ACM에서 가져온 인증서 만료가 가까워지면 어떻게 알림을 받을 수 있습니까?

최종 업데이트 날짜: 2022년 7월 19일

AWS Certificate Manager(ACM) 인증서를 가져왔습니다. 인증서가 만료되기 전에 다시 가져오고 싶습니다. 가져온 인증서가 만료되기 전에 알림을 받으려면 어떻게 해야 합니까?

간략한 설명

ACM은 가져온 인증서에 대해 관리형 갱신을 제공하지 않습니다. 가져온 인증서를 갱신하려면 우선 인증서 발급자에게 새 인증서를 요청하세요. 그런 다음 인증서를 수동으로 ACM으로 다시 가져옵니다.

해결 방법

AWS Config를 사용하여 만료 날짜가 가까워지는 인증서를 확인할 수 있습니다. 인증서 만료 날짜가 가까워지면 Amazon EventBridge를 사용하여 이메일 알림을 받을 수도 있습니다.

참고:

  • AWS Config를 활성화하면 사용량에 따라 추가 비용이 발생합니다. 자세한 내용은 AWS Config 요금을 참조하십시오.
  • AWS Config 규칙을 설정하기 전에 Amazon Simple Notification Service(SNS) 주제와 Amazon EventBridge 규칙이 생성되었는지 확인하십시오. 이렇게 하면 모든 비준수 인증서가 만료 날짜 전에 알림을 트리거합니다.

EventBridge 규칙 생성

EventBridge 규칙과 함께 사용자 지정 이벤트 패턴을 사용하여 AWS Config 관리형 규칙 acm-certificate-expiration-check와 일치시킵니다. 그런 다음 응답을 Amazon Simple Notification Service 주제로 라우팅합니다.

1.    Amazon SNS 주제를 아직 생성하지 않은 경우에는 Amazon SNS 시작하기의 지침을 따릅니다.

참고: Amazon SNS 주제는 AWS Config 서비스와 동일한 리전에 있어야 합니다.

2.    EventBridge 콘솔을 열고 규칙(Rules)을 선택합니다.

3.    규칙 생성(Create rule)을 선택합니다.

4.    이름(Name)에 규칙 이름을 입력합니다.

5.    규칙 유형(Rule type)에서 이벤트 패턴이 있는 규칙(Rule with an event pattern)을 선택한 후 다음(Next)을 선택합니다.

6.    이벤트 소스(Event source)에서 AWS 이벤트 또는 EventBridge 파트너 이벤트(AWS events or EventBridge partner events)를 선택합니다.

7.    이벤트 패턴(Event pattern)에서 사용자 지정 패턴(JSON 편집기)을 선택합니다.

8.    이벤트 패턴(Event pattern) 미리보기 창에서 다음 이벤트 패턴을 복사하여 붙여 넣습니다.

{
  "source": [
    "aws.config"
  ],
  "detail-type": [
    "Config Rules Compliance Change"
  ],
  "detail": {
    "messageType": [
      "ComplianceChangeNotification"
    ],
    "configRuleName": [
      "acm-certificate-expiration-check"
    ],
    "resourceType": [
      "AWS::ACM::Certificate"
    ],
    "newEvaluationResult": {
      "complianceType": [
        "NON_COMPLIANT"
      ]
    }
  }
}

8.    다음(Next)을 선택합니다.

9.    대상 선택(Select Target)에서 SNS 주제(SNS topic)를 선택합니다.

10.    주제(Topic)에서 원하는 SNS 주제를 선택합니다.

11.    대상 입력 구성(Configure target input) 드롭다운 목록에서 입력 변환기(Input transformer)를 선택합니다.

12.    입력 변환기 구성(Configure input transformer)을 선택합니다.

13.    입력 경로(Input Path) 텍스트 상자에 다음을 복사하여 붙여 넣습니다.

{
  "awsRegion": "$.detail.awsRegion",
  "resourceId": "$.detail.resourceId",
  "awsAccountId": "$.detail.awsAccountId",
  "compliance": "$.detail.newEvaluationResult.complianceType",
  "rule": "$.detail.configRuleName",
  "time": "$.detail.newEvaluationResult.resultRecordedTime",
  "resourceType": "$.detail.resourceType"
}

14.    입력 템플릿(Input Template) 텍스트 상자에 다음 템플릿을 복사하여 붙여 넣습니다.

"On <time> AWS Config rule <rule> evaluated the <resourceType> with Id <resourceId> in the account <awsAccountId> region <awsRegion> as <compliance>."

"For more details open the AWS Config console at https://console.aws.amazon.com/config/home?region=<awsRegion>#/timeline/<resourceType>/<resourceId>/configuration."

15.    확인(Confirm), 다음(Next), 다음(Next), 규칙 만들기(Create rule)를 선택합니다.

16.    이벤트 유형이 시작된 경우, 다음과 같이 14단계에서 입력한 사용자 지정 필드가 포함된 SNS 이메일 알림을 수신합니다.

"On ExampleTime AWS Config rule ExampleRuleName evaluated the ExampleResourceType with Id ExampleResource_ID in the account ExampleAccount_Id in Region ExampleRegion as ExamplecomplianceType. 

For more details open the AWS Config console at https://console.aws.amazon.com/config/home?region=ExampleRegion#/timeline/ExampleResourceType/ExampleResource_ID/configuration"

AWS Config 규칙 삭제

1.    AWS Config 콘솔을 열고 규칙(Rules) 을 선택한 다음 규칙 추가(Add rule)를 선택합니다.

2.    규칙 유형 선택(Select rule type)에서 AWS 관리형 규칙 추가(Add AWS managed rule)를 선택합니다.

3.    AWS 관리형 규칙(AWS Managed Rules)에서 acm-certificate-expiration-check 을 선택한 후 다음(Next)을 선택합니다.

4.    파라미터(Parameters)DaysToExpiration 키의 값(Value)에 규칙이 만료되기 전에 트리거할 일 수를 입력합니다.

5.    다음(Next)을 선택한 후 규칙 추가(Add rule)을 선택합니다.

AWS Config 규칙 acm-certificate-expiration-check4단계에서 입력한 일 수에서 만료 날짜가 가까워지는 인증서에 대해 규정 미준수(Noncompliant)로 표시됩니다.