Amazon S3 소스에 대한 EventBridge 규칙 생성 (콘솔)

에서 EventBridge 규칙을 설정하기 전에 AWS CloudTrail 트레일을 생성해야 합니다. 자세한 내용은 콘솔에서 추적 생성 단원을 참조하십시오.

중요

콘솔을 사용하여 파이프라인을 생성하거나 편집하면 EventBridge 규칙과 AWS CloudTrail 트레일이 자동으로 생성됩니다.

추적을 생성하려면

1. AWS CloudTrail 콘솔을 엽니다.

2. 탐색 창에서 [Trails]를 선택합니다.

3. 추적 생성을 선택합니다. 추적 이름에 추적 이름을 입력합니다.

4. [Storage location]에서 로그 파일을 저장하는 데 사용되는 버킷을 생성 또는 지정합니다. 기본적으로 Amazon S3 버킷 및 객체는 프라이빗입니다. 리소스 소유자 (버킷을 만든 AWS 계정) 만 버킷과 해당 객체에 액세스할 수 있습니다. 버킷에는 버킷의 객체에 대한 액세스 AWS CloudTrail 권한을 허용하는 리소스 정책이 있어야 합니다.

5. 추적 로그 버킷 및 폴더에서 Amazon S3 버킷과 객체 접두사(폴더 이름)를 지정하여 폴더의 모든 객체에 대한 데이터 이벤트를 기록합니다. 각 추적의 경우 최대 250개의 Amazon S3 객체를 추가할 수 있습니다. 필요한 암호화 키 정보를 입력하고 다음을 선택합니다.

6. 이벤트 유형에서 관리 이벤트를 선택합니다.

7. 관리 이벤트에서 쓰기를 선택합니다. 추적은 지정된 버킷 및 접두사에서 Amazon S3 객체 수준 API 활동을 기록합니다(예: GetObject 및 PutObject).

8. 쓰기를 선택합니다.

9. 추적이 만족스러운 경우 추적 생성을 선택합니다.

Amazon S3 소스로 파이프라인을 대상으로 하는 EventBridge 규칙을 생성하려면

1. https://console.aws.amazon.com/events/ 에서 아마존 EventBridge 콘솔을 엽니다.

2. 탐색 창에서 규칙을 선택합니다. 기본 버스를 선택된 상태로 두거나 이벤트 버스를 선택하세요. 규칙 생성을 선택합니다.

3. 이름에 역할의 이름을 입력합니다.

4. 규칙 유형에서 이벤트 패턴이 있는 규칙을 선택합니다. 다음을 선택합니다.

5. 이벤트 소스에서AWS 이벤트 또는 EventBridge 파트너 이벤트를 선택합니다.

6. 샘플 이벤트 유형에서 AWS 이벤트를 선택합니다.

7. 샘플 이벤트에서 필터링할 키워드로 S3를 입력합니다. AWS API 호출을 통해 선택하세요 CloudTrail.

8. 생성 방법에서 사용자 정의 패턴(JSON 편집기)을 선택합니다.

   아래 제공된 이벤트 패턴을 붙여넣습니다. 버킷 이름과 버킷 내 객체를 requestParameters로 고유하게 식별하는 S3 객체 키(또는 키 이름)를 추가해야 합니다. 이 예제에서는 my-bucket이라는 버킷과 my-files.zip의 객체 키에 대해 규칙이 생성됩니다. Edit 창을 사용하여 리소스를 지정할 때 규칙이 업데이트되어 사용자 지정 이벤트 패턴을 사용합니다.

   다음은 복사하여 붙여넣기가 가능한 이벤트 패턴 샘플입니다.

   {
       "source": [
           "aws.s3"
       ],
       "detail-type": [
           "AWS API Call via CloudTrail"
       ],
       "detail": {
           "eventSource": [
               "s3.amazonaws.com"
           ],
           "eventName": [
               "CopyObject",
               "CompleteMultipartUpload",
               "PutObject"
           ],
           "requestParameters": {
               "bucketName": [
                   "my-bucket"
               ],
               "key": [
                   "my-files.zip"
               ]
           }
       }
   }

9. 다음을 선택합니다.

10. 대상 유형에서 AWS 서비스를 선택합니다.

11. 대상 선택에서 선택합니다 CodePipeline. Pipeline ARN에서 이 규칙에 의해 시작되는 파이프라인의 파이프라인 ARN을 입력합니다.

    참고

    파이프라인 ARN을 확인하려면 get-pipeline 명령을 실행합니다. 출력에 파이프라인 ARN이 나타납니다. ARN의 형식은 다음과 같습니다.

    arn:aws:codepipeline:region:account:pipeline-name

    파이프라인 ARN 샘플:

    arn:aws:code 파이프라인:us-east- 2:80398 예제: MyFirstPipeline

12. 규칙과 연결된 대상을 호출할 EventBridge 권한을 부여하는 IAM 서비스 역할을 만들거나 지정하려면 (이 경우 대상은 다음과 같습니다): EventBridge CodePipeline

    • 이 특정 리소스에 대한 새 역할 생성을 선택하여 파이프라인 실행을 시작할 EventBridge 권한을 부여하는 서비스 역할을 생성합니다.

    • 기존 역할 사용을 선택하여 파이프라인 실행을 시작할 EventBridge 권한을 부여하는 서비스 역할을 입력합니다.

13. 다음을 선택합니다.

14. 태그 페이지에서 다음을 선택합니다.

15. 검토 및 생성 페이지에서 규칙 구성을 검토합니다. 규칙이 만족스러우면 규칙 생성(Create rule)을 선택하세요.