AWS SAM

AWS SAM으로 정의하는 서버리스 리소스의 보안과 운영 설정 관련 문서입니다.

문서 목록

문서	경로
SAM REST API의 X-Ray 추적 비활성화	`cloudFormation/aws_sam/serverless_api_xray_tracing_disabled`
SAM API 액세스 로그 미설정	`cloudFormation/aws_sam/serverless_api_access_logging_setting_undefined`
SAM API 캐시 클러스터 미설정	`cloudFormation/aws_sam/serverless_api_cache_cluster_disabled`
SAM API 압축 설정 점검	`cloudFormation/aws_sam/serverless_api_without_content_encoding`
내부용 SAM API의 공개 엔드포인트	`cloudFormation/aws_sam/serverless_api_endpoint_config_not_private`
SAM 함수의 X-Ray 능동 추적 미설정	`cloudFormation/aws_sam/serverless_function_without_x-ray_tracing`
SAM 함수의 운영 태그 미설정	`cloudFormation/aws_sam/serverless_function_without_tags`
SAM 함수 환경 변수의 고객 관리 키 미지정	`cloudFormation/aws_sam/serverless_function_environment_variables_not_encrypted`
SAM 함수의 비동기 실패 이벤트 보관 미설정	`cloudFormation/aws_sam/serverless_function_without_dead_letter_queue`
실행 역할을 공유하는 서버리스 함수	`cloudFormation/aws_sam/serverless_function_without_unique_iam_role`

관련 문서10

SAM REST API의 X-Ray 추적 비활성화

호출 흐름 분석이 필요한 SAM REST API에서 X-Ray 추적을 활성화하세요.

SAM API 액세스 로그 미설정

SAM API의 요청 기록을 남길 액세스 로그를 설정하세요.

SAM API 캐시 클러스터 미설정

응답 특성에 맞춰 SAM REST API의 캐시를 구성하세요.

SAM API 압축 설정 점검

압축이 유용한 응답에 맞춰 최소 크기를 지정하세요.

내부용 SAM API의 공개 엔드포인트

내부 전용 REST API는 프라이빗 엔드포인트와 접근 정책을 구성하세요.

SAM 함수의 X-Ray 능동 추적 미설정

능동 추적이 필요한 함수에 Active 모드를 지정하세요.

SAM 함수의 운영 태그 미설정

함수의 소유자와 용도를 식별할 태그를 지정하세요.

SAM 함수 환경 변수의 고객 관리 키 미지정

별도 키 관리가 필요한 SAM 함수에 고객 관리 KMS 키를 지정하세요.

SAM 함수의 비동기 실패 이벤트 보관 미설정

비동기 호출에서 처리하지 못한 이벤트의 보관 경로를 구성하세요.

실행 역할을 공유하는 서버리스 함수

함수별 실행 역할과 정책을 검토하여 다른 함수에만 필요한 권한이 함께 부여되지 않도록 하세요.