AWS Cloudtrail EC2 보안 그룹 변경 알림(Security Group Event)

• 개요

AWS Cloudtrail에서 EC2 보안 그룹 변경 알림이 이벤트로 기록이 된다. 해당 기록을 Slack 으로 받는 방법은 아래와 같다.

 

• 구성

Cloudtrail >> Eventbridge Rules >> SNS >> Chatbot >> Slack

 

• Cloudtrail EC2 보안 그룹 관련 이벤트

{
  "source": ["aws.ec2"],
  "detail-type": ["AWS API Call via CloudTrail"],
  "detail": {
    "eventSource": ["ec2.amazonaws.com"],
    "eventName": ["AuthorizeSecurityGroupIngress", "AuthorizeSecurityGroupEgress", "RevokeSecurityGroupIngress", "RevokeSecurityGroupEgress", "CreateSecurityGroup", "DeleteSecurityGroup", "ModifySecurityGroupRules"]
  }
}

 

• 참고

https://docs.aws.amazon.com/ko_kr/awscloudtrail/latest/userguide/cloudwatch-alarms-for-cloudtrail.html
https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_Operations.html