회사는 내부 팀이 승인된 CloudFormation 템플릿을 통해서만 리소스를 프로비저닝하도록 요구하며, 보안 팀은 리소스가 예상 상태에서 벗어났을 때 자동 감지가 필요합니다. 적절한 적용 및 자동 모니터링을 통해 두 가지 요구 사항을 모두 충족하는 전략은 무엇입니까?

AWS Service Catalog는 승인된 CloudFormation 템플릿(제품)을 통해 리소스 프로비저닝을 강제하여 첫 번째 요구 사항을 충족합니다. 시작 제약 조건은 사용자가 제품을 배포할 때 특정 역할로만 실행되도록 하여 추가적인 통제를 제공합니다. 두 번째 요구 사항인 자동 감지는 AWS Config 규칙을 사용하여 리소스가 예상 구성에서 벗어나는(드리프트) 경우를 지속적으로 모니터링하고 감지함으로써 충족됩니다. 다른 옵션들은 다음과 같은 이유로 적절하지 않습니다. CloudFormation 드리프트 감지는 수동으로 실행해야 하거나 주기적으로 예약해야 하므로 즉각적인 자동 감지 요구 사항을 완전히 충족하지 못합니다. CloudFormation 서비스 역할 사용은 승인된 템플릿 사용을 강제하지 않으며, 사용자가 임의의 템플릿을 배포할 수 있는 가능성을 남깁니다. EventBridge 알림은 드리프트를 직접 감지하는 메커니즘이 아니며, 일반적으로 다른 서비스의 이벤트를 기반으로 합니다.