practice makes perfect

AWS CloudTrail - 사용자 계정에서 이루어진 활동을 기록하고 로그파일을 AWS S3로 전달하는 서비스- 계정의 거버넌스, 규정준수, 운영 및 위험 감사를 활성화 하도록 도와주는 서비스- CloudTrail의 이벤트에는 AWS Management Console, AWS Command Line Interface, AWS SDK, API에서 수행되는 작업들이 포함- AWS 인프라 전반에 누가 또는 무엇이 어떤 작업을 수행했는지, 어떤 리소스에 대해 조치가 취해졌는지 언제 이벤트가 발생했는지, AWS 계정에서 활동 분석 및 응답에 도움이 되는 기타 세부정보를 식별가능 [CloudTrail 생성] - Name 입력- 가급적 모든 Region을 사용하는게 좋다 - 관리 이벤트에 대한 권한 선택 (AWS ..