AWS Config
리소스 구성을 기록하고 규칙 위반을 탐지·교정
이게 뭔가요? / What is this?
AWS Config는 파일 저장소가 아니라, 리소스의 설정이 시간에 따라 어떻게 바뀌었는지 기록하고 규칙 위반을 찾아내는 관리형 감시 서비스입니다. 건물의 각 방이 여전히 승인된 설계도대로인지 계속 확인하고 다니는 준공 검사관과 비슷해서, "누가 했는가"가 아니라 "지금 상태가 규칙에 맞는가"를 봅니다.
개요 / Overview
AWS Config는 리소스의 설정 변경 이력을 남기고 "모든 S3 버킷은 암호화되어야 한다" 같은 규칙 위반을 찾아냅니다. 자동 교정까지 연결할 수 있습니다.
동작 원리 / How it works
AWS Config는 지원 리소스의 설정 스냅샷을 지속적으로 기록해 변경 이력을 만듭니다. 그 위에 규칙(관리형 또는 사용자 정의 Lambda)을 얹으면 "모든 EBS 볼륨은 암호화되어야 한다" 같은 조건을 평가해 준수·미준수를 판정합니다. 미준수 발견 시 SSM Automation 문서를 연결해 자동 교정도 가능합니다.
Conformance Pack으로 규칙 묶음을 배포하고 조직 전체에 적용할 수 있어, 규정 준수 프레임워크(PCI, HIPAA 등) 대응에 쓰입니다.
시험은 무엇을 보는가 / What the exam is testing
시험은 Config를 "구성 규정 준수" 전담으로 씁니다. "규칙을 위반한 리소스를 찾아라", "설정이 언제 어떻게 바뀌었나", "위반 시 자동으로 되돌려라"가 신호입니다. Inspector(소프트웨어 취약점), CloudTrail(API 호출)과 구분하는 것이 핵심입니다.
시험 포인트 / Exam points
"규정을 위반한 리소스를 찾아라", "설정이 언제 바뀌었나"는 Config입니다. API 호출 기록은 CloudTrail, 취약점은 Inspector로 구분하세요.
Config 규칙에 SSM Automation 문서를 연결하면 위반을 발견했을 때 자동으로 되돌립니다.
자주 틀리는 함정 / Common traps
CVE 스캔을 Config로 답하는 것 — Inspector의 영역입니다.
AWS Config
Records resource configuration and detects or remediates rule violations
이게 뭔가요? / What is this?
AWS Config is not a file store — it is a managed monitoring service that records how a resource configuration changes over time and flags rule violations. It is like a compliance inspector who keeps checking whether every room in a building still matches the approved blueprint, focused on whether the current state follows the rule, not on who changed it.
개요 / Overview
AWS Config records configuration history and evaluates rules such as "every S3 bucket must be encrypted", optionally triggering automatic remediation.
동작 원리 / How it works
AWS Config continuously records configuration snapshots of supported resources, building a change history. Rules on top — managed or custom Lambda — evaluate conditions such as "every EBS volume must be encrypted" and mark resources compliant or not. Findings can trigger automatic remediation through an SSM Automation document.
Conformance packs bundle rules for organisation-wide deployment, which is how compliance frameworks such as PCI and HIPAA are addressed.
시험은 무엇을 보는가 / What the exam is testing
The exam assigns Config to configuration compliance: find non-compliant resources, see when and how a setting changed, and revert violations automatically. The key is separating it from Inspector (software vulnerabilities) and CloudTrail (API calls).
시험 포인트 / Exam points
"Find non-compliant resources" and "when did this setting change" are Config. API call history is CloudTrail; vulnerabilities are Inspector.
Attaching an SSM Automation document to a rule reverts violations automatically when detected.
자주 틀리는 함정 / Common traps
Answering a CVE scan question with Config — that is Inspector.
AWS SAA Hub Pro는 독립 학습 자료이며 Amazon Web Services, Inc.의 공식 서비스가 아닙니다. 시험 정책과 서비스 사양은 AWS 공식 문서를 기준으로 확인하세요.