AWS：如何找出有人在尝试挂载该卷或复制EBS卷

Question

我已为我的EBS卷打开了云监视功能，该监视功能可提供以下指标： BurstBalance，VolumeWriteOpS，VolumeQueueLengts等。

我想了解如何找到某人正在尝试装载该卷或复制EBS卷。我需要与Cloud Trail集成吗？

Answer 1

安装音量

这是从实例完成的。我认为在将EBS卷附加到实例之后，您无法检测到任何挂载尝试。

我需要与Cloud Trail集成吗？

您也可以使用 CloudWatch Events ，不需要为此进行试用。例如，该事件可能是：

{
  "source": [
    "aws.ec2"
  ],
  "detail-type": [
    "EBS Snapshot Notification"
  ],
  "detail": {
    "event": [
      "copySnapshot"
    ]
  }
}

或

{
  "source": [
    "aws.ec2"
  ],
  "detail-type": [
    "EBS Volume Notification"
  ],
  "detail": {
    "event": [
      "attachVolume"
    ]
  }
}