[AWS SAA-C03] 오답 풀이 #010 (AWS Config와 CloudTrail의 차이점)

---

🤔 문제

회사가 AWS에서 multi-tier 애플리케이션을 호스팅하고 있습니다. 컴플라이언스, 거버넌스, 감사, 보안을 위해 회사는 AWS 리소스의 Configuration 변경을 추적하고, 해당 리소스에 대해 수행된 API 호출의 기록을 유지해야 합니다. 이러한 요구 사항을 충족하기 위해 솔루션 아키텍트는 무엇을 해야 합니까?

1. Configuration 변경 사항을 추적하기 위해 AWS CloudTrail을 사용하고, API 호출을 기록하기 위해 AWS Config를 사용합니다.
2. Configuration 변경 사항을 추적하기 위해 AWS Config를 사용하고, API 호출을 기록하기 위해 AWS CloudTrail을 사용합니다.
3. Configuration 변경 사항을 추적하기 위해 AWS Config를 사용하고, API 호출을 기록하기 위해 Amazon CloudWatch를 사용합니다.
4. Configuration 변경 사항을 추적하기 위해 AWS CloudTrail을 사용하고, API 호출을 기록하기 위해 Amazon CloudWatch를 사용합니다.

정답

정답. 2번.

Configuration 변경 사항을 추적하기 위해 AWS Config를 사용하고, API 호출을 기록하기 위해 AWS CloudTrail을 사용합니다.

 

 

CloudTrail - 유저의 활동과 API 호출 기록을 추적한다.

Config - AWS 리소스의 거버넌스 및 감사 평가, 리소스에 tag를 부여.