AWS：如何查明是否有人在尝试挂载卷或复制 EBS 卷

Question

我为我的 EBS 卷启用了云监控，它为我提供了一些指标，例如 BurstBalance、VolumeWriteOpS、VolumeQueueLengts 等

我想了解如何确定是否有人在尝试挂载卷或复制 EBS 卷。我需要与 Cloud Trail 集成吗？

Answer 1

挂载卷

这是从实例完成的。我认为您无法检测到在 EBS 卷已附加到实例之后的任何挂载尝试。

我需要与 Cloud Trail 集成吗？

您也可以使用 CloudWatch Events，无需试用。例如，事件可能是：

{
  "source": [
    "aws.ec2"
  ],
  "detail-type": [
    "EBS Snapshot Notification"
  ],
  "detail": {
    "event": [
      "copySnapshot"
    ]
  }
}

或

{
  "source": [
    "aws.ec2"
  ],
  "detail-type": [
    "EBS Volume Notification"
  ],
  "detail": {
    "event": [
      "attachVolume"
    ]
  }
}