CloudTrail Nedir?

AWS CloudTrail, AWS hesabınız için bir güvenlik kamerası (CCTV) gibi çalışır. Arka planda sessizce çalışır ve tüm API çağrılarını ve kullanıcı aktivitelerini kaydeder. Kimin, ne zaman, hangi kaynağa eriştiğini detaylı bir şekilde görebilmenizi sağlar.

Nasıl Çalışır?

CloudTrail'in çalışma mantığı oldukça basittir:

Kayıt: Hesabınızda yapılan her API çağrısını (konsol, CLI veya SDK aracılığıyla) yakalar.
Depolama: Bu kayıtları (logları) belirlediğiniz bir S3 bucket'ına veya CloudWatch Logs'a gönderir.
Entegrasyon: CloudWatch Events veya EventBridge ile entegre olarak belirli olaylara (örneğin "root kullanıcısı giriş yaptı") otomatik tepkiler verebilir.

Olay Türleri

CloudTrail olayları (events) üç ana kategoriye ayrılır:

1. Yönetim Olayları (Management Events)

Kontrol düzlemi (control plane) işlemleridir. Örneğin:

Bir EC2 instance başlatmak (RunInstances)
Bir S3 bucket oluşturmak (CreateBucket)
IAM kullanıcısı oluşturmak

Bu olaylar varsayılan olarak kaydedilir ve ilk iz (trail) için ücretsizdir.

2. Veri Olayları (Data Events)

Veri düzlemi (data plane) işlemleridir. Kaynakların içindeki verilere erişimi kapsar. Örneğin:

S3 bucket içindeki bir dosyayı okumak (GetObject)
Lambda fonksiyonunu çağırmak (Invoke)

Bu olaylar çok yüksek hacimli olabilir, varsayılan olarak kapalıdır ve ek ücrete tabidir.

3. İçgörü Olayları (Insights Events)

Anormallikleri tespit etmek içindir. Örneğin, normalde dakikada 5 kez yapılan bir API çağrısı aniden 500 kere yapılırsa, CloudTrail Insights bunu bir anormallik olarak kaydeder.

Event History ve Trails Arasındaki Fark

Yeni başlayanların en çok karıştırdığı iki kavram:

Event History: Son 90 günlük yönetim olaylarını ücretsiz olarak görüntüleyebileceğiniz, varsayılan olarak açık olan bir penceredir. Sadece görüntüleme ve basit filtreleme yapabilirsiniz.
Trail (İz): Olayları 90 günden daha uzun süre saklamak, S3'e arşivlemek, CloudWatch ile analiz etmek veya Veri Olaylarını da yakalamak istiyorsanız bir "Trail" oluşturmanız gerekir.

Pratik Örnek: Bir Olayı İnceleme

Aşağıda, bir kullanıcının AWS konsoluna giriş yapmasıyla oluşan tipik bir CloudTrail yönetim olayı (Management Event) örneği bulunmaktadır:


{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "AIDAEXAMPLE",
        "arn": "arn:aws:iam::123456789012:user/ornek-kullanici",
        "accountId": "123456789012",
        "userName": "ornek-kullanici"
    },
    "eventTime": "2024-05-15T10:00:00Z",
    "eventSource": "signin.amazonaws.com",
    "eventName": "ConsoleLogin",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "203.0.113.0",
    "userAgent": "Mozilla/5.0",
    "requestParameters": null,
    "responseElements": {
        "ConsoleLogin": "Success"
    }
}

Bu log sayesinde kimin (userName), ne zaman (eventTime), hangi IP adresinden (sourceIPAddress) giriş yaptığını görebilirsiniz.

Fiyatlandırma

CloudTrail fiyatlandırması şöyledir:

Yönetim Olayları: İlk trail kopyası ücretsizdir. Ek kopyalar ücretlidir.
Veri Olayları: İşlenen 100.000 olay başına ücretlendirilir.
Insights Olayları: Analiz edilen olay sayısına göre ücretlendirilir.

Sıkça Sorulan Sorular (SSS)

CloudTrail loglarını ne kadar süre saklayabilirim?

Event History'de 90 gün. Ancak bir Trail oluşturup S3'e gönderirseniz, S3 yaşam döngüsü kurallarına göre (örneğin Glacier'a taşıyarak) yıllarca saklayabilirsiniz.

CloudTrail performansı etkiler mi?

Hayır, CloudTrail asenkron çalışır ve uygulamalarınızın performansını (latency) etkilemez.

Hangi olaylar kaydedilmez?

Bazı yüksek hacimli veya hassas servislerin (örneğin bazı CloudWatch metrikleri veya STS çağrıları) tüm detayları kaydedilmeyebilir. Detaylar için AWS dokümantasyonunu inceleyin.

Daha fazla bilgi için AWS Danışmanlık hizmetlerimizi veya Kubernetes Danışmanlık çözümlerimizi inceleyebilirsiniz. Ayrıca ana sayfamızdan DevOpsN hakkındaki tüm gelişmeleri takip edebilirsiniz.

Kaynak / Source: https://awsfundamentals.com/blog/aws-cloudtrail-introduction

#CloudTrail İle İlgili Yazılar

AWS CloudTrail Nedir? Yeni Başlayanlar İçin Kapsamlı Rehber