关于 RDS 集群创建的 AWS 警报

Question

我想知道是否有办法在 AWS 账户中创建新的 RDS 集群时收到警报。 我们没有像在 AWS 中那样正确的权限设置，因此我们不确定谁在我们不知情的情况下创建了 RDS 集群。 处理权限需要一些时间，但同时我想检查是否有办法在创建新的 RDS 集群时收到警报（通过任何 AWS 服务或任何 Lambda function 定期运行或其他任何方式）？

谢谢

Answer 1

AWS 在这里有一篇文章涵盖了一个非常相似的场景； 创建特定资源时在 SNS 中创建通知。 唯一真正的先决条件是您需要一个现有的 SNS 主题来向其发送警报，但本文也链接到创建其中一个主题的指南。

他们将 EC2 指定为在事件模式（第 7 步）中发出警报的资源，因此您需要将“ResourceType”字段修改为“AWS::RDS::DBCluster”和/或“AWS::RDS” ::DBInstance" 代替。

{
  "source": [
    "aws.config"
  ],
  "detail-type": [
    "Config Configuration Item Change"
  ],
  "detail": {
    "messageType": [
      "ConfigurationItemChangeNotification"
    ],
    "configurationItem": {
      "resourceType": [
        "AWS::RDS::DBCluster",
        "AWS::RDS::DBInstance"
      ],
      "configurationItemStatus": [
        "ResourceDiscovered"
      ]
    }
  }
}

Answer 2

您可以使用Amazon RDS 事件通知。

发送通知的事件列表显示在此处。