한 회사에서 고객을 위한 데모 환경을 Amazon EC2 인스턴스에서 실행합니다. 각 환경은 자체 VPC 내에서 격리됩니다. 회사 운영팀은 환경에 대한 RDP 또는 SSH 액세스가 설정되면 알림을 받아야 합니다.

정답은 VPC 흐름 로그를 Amazon CloudWatch Logs에 게시하고, 지표 필터를 생성한 다음, CloudWatch 지표 알람을 생성하는 것입니다. VPC 흐름 로그는 VPC 내의 네트워크 트래픽에 대한 정보를 기록하며, 여기에는 RDP(포트 3389) 및 SSH(포트 22)와 같은 특정 포트의 연결 시도가 포함됩니다. 이 로그를 CloudWatch Logs로 보내면, 특정 포트에 대한 연결 시도를 감지하는 지표 필터를 생성할 수 있습니다. 이 지표 필터에 기반한 CloudWatch 알람은 RDP 또는 SSH 액세스가 감지될 때 운영팀에 알림을 보낼 수 있습니다. 오답인 Amazon CloudWatch Application Insights는 애플리케이션 성능 모니터링에 중점을 두며, 네트워크 연결 시도 감지에는 적합하지 않습니다. AmazonSSMManagedInstanceCore 정책은 Systems Manager를 통한 인스턴스 관리를 위한 것이지, 네트워크 액세스 감지 및 알림을 위한 것이 아닙니다. Amazon EventBridge 규칙은 EC2 인스턴스 상태 변경과 같은 이벤트에 반응하지만, 특정 네트워크 포트 액세스를 직접 모니터링하지는 않습니다.