4.3. F5 및 이벤트 기반 Ansible 사용 예

AWS CloudTrail은 다른 AWS 서비스에서 수행한 API 호출을 포함하여 AWS 계정에서 수행한 모든 API 호출을 기록하는 서비스입니다. 기본적으로 CloudTrail 로그는 암호화되지 않은 형식으로 S3 버킷에 저장됩니다. CloudTrail 로그가 안전한지 확인하려면 AWS KMS를 사용하여 CloudTrail 로그에 대한 암호화를 활성화합니다. CloudTrail 로그가 저장되는 S3 버킷을 암호화하는 데 사용되는 KMS 키를 생성하여 CloudTrail 로그에 대한 암호화를 활성화합니다. 그런 다음 이 키를 사용하여 로그를 암호화하도록 CloudTrail을 구성합니다.

암호화를 활성화하면 모든 CloudTrail 로그가 S3 버킷에 기록될 때 자동으로 암호화됩니다. 로그는 지정한 KMS 키만 사용하여 해독할 수 있습니다. 이렇게 하면 로그가 안전하며 권한이 있는 사용자 및 서비스에서만 액세스할 수 있습니다.

AWS CloudTrail 로그 암호화는 다음과 같은 몇 가지 이유로 중요합니다.

이벤트 기반 Ansible 룰북은 로그 파일에 대한 작업을 지원하기 위해 다음 구성 요소로 구성됩니다.

다음 예에서 룰북은 다음과 같이 세 가지 규칙을 사용하여 규칙 세트를 구현합니다.

규칙 #1: 추적 암호화 활성화

이 규칙은 추적 암호화가 비활성화된 경우 케이스를 처리합니다. UpdateTrail 작업이 추적에서 수행되고 UpdateTrail 요청에 포함된 매개변수가 다음 조건과 일치하면 트리거됩니다.

event.CloudTrailEvent.requestParameters.kmsKeyId=="" AND event.CloudTrailEvent.requestParameters.name==vars.cloudtrail_name.

이 드리프트를 완화하기 위해 수행한 작업은 다음을 실행합니다.

'playbooks/eda/aws_restore_cloudtrail_encryption.yml 플레이북' 이 플레이북은 Ansible 검증 역할 cloud.aws_ops.enable_cloudtrail_encryption_with_kms 를 실행하여 시스템을 추적의 암호화를 다시 활성화하여 quo 상태로 복원합니다.

Rule#2: Re-create the trail

이 규칙은 추적을 삭제할 때 케이스를 처리합니다.

다음 조건이 충족되는 경우:

event.CloudTrailEvent.eventName=="DeleteTrail" AND event.CloudTrailEvent.requestParameters.name=vars.cloudtrail_name

이 작업은 Playbook/eda/aws_restore_cloudtrail.yml 플레이북을 실행하고 있습니다. 이 플레이북은 먼저 Ansible 검증 콘텐츠 cloud.aws_ops.awsconfig_multiregion_cloudtrail 역할을 실행합니다. 그러면 cloud.aws_ops.enable_cloudtrail_encryption_with_kms 역할을 다시 생성하여 새로 생성된 추적에서 암호화를 활성화합니다.

Rule#3: KMS 키의 삭제를 취소하고 다시 활성화합니다.

이 규칙은 삭제 또는 비활성화되는 KMS 키의 사례에 응답합니다. 그 결과 조건

event.CloudTrailEvent.eventName=="ScheduleKeyDeletion" 또는 event.CloudTrailEvent.eventName=="DisableKey"

사용자가 KMS 키를 의도적으로 또는 실수로 삭제하려고 하면 ScheduleKeyDeletion 이벤트가 AWS CloudTrail에 표시됩니다. KMS 키를 삭제하는 것은 안전하지 않고 잠재적으로 위험하기 때문에 KMS 키는 즉시 삭제되지 않습니다. AWS KMS를 사용하려면 7-30일 대기 기간을 설정해야 합니다. 이 상황은 KMS 키 삭제를 취소하는 플레이북/eda/aws_restore_kms_key.yml 플레이북을 즉시 실행합니다. 마찬가지로 KMS 키가 비활성화되면 플레이북이 다시 활성화하여 시스템의 원래 상태를 복원합니다. Playbook은 KMS 키 ARN을 설정하고 이를 사용하여 KMS 키 삭제를 취소하거나 KMS 키를 다시 활성화할지 또는 둘 다 사용할지 여부를 결정합니다.

cloud.aws_ops 및 이벤트 기반 Ansible의 Ansible 검증 콘텐츠는 클라우드 컴퓨팅 환경에 대한 자동화된 문제 해결 및 관찰을 위한 많은 기회를 제공하여 클라우드 컴퓨팅 환경을 쉽게 자동화, 완화하고, 클라우드 환경을 마스터할 수 있도록 지원합니다. 룰북 사용에 대한 자세한 내용은 AWS용 이벤트 기반 ansible의 검증 콘텐츠를 참조하십시오.