모니터링 & 리소스 정리 (답안)

# 1. SNS 주제 생성
aws sns create-topic \
  --name ShopEasy-Alerts \
  --region ap-northeast-2

# 2. 이메일 구독 추가
aws sns subscribe \
  --topic-arn arn:aws:sns:ap-northeast-2:<계정ID>:ShopEasy-Alerts \
  --protocol email \
  --notification-endpoint <본인이메일@example.com> \
  --region ap-northeast-2

# 3. 구독 상태 확인
aws sns list-subscriptions-by-topic \
  --topic-arn arn:aws:sns:ap-northeast-2:<계정ID>:ShopEasy-Alerts \
  --region ap-northeast-2

# CloudWatch 대시보드 생성 (JSON 위젯 정의)
aws cloudwatch put-dashboard \
  --dashboard-name ShopEasy-Dashboard \
  --dashboard-body '{
    "widgets": [
      {
        "type": "metric",
        "x": 0, "y": 0, "width": 12, "height": 6,
        "properties": {
          "title": "EC2 CPU Utilization",
          "metrics": [
            ["AWS/EC2", "CPUUtilization", "InstanceId", "<EC2-인스턴스-ID>"]
          ],
          "period": 300,
          "region": "ap-northeast-2",
          "stat": "Average"
        }
      },
      {
        "type": "metric",
        "x": 0, "y": 6, "width": 12, "height": 6,
        "properties": {
          "title": "RDS Database Connections",
          "metrics": [
            ["AWS/RDS", "DatabaseConnections", "DBInstanceIdentifier", "<RDS-인스턴스-이름>"]
          ],
          "period": 300,
          "region": "ap-northeast-2",
          "stat": "Average"
        }
      },
      {
        "type": "metric",
        "x": 12, "y": 6, "width": 12, "height": 6,
        "properties": {
          "title": "RDS Free Storage Space",
          "metrics": [
            ["AWS/RDS", "FreeStorageSpace", "DBInstanceIdentifier", "<RDS-인스턴스-이름>"]
          ],
          "period": 300,
          "region": "ap-northeast-2",
          "stat": "Average"
        }
      }
    ]
  }' \
  --region ap-northeast-2

# EC2 인스턴스 ID 확인
aws ec2 describe-instances \
  --filters "Name=tag:Name,Values=*ShopEasy*" \
  --query "Reservations[*].Instances[*].[InstanceId,Tags[?Key=='Name'].Value|[0]]" \
  --output table \
  --region ap-northeast-2

# RDS 인스턴스 이름 확인
aws rds describe-db-instances \
  --query "DBInstances[*].[DBInstanceIdentifier,DBInstanceStatus]" \
  --output table \
  --region ap-northeast-2

# CloudWatch 경보 생성
aws cloudwatch put-metric-alarm \
  --alarm-name ShopEasy-EC2-High-CPU \
  --alarm-description "ShopEasy EC2 CPU 사용률 80% 초과 경보" \
  --metric-name CPUUtilization \
  --namespace AWS/EC2 \
  --statistic Average \
  --period 300 \
  --threshold 80 \
  --comparison-operator GreaterThanThreshold \
  --evaluation-periods 1 \
  --dimensions Name=InstanceId,Value=<EC2-인스턴스-ID> \
  --alarm-actions arn:aws:sns:ap-northeast-2:<계정ID>:ShopEasy-Alerts \
  --region ap-northeast-2

# 경보 상태 확인
aws cloudwatch describe-alarms \
  --alarm-names ShopEasy-EC2-High-CPU \
  --query "MetricAlarms[*].[AlarmName,StateValue]" \
  --output table \
  --region ap-northeast-2

# 이번 달 서비스별 비용 조회
aws ce get-cost-and-usage \
  --time-period Start=$(date -u +%Y-%m-01),End=$(date -u +%Y-%m-%d) \
  --granularity MONTHLY \
  --metrics "BlendedCost" \
  --group-by Type=DIMENSION,Key=SERVICE \
  --region us-east-1

# 오늘 날짜 기준 일별 비용 조회 (최근 7일)
aws ce get-cost-and-usage \
  --time-period Start=$(date -u -v-7d +%Y-%m-%d),End=$(date -u +%Y-%m-%d) \
  --granularity DAILY \
  --metrics "BlendedCost" \
  --group-by Type=DIMENSION,Key=SERVICE \
  --region us-east-1

# 1. GuardDuty Detector ID 확인
aws guardduty list-detectors \
  --region ap-northeast-2

# 2. GuardDuty Detector 삭제 (비활성화)
aws guardduty delete-detector \
  --detector-id <DETECTOR_ID> \
  --region ap-northeast-2

# 3. 삭제 확인 (빈 배열이면 성공)
aws guardduty list-detectors \
  --region ap-northeast-2

# 1. CloudTrail 트레일 목록 확인
aws cloudtrail describe-trails \
  --region ap-northeast-2 \
  --query "trailList[*].[Name,S3BucketName]" \
  --output table

# 2. CloudTrail 트레일 삭제
aws cloudtrail delete-trail \
  --name ShopEasy-Trail \
  --region ap-northeast-2

# 3. CloudTrail 로그 S3 버킷 삭제 (전용 버킷을 생성한 경우)
aws s3 rb s3://shopeasy-cloudtrail-logs-<ACCOUNT_ID> --force

# 4. 삭제 확인 (트레일이 없으면 성공)
aws cloudtrail describe-trails \
  --region ap-northeast-2 \
  --query "trailList[?TrailName=='ShopEasy-Trail']"

# 1. Secrets Manager 시크릿 목록 확인
aws secretsmanager list-secrets \
  --query "SecretList[*].[Name,ARN]" \
  --output table \
  --region ap-northeast-2

# 2. 시크릿 즉시 삭제 (복구 대기 없이)
aws secretsmanager delete-secret \
  --secret-id ShopEasy/DB-Credentials \
  --force-delete-without-recovery \
  --region ap-northeast-2

# 3. 삭제 확인
aws secretsmanager list-secrets \
  --query "SecretList[?Name=='ShopEasy/DB-Credentials']" \
  --region ap-northeast-2

# 1. 고객 관리형 키 목록 확인
aws kms list-keys \
  --region ap-northeast-2 \
  --query "Keys[*].KeyId" \
  --output table

# 2. 각 키의 상세 정보 확인 (관리형 여부 판단)
aws kms describe-key \
  --key-id <KEY_ID> \
  --region ap-northeast-2 \
  --query "KeyMetadata.[KeyId,KeyManager,Description,KeyState]" \
  --output table

# 3. 커스텀 키 삭제 예약 (7일 대기)
aws kms schedule-key-deletion \
  --key-id <KEY_ID> \
  --pending-window-in-days 7 \
  --region ap-northeast-2

# 4. 키 상태 확인 (PendingDeletion이면 성공)
aws kms describe-key \
  --key-id <KEY_ID> \
  --region ap-northeast-2 \
  --query "KeyMetadata.KeyState" \
  --output text

# CloudWatch 경보 삭제
aws cloudwatch delete-alarms \
  --alarm-names ShopEasy-EC2-High-CPU \
  --region ap-northeast-2

# CloudWatch 대시보드 삭제
aws cloudwatch delete-dashboards \
  --dashboard-names ShopEasy-Dashboard \
  --region ap-northeast-2

# SNS 주제 ARN 확인
aws sns list-topics \
  --query "Topics[?contains(TopicArn, 'ShopEasy')]" \
  --region ap-northeast-2

# SNS 주제 삭제
aws sns delete-topic \
  --topic-arn arn:aws:sns:ap-northeast-2:<계정ID>:ShopEasy-Alerts \
  --region ap-northeast-2

# NAT Gateway ID 확인
aws ec2 describe-nat-gateways \
  --filter "Name=tag:Name,Values=*ShopEasy*" \
  --query "NatGateways[*].[NatGatewayId,State,Tags[?Key=='Name'].Value|[0]]" \
  --output table \
  --region ap-northeast-2

# NAT Gateway 삭제
aws ec2 delete-nat-gateway \
  --nat-gateway-id <NAT-게이트웨이-ID> \
  --region ap-northeast-2

# 삭제 상태 확인 (Deleted가 될 때까지 반복)
aws ec2 describe-nat-gateways \
  --nat-gateway-ids <NAT-게이트웨이-ID> \
  --query "NatGateways[0].State" \
  --output text \
  --region ap-northeast-2

# 할당된 Elastic IP 목록 확인
aws ec2 describe-addresses \
  --query "Addresses[*].[AllocationId,PublicIp,AssociationId,Tags[?Key=='Name'].Value|[0]]" \
  --output table \
  --region ap-northeast-2

# Elastic IP 해제 (AssociationId가 없는 = 미연결 상태인 EIP)
aws ec2 release-address \
  --allocation-id <Elastic-IP-할당-ID> \
  --region ap-northeast-2

# RDS 인스턴스 목록 확인
aws rds describe-db-instances \
  --query "DBInstances[*].[DBInstanceIdentifier,DBInstanceStatus,DeletionProtection]" \
  --output table \
  --region ap-northeast-2

# 삭제 방지 비활성화 (필요한 경우)
aws rds modify-db-instance \
  --db-instance-identifier <RDS-인스턴스-이름> \
  --no-deletion-protection \
  --apply-immediately \
  --region ap-northeast-2

# RDS 인스턴스 삭제 (최종 스냅샷 생략)
aws rds delete-db-instance \
  --db-instance-identifier <RDS-인스턴스-이름> \
  --skip-final-snapshot \
  --delete-automated-backups \
  --region ap-northeast-2

# 삭제 상태 확인
aws rds describe-db-instances \
  --db-instance-identifier <RDS-인스턴스-이름> \
  --query "DBInstances[0].DBInstanceStatus" \
  --output text \
  --region ap-northeast-2

# DB 서브넷 그룹 목록 확인
aws rds describe-db-subnet-groups \
  --query "DBSubnetGroups[*].[DBSubnetGroupName,DBSubnetGroupDescription]" \
  --output table \
  --region ap-northeast-2

# DB 서브넷 그룹 삭제
aws rds delete-db-subnet-group \
  --db-subnet-group-name <서브넷-그룹-이름> \
  --region ap-northeast-2

# EC2 인스턴스 ID 확인
aws ec2 describe-instances \
  --filters "Name=tag:Name,Values=*ShopEasy*" "Name=instance-state-name,Values=running,stopped" \
  --query "Reservations[*].Instances[*].[InstanceId,Tags[?Key=='Name'].Value|[0],State.Name]" \
  --output table \
  --region ap-northeast-2

# 종료 방지 비활성화 (필요한 경우)
aws ec2 modify-instance-attribute \
  --instance-id <EC2-인스턴스-ID> \
  --no-disable-api-termination \
  --region ap-northeast-2

# EC2 인스턴스 종료
aws ec2 terminate-instances \
  --instance-ids <EC2-인스턴스-ID> \
  --region ap-northeast-2

# S3 버킷 목록 확인
aws s3 ls

# 이미지 버킷 비우기 + 삭제
aws s3 rm s3://<이미지-버킷-이름> --recursive
aws s3 rb s3://<이미지-버킷-이름>

# 프론트엔드 버킷 비우기 + 삭제
aws s3 rm s3://<프론트엔드-버킷-이름> --recursive
aws s3 rb s3://<프론트엔드-버킷-이름>

# 한 번에 비우기 + 삭제 (--force 옵션)
aws s3 rb s3://<이미지-버킷-이름> --force
aws s3 rb s3://<프론트엔드-버킷-이름> --force

# DynamoDB 테이블 목록 확인
aws dynamodb list-tables \
  --region ap-northeast-2

# DynamoDB 테이블 삭제
aws dynamodb delete-table \
  --table-name <테이블-이름> \
  --region ap-northeast-2

# 역할에 연결된 정책 확인
aws iam list-attached-role-policies \
  --role-name <ShopEasy-역할-이름>

# 역할에서 관리형 정책 분리 (각 정책에 대해 반복)
aws iam detach-role-policy \
  --role-name <ShopEasy-역할-이름> \
  --policy-arn <정책-ARN>

# 역할에 연결된 인라인 정책 확인 및 삭제
aws iam list-role-policies \
  --role-name <ShopEasy-역할-이름>

aws iam delete-role-policy \
  --role-name <ShopEasy-역할-이름> \
  --policy-name <인라인-정책-이름>

# 인스턴스 프로파일에서 역할 제거 (인스턴스 프로파일이 있는 경우)
aws iam remove-role-from-instance-profile \
  --instance-profile-name <인스턴스-프로파일-이름> \
  --role-name <ShopEasy-역할-이름>

# 인스턴스 프로파일 삭제
aws iam delete-instance-profile \
  --instance-profile-name <인스턴스-프로파일-이름>

# 커스텀 정책 삭제
aws iam delete-policy \
  --policy-arn <커스텀-정책-ARN>

# 역할 삭제
aws iam delete-role \
  --role-name <ShopEasy-역할-이름>

# ShopEasy VPC의 보안 그룹 목록 확인
aws ec2 describe-security-groups \
  --filters "Name=vpc-id,Values=<VPC-ID>" \
  --query "SecurityGroups[*].[GroupId,GroupName]" \
  --output table \
  --region ap-northeast-2

# 보안 그룹 간 참조 확인 (인그레스 규칙에 다른 SG가 있는지)
aws ec2 describe-security-groups \
  --group-ids <보안그룹-ID> \
  --query "SecurityGroups[*].IpPermissions[*].UserIdGroupPairs" \
  --region ap-northeast-2

# 보안 그룹 삭제 (default 제외)
aws ec2 delete-security-group \
  --group-id <EC2-보안그룹-ID> \
  --region ap-northeast-2

aws ec2 delete-security-group \
  --group-id <RDS-보안그룹-ID> \
  --region ap-northeast-2

# IGW 확인
aws ec2 describe-internet-gateways \
  --filters "Name=tag:Name,Values=*ShopEasy*" \
  --query "InternetGateways[*].[InternetGatewayId,Attachments[0].VpcId,Tags[?Key=='Name'].Value|[0]]" \
  --output table \
  --region ap-northeast-2

# IGW를 VPC에서 분리
aws ec2 detach-internet-gateway \
  --internet-gateway-id <IGW-ID> \
  --vpc-id <VPC-ID> \
  --region ap-northeast-2

# IGW 삭제
aws ec2 delete-internet-gateway \
  --internet-gateway-id <IGW-ID> \
  --region ap-northeast-2

# 서브넷 목록 확인
aws ec2 describe-subnets \
  --filters "Name=vpc-id,Values=<VPC-ID>" \
  --query "Subnets[*].[SubnetId,CidrBlock,Tags[?Key=='Name'].Value|[0]]" \
  --output table \
  --region ap-northeast-2

# 서브넷 삭제 (4개 각각)
aws ec2 delete-subnet --subnet-id <Public-A-서브넷-ID> --region ap-northeast-2
aws ec2 delete-subnet --subnet-id <Public-C-서브넷-ID> --region ap-northeast-2
aws ec2 delete-subnet --subnet-id <Private-A-서브넷-ID> --region ap-northeast-2
aws ec2 delete-subnet --subnet-id <Private-C-서브넷-ID> --region ap-northeast-2

# 라우트 테이블 목록 확인 (Main이 아닌 것만)
aws ec2 describe-route-tables \
  --filters "Name=vpc-id,Values=<VPC-ID>" \
  --query "RouteTables[?Associations[0].Main!=\`true\`].[RouteTableId,Tags[?Key=='Name'].Value|[0]]" \
  --output table \
  --region ap-northeast-2

# 라우트 테이블 삭제
aws ec2 delete-route-table \
  --route-table-id <Public-RT-ID> \
  --region ap-northeast-2

aws ec2 delete-route-table \
  --route-table-id <Private-RT-ID> \
  --region ap-northeast-2

# VPC ID 확인
aws ec2 describe-vpcs \
  --filters "Name=tag:Name,Values=*ShopEasy*" \
  --query "Vpcs[*].[VpcId,CidrBlock,Tags[?Key=='Name'].Value|[0]]" \
  --output table \
  --region ap-northeast-2

# VPC 삭제
aws ec2 delete-vpc \
  --vpc-id <VPC-ID> \
  --region ap-northeast-2

# VPC 삭제 확인 (결과가 비어 있으면 성공)
aws ec2 describe-vpcs \
  --filters "Name=tag:Name,Values=*ShopEasy*" \
  --query "Vpcs[*].VpcId" \
  --output text \
  --region ap-northeast-2