在AWS EC2中，是否有查看安全规则更改的方法

Question

我在EC2中创建了一个扩展服务器系统，只有客户端的部署有问题。服务器将随机无法访问出站流量，尤其是在端口80和443上。

我相信客户恶意这样做是为了给我开发系统恢复代码带来更多的工作，而他们不想为此付费。

我可以管理员访问他们的AWS帐户，我想知道是否有我可以访问的日志显示安全组规则的更改？特别是出站流量。

Answer 1

第一个选项是检查CloudTrail事件历史记录。历史记录只存储90天的事件，除非您已为该帐户启用完全试用。

CloudTrail仅用于回顾性分析。如果您希望持续监控基础设施的更改，您可以设置AWS Config，它提供更改的详细视图，并允许对不需要的更改进行自动响应。