CloudTrail 원인 추적, 액세스 키 비활성화 트러블슈팅
자사에서 서비스 운영 중 특정 서비스들이 갑자기 위 오류를 뱉기 시작했습니다. 인증 관련 오류라 처음에는 IAM 정책이나 권한 설정이 바뀐 건가 싶었는데, 확인해보니 훨씬 더 급하게 처리된 보안 조치가 원인이었습니다.저는 아키텍처팀 소속이라 평소 AWS 계정/보안 관련 이슈는 별도 조직인 클라우드팀에서 담당하고 있는데, 이번 건은 두 팀이 같이 상황을 맞춰봐야 하는 케이스였습니다. 장애 개요항목 내용장애 유형인증 오류 (403 Forbidden)장애 원인액세스 키 비활성화로 인한 서비스 접근 실패영향 범위해당 액세스 키를 사용하던 서비스 전반 (외부 연동 API, 상품/주문/결제 배치 등)오류 내용403 Forbidden장애 발생 경위가장 먼저 원인 파악을 위해 CloudTrail을 확인했습니다. 언제..
