☄️ To-Be Architecture 아키텍처의 전체 Flow는 간단하다. ① 일정 기간 사용하지 않은 암호 또는 access key를 가지고 있는 IAM user 추출 ( AWS Config ) ② IAM user에 대한 Email 발송 ( AWS SES ) ①에 대한 ②의 동작을 자동화하기 위해 AWS Config의 Remediation 기능과 AWS Systems Manager의 Automation을 이용한다. 위 아키텍처를 구성하는 절차는 아래와 같은 순서로 진행하였다. AWS Config 규칙 설정 Amazon SES 사전 설정 SES로 이메일을 발송하기 위한 AWS SSM Document 스크립트 작성 1에서 설정한 Config 규칙에 3의 Document를 연결하는 Config Remedi..

☄️ 문제 EC2 인스턴스 목록을 추출해야 했는데, 보안 그룹 콘솔의 export security groups to CSV 메뉴와 같이 EC2 인스턴스 목록을 추출하는 기능은 EC2 콘솔에는 없었다. 어떻게 하면 간단하게 인스턴스 목록 데이터를 파일로 추출할 수 있을지 알아보자. 🔫 Trouble Shooting AWS CLI의 EC2 Command를 이용하거나 AWS Config의 Advanced Queries 기능을 이용하는 두 가지 방법이 있다. AWS Config를 이용하는 방법 2번은 EC2에 한정되지 않고 AWS 리소스에 대한 데이터를 추출하는 것도 가능하다. 각자 편한 방법을 이용해보아요~ 방법 1. AWS CLI 이용하기 ec2 describe-instances --output text -..