AWS Console Login 시 Lambda를 이용하여 Slack 으로 알람 발생 구성
데브옵스
AWS Console Login 시 Lambda를 이용하여 Slack 으로 알람 발생 구성
두줄요약
AWS Console 로그인 시 CloudTrail과 EventBridge, Lambda를 연동해 Slack 알람을 보내는 구성을 소개했습니다. 리전별 이벤트 기록과 Lambda 메시지 커스터마이징 방법도 함께 설명했습니다.
핵심 내용
- AWS Console 로그인 이벤트를 CloudTrail, CloudWatch EventBridge, Lambda로 연결해 Slack 알람을 보내는 구성 소개
- 로그인 리전별로 CloudTrail 이벤트가 기록되므로, 구성한 리전에 맞는 Lambda 생성 필요
- Lambda에서 계정 유형, 로그인 결과, MFA 사용 여부, 접속 IP, KST 시간으로 메시지 가공 후 Slack Webhook 전송
- EventBridge 규칙은
aws.signin소스와AWS Console Sign In via CloudTrail상세 유형으로 필터링