时间戳

首页 > 解决方案 > 当 AWS 中的用户创建具有入口 0.0.0/0 的安全组时如何通过 SNS 获得通知

amazon-web-services - 当 AWS 中的用户创建具有入口 0.0.0/0 的安全组时如何通过 SNS 获得通知

问题描述

当用户使用任何带有 0.0.0.0/0 的入口规则创建安全组时，我们应该会收到通知。您需要通过 CloudWatch 事件监听该事件，或者我们需要每 30 分钟运行一次此 lambda 并检查所有具有广泛开放规则的安全组。

标签： amazon-web-serviceslambdaamazon-cloudwatchaws-security-group

解决方案

有两种方法可以实现这一点：

  1. 使用 AWS Config 监控对安全组配置的更改。
  2. 使用 AWS CloudTrail 和 Amazon CloudWatch Events 来识别可能会更改 VPC 安全组配置的 AWS API 调用。

以下链接说明了如何使用这两种方法和 lambda 自动检测安全组更改，请参阅此链接

推荐阅读