본문으로 건너뛰기

1. VPC Flow Logs 개요​

  • VPC Flow Logs는 VPC의 네트워크 인터페이스를 통과하는 IP 트래픽 정보를 캡처하는 기능입니다
  • 네트워크 트래픽을 모니터링하고 문제를 해결하는 데 필수적인 도구입니다
  • 보안 분석과 규정 준수 확인에도 활용할 수 있습니다

2. 주요 특징​

2.1 다양한 로깅 레벨​

  • VPC 전체 수준에서 트래픽 로깅이 가능합니다
  • 개별 서브넷 단위로 로그를 캡처할 수 있습니다
  • 특정 네트워크 인터페이스(ENI)만 선택적으로 모니터링할 수 있습니다

2.2 유연한 저장 옵션​

  • Amazon S3에 로그를 직접 저장할 수 있습니다
  • CloudWatch Logs로 실시간 모니터링이 가능합니다
  • Kinesis Data Firehose를 통해 실시간 데이터 처리가 가능합니다

2.3 강력한 문제 해결 기능​

  • 보안 그룹과 NACL 관련 문제를 신속하게 진단할 수 있습니다
  • IP 주소와 포트 기반의 상세한 트래픽 분석이 가능합니다
  • 네트워크 연결 문제의 근본 원인을 파악할 수 있습니다

3. 핵심 로그 필드​

  • account-id: 트래픽이 발생한 AWS 계정을 식별합니다
  • srcaddr: 트래픽의 출발지 IP 주소를 나타냅니다
  • dstaddr: 트래픽의 목적지 IP 주소를 표시합니다
  • srcport: 출발지 포트 번호를 기록합니다
  • dstport: 목적지 포트 번호를 나타냅니다
  • protocol: 사용된 네트워크 프로토콜을 표시합니다
  • action: 트래픽 허용/거부 여부를 나타냅니다
  • log-status: 로깅 작업의 성공/실패를 표시합니다

4. 활용 사례​

4.1 보안 모니터링​

  • 비정상적인 트래픽 패턴을 감지할 수 있습니다
  • 잠재적인 보안 위협을 사전에 식별할 수 있습니다
  • 보안 정책의 효과를 검증할 수 있습니다

4.2 성능 최적화​

  • 네트워크 병목 현상을 파악할 수 있습니다
  • 트래픽 패턴을 분석하여 리소스 사용을 최적화할 수 있습니다
  • 비용 효율적인 네트워크 설계가 가능합니다

5. 구현 가이드​

5.1 CloudWatch 통합 구성​

  • CloudWatch Logs 로그 그룹을 생성합니다
  • VPC Flow Logs에 필요한 IAM 역할을 설정합니다
  • 메트릭 필터를 구성하여 주요 지표를 모니터링합니다

5.2 알림 시스템 구축​

  • CloudWatch Alarms를 설정하여 이상 징후를 감지합니다
  • SNS 토픽을 생성하여 알림을 구성합니다
  • Lambda 함수를 통해 자동화된 대응을 구현합니다

5.3 분석 파이프라인 구성​

  • S3 버킷에 로그를 저장하도록 설정합니다
  • Athena 테이블을 생성하여 로그 분석을 준비합니다
  • QuickSight 대시보드로 시각화합니다

6. 모범 사례​

6.1 로깅 전략​

  • 중요한 VPC와 서브넷에 대해 전체 로깅을 활성화합니다
  • 비용 효율성을 고려하여 로그 보존 기간을 설정합니다
  • 정기적으로 로그를 분석하여 패턴을 파악합니다

6.2 보안 강화​

  • 민감한 정보가 포함된 로그에 대해 암호화를 적용합니다
  • IAM 정책을 통해 로그 접근을 제한합니다
  • 정기적으로 보안 감사를 수행합니다

7. 문제 해결 가이드​

7.1 일반적인 문제​

  • 로그가 생성되지 않는 경우 IAM 권한을 확인합니다
  • 특정 트래픽이 누락된 경우 필터 설정을 검토합니다
  • 로그 지연이 발생하면 대상 서비스의 상태를 점검합니다

7.2 해결 절차​

  • 문제 증상을 정확히 파악합니다
  • 관련 로그를 수집하고 분석합니다
  • 필요한 구성 변경을 단계적으로 적용합니다
  • 변경 효과를 모니터링하고 검증합니다