AWS Health Dashboard의 Config planned lifecycle event 어떤 대응이 필요할까?

안녕하세요 클래스메소드 김재욱(Kim Jaewook) 입니다. 이번 블로그에서는 AWS Health Dashboard의 Config planned lifecycle event과 관련해서 어떤 대응이 필요한지 살펴봤습니다.

AWS Health Dashboard의 예정된 변경 사항

AWS Health Dashboard의 예정된 변경 사항을 확인해 보면 Config planned lifecycle event 이벤트를 확인할 수 있습니다.

내용은 다음과 같습니다.

특정 리소스 유형을 제외하도록 구성된 AWS Config가 비녹음 구성 항목(CI)을 생성하기 때문에 이 메시지를 받고 있습니다. AWS Config는 2026년 7월 13일에 비녹음 리소스에 대한 지원을 종료할 예정입니다. 특정 리소스 유형을 기록에서 제외하면 AWS Config는 자동으로 부분 구성 항목(CI)을 생성하여 기본적인 생성/삭제 이벤트 추적을 무료로 제공합니다. 그러나 이러한 부분 CI는 불필요한 데이터 노이즈, API 호출 및 저장 비용을 발생시킬 수 있으며 리소스 평가 기능을 제공하지 않습니다.

제외된 리소스 유형에 대해 이러한 기록되지 않은 CI를 사용하는 경우 2026년 7월 13일 이전에 AWS Config Recorder 구성을 업데이트해야 합니다.

전체 기록을 위해 이러한 리소스 유형을 포함하거나, 단순한 리소스 검색이 목적이라면 AWS Resource Explorer를 사용할 수 있습니다. 지원 종료일로부터 90일 이내에 AWS Config는 예약된 유지보수 기간 동안 제외된 리소스 유형에 대한 non-recorded CI 생성을 자동으로 중지합니다. non-recorded CI에 의존하지 않는 경우에는 별도의 조치가 필요하지 않습니다.

요약하자면 현재 AWS Config에서 특정 리소스 타입을 제외(exclude)하도록 구성한 환경에서는 non-recorded Configuration Item(CI)이 생성될 수 있는데, AWS는 이 기능을 2026년 7월 13일부로 종료할 예정입니다.

non-recorded CI는 기록 대상에서 제외된 리소스에 대해 생성되던 최소한의 구성 항목입니다. 리소스의 전체 구성 정보나 변경 이력을 기록하지는 않지만, 생성 및 삭제 이벤트와 같은 기본적인 리소스 존재 여부를 추적하는 용도로 활용할 수 있었습니다.

AWS에 따르면 non-recorded CI(또는 partial CI)는 기본적인 생성 및 삭제 이벤트 추적 기능만 제공하며, AWS Config 규칙 평가와 같은 리소스 평가 기능은 제공하지 않습니다. 또한 이러한 CI는 데이터 노이즈와 추가적인 API 호출, 저장 비용을 유발할 수 있다고 설명하고 있습니다.

대응은?

대응 필요 여부는 다음과 같습니다.

AWS 공지에도 다음과 같이 명시되어 있습니다.

"If you do not rely on non-recorded resources, no action is required on your part."

이번 변경은 기록 대상에서 제외된 리소스에 대해 생성되던 non-recorded CI와 관련된 내용입니다. 따라서 우선 현재 AWS Config Recorder의 기록 전략을 확인해 보는 것이 좋습니다.

AWS Config의 기록 전략은 크게 3가지가 있습니다.

이번에 확인한 환경의 경우 기록 전략이 특정 리소스 유형을 기록으로 설정되어 있었습니다. 즉, 약 30개의 리소스 유형만 명시적으로 기록 대상으로 지정하는 Include 방식입니다.

일반적으로 non-recorded CI는 Exclude 방식으로 구성된 환경에서 제외된 리소스에 대해 생성되므로, 현재와 같은 Include 방식 구성은 이번 변경의 영향을 받을 가능성이 낮습니다. 따라서 이 환경에서는 별도의 대응이 필요하지 않은 것으로 판단됩니다.

마무리

이번 AWS Health Dashboard의 Config planned lifecycle event는 AWS Config에서 제외된 리소스 타입에 대해 생성되던 non-recorded Configuration Item(CI) 지원 종료와 관련된 안내입니다.

핵심은 AWS Config의 기록 방식 중 Exclude 방식에서 발생할 수 있었던 non-recorded CI 동작이 2026년 7월 13일 이후 더 이상 지원되지 않는다는 점입니다. 이 CI는 제외된 리소스에 대해 생성 및 삭제 이벤트 정도만 추적할 수 있는 최소한의 구성 정보로, 리소스의 전체 구성 상태나 Config 규칙 평가에는 활용할 수 없는 형태였습니다.

따라서 이번 변경의 영향 여부는 단순히 “AWS Config를 사용하고 있는가”가 아니라, non-recorded CI를 실제로 활용하고 있는지 여부에 따라 달라집니다.

일반적으로 AWS Config Recorder가 Specific resource types (Include 방식)으로 구성되어 있고, 특정 리소스만 선택적으로 기록하는 구조라면 exclude 기반으로 동작하는 non-recorded CI가 생성되지 않기 때문에 이번 변경의 직접적인 영향 범위에 포함될 가능성은 낮습니다.

반면, Exclude 방식으로 일부 리소스만 제외하고 전체를 기록하는 구조에서 non-recorded CI에 의존하고 있는 경우라면, 해당 기능 종료 이전에 Config Recorder 설정을 재검토하고 기록 전략을 변경할 필요가 있습니다.

또한 AWS는 단순한 리소스 존재 여부 확인이나 탐색 목적이라면 AWS Config 대신 AWS Resource Explorer 사용을 권장하고 있습니다. 이는 Config를 상태 추적 및 규정 준수 용도로, Resource Explorer를 리소스 검색 용도로 분리하려는 방향으로 이해할 수 있습니다.

결론적으로 정리하면 다음과 같습니다.

• non-recorded CI를 사용하지 않는 환경 → 추가 대응 필요 없음
• non-recorded CI에 의존하는 환경 → 2026년 7월 13일 이전 설정 검토 필요

이번 변경은 기능 추가가 아닌 기존 동작 방식의 정리 성격에 가깝기 때문에, 대부분의 일반적인 Include 기반 AWS Config 환경에서는 영향이 제한적입니다. 다만 AWS Config를 리소스 인벤토리 또는 추적 용도로 활용하고 있었다면, 현재 설정이 어떤 기록 전략을 기반으로 구성되어 있는지 한 번 점검해 보는 것이 좋습니다.