한 회사에서 Amazon Linux 2 AMI 기반의 EC2 인스턴스를 많이 운영하고 있습니다. SysOps 관리자는 대화형 사용자 명령 세션(명령 및 해당 출력)을 캡처하고, 해당 기록을 영구적으로 저장하며, 로그 내용을 기반으로 알림을 트리거하는 저유지보수 방법을 필요로 합니다. 운영 오버헤드가 가장 적으면서 필요한 기능을 제공하는 접근 방식은 무엇입니까?

정답은 AWS Systems Manager Session Manager를 통한 대화형 액세스를 요구하고, Session Manager가 세션 로그를 CloudWatch Logs로 스트리밍하도록 하며, 로그의 관련 발견 사항에 대한 지표 필터와 CloudWatch 경보를 생성하는 것입니다. Session Manager는 EC2 인스턴스에 대한 안전하고 감사 가능한 대화형 셸 액세스를 제공하며, 모든 세션 활동을 CloudWatch Logs 또는 S3로 자동 스트리밍하는 기능을 기본적으로 제공합니다. 이는 최소한의 운영 오버헤드로 요구 사항을 충족합니다. CloudWatch Logs의 지표 필터와 경보는 특정 로그 패턴에 대한 알림을 트리거하는 데 효과적입니다. 다른 옵션들은 다음과 같은 이유로 최적의 해결책이 아닙니다. 각 인스턴스에서 명령 세션 로깅을 활성화하는 것은 추가적인 구성 및 관리 오버헤드가 발생하며, 중앙 집중식 제어가 어렵습니다. 중앙 배스천 호스트를 사용하는 것은 단일 실패 지점을 생성하고, 추가적인 인프라를 관리해야 합니다. Systems Manager Run Command는 대화형 세션 로깅에 적합하지 않으며, 주로 비대화형 명령 실행에 사용됩니다.