SNS로 수신하도록 하자. CloudWatch Events는 AWS에서 발생하는 이벤트를 수집 SNS나 Lambda 로 보내주자. 이벤트 기반으로 작업하자. <2> 순서 1. SNS 에서 Topic 을 만든다. 2.  CloudWatch에서  맞는 이벤트를 지정하고, SNS  보내도록 설정한다.

brunch.co.kr/@topasvga/627

 


https://brunch.co.kr/@topasvga/617

124.CloudWatch Alarms

<1> 목표 서버 데이터를 수집해 임계치가 넘으면  알람을 받고자 한다. Alarm은 모니터링 용이다. <2> 설정 순서 1.  수신을 위한  SNS Topic 하나를 생성 한다. 2. CloudWatch 알람 생성 하기 ,  알람 보내는 조건 생성하기 1.  수신을 위한  SNS Topic 하나를 생성 한다. 메일로 알람을 받을 것을 만드는것이다.

brunch.co.kr/@topasvga/617

 



감사합니다.



keyword
Master Seo 소속 클라우드전문가카페 직업 엔지니어

(전) 네이버 엔지니어 7년 , 네이버 클라우드 마스터, PRO , AWS 아키프로, Google프로아키, Azure어드민, CCNP, 맛집,여행 전문가, 좋은 기운을 주는사람
구독자 2,522
매거진의 이전글 333.원격지직원만 어플리케이션 사용하기 위한 서비스?
브런치는 최신 브라우저에 최적화 되어있습니다. IE chrome safari