EC2实例IP地址监控答案

【问题标题】：EC2 instance IP address monitoringEC2实例IP地址监控
【发布时间】：2022-07-29 10:14:41
【问题描述】：

我们为私有 EC2 实例设置了 AWS Direct Connect。几个主要问题是：

我进行了一些研究，看起来 AWS Config 和 CloudTrail 似乎是监控这一点的最佳资源。如果是这样，什么样的检查/事件/参数/等。应该受到监控，以便我们可以开始为活动设置警报和通知？

例如，我在 AWS config 中看到有一个 ec2-instance-no-public-ip 规则。

感谢您的意见。

【问题讨论】：

【解决方案1】：

使用 NAT 在私有子网中创建 ec2：

【讨论】：

同意。这将使实例保持私有。请注意，管理员可以修改路由表并将私有子网转换为公共子网——您需要将此类权限限制为您可以信任的员工。一般来说，只给人们分配“最小特权”。这意味着给他们足够的权限来完成他们的工作，但不是“所有权限”。