AWS CloudFormation Drift Detector은(는) 무엇을 하나요?
AWS CloudFormation 스택의 구성 드리프트를 AWS SDK DetectStackDrift 및 DescribeStackResourceDrifts API를 사용하여 모니터링합니다. 수정 템플릿을 생성하고 지속적인 규정 준수를 위해 AWS Config 규칙과 통합됩니다.
설치
업스트림의 요구 사항 및 주의 사항:
- 드리프트 탐지를 지원하고 첨부 파일을 허용하거나 요구하는 리소스
- 리소스를 생성한 기본 서비스. 예를 들어 Amazon EC2 콘솔을 사용할 수 있습니다.
- 스택. 예를 들어 스택에 AWS::EC2::Instance가 포함된 경우
- 예: AWS::EC2::SecurityGroupIngress 및
기본 사용법 또는 시작 참고 사항:
-
드리프트 탐지를 지원하는 리소스는 해당 서비스의 콘솔에서 직접 구성 변경 사항을 확인할 수 있습니다.
-
드리프트 탐지 결과는 DescribeStackResourceDrifts API를 통해 프로그래밍 방식으로 검색할 수 있습니다.
-
출처: https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-cfn-stack-drift.html