AWS 에서 사용하는 자원 AWS용 서비스 그래프 커넥터

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 3분

    • 개념을 AWS 숙지하고 (AWS용 서비스 그래프 커넥터)AWS과 Amazon Web Services 통합되는 방법을 알아봅니다.

    AWS 구성 서비스 및 구성 레코더

    중요사항:
    커넥터를 설정하려면 AWS 구성 서비스 및 AWS 구성 레코더 가 필요합니다.

    AWS 구성 서비스는 자원 구성에 대한 변경 내용을 모니터링하고 기록합니다AWS.

    AWS 구성 레코더는 자원 구성의 변경 내용을 탐지하고 이러한 변경 내용을 CI(구성 항목)로 캡처합니다. 커넥터를 설정하는 데 필요합니다. 구성 레코더를 사용하면 AWS Config에 모든 하드웨어 데이터를 기록할 수 있습니다. 설명서 사이트에서 AWS Config란?를 참조하십시오.AWS

    여기에는 AWS용 서비스 그래프 커넥터 구성 레코더를 대신 사용하도록 설정하는 AWS 구성 서비스를 사용하도록 설정하는 EnableAWSConfig.yml 스크립트가 포함됩니다. 설정에 필요한 스크립트 실행 AWS 문서를 참조하십시오.

    주:
    해당 모든 계정 및 지역에 대해 AWS 구성 서비스가 활성화되어 있는지 확인합니다.AWS

    AWS 구성 집계기

    중요사항:
    AWS 구성 집계기는 커넥터를 설정하는 데 선택 사항입니다.
    AWS 구성 집계기는 다음 소스에서 AWS 구성 구성 및 준수 데이터를 수집합니다.
    • 여러 계정 및 여러 리전
    • 단일 계정 및 여러 지역
    • 조직의 조직 AWS 과 AWS 구성을 활성화한 조직 내의 모든 계정입니다.

    에서 AWS 구성 집계기를 AWS용 서비스 그래프 커넥터 사용하면 다음과 같은 이점이 있습니다.

    • 단일 위치에서 모든 데이터를 가져옵니다.
    • 부트스트랩 업데이트(기준선 구성)와 증분 업데이트(마지막 업데이트 후 추가된 새 구성)를 가져옵니다.
    • 각 계정과 지역에 루핑할 필요는 없습니다.
    • 데이터 끌어오기를 가속화합니다.

    이러한 장점으로 인해 여러 계정 또는 여러 리전에서 데이터를 끌어오려면 AWS 구성 집계기를 활용하는 것이 좋습니다.

    주:
    삭제된 자원을 탐지하기 위해 커넥터는 config:ListDiscoveredResources API를 사용하여 각 AWS 계정과 지역을 반복하고 그에 따라 CI를 CMDB 업데이트합니다. 자원 선택 날짜 범위는 ListDiscoveredResources API에서 지정할 수 없으므로 커넥터는 커넥터의 성능에 영향을 줄 수 있는 모든 데이터를 수집하기 위해 여러 API 호출을 수행할 수 있습니다.

    AWS 구성 집계기 설정에 대한 자세한 내용은 설명서 사이트의 AWS 콘솔을 사용하여 다중 계정 다중 리전 데이터 집계 및 집계기 설정을 참조하십시오.

    AWS Systems Manager 및 AWS Systems Manager 인벤토리

    중요사항:
    심층 검색 기능을 설정하려면 AWS Systems Manager및 AWS Systems Manager Inventory가 필요합니다.

    AWS Systems Manager를 사용하면 SSM 문서를 통해 AWS 계정 및 리전의 EC2 인스턴스에서 심층 검색 데이터라고도 하는 서버 데이터를 가져올 수 있습니다. 심층 검색 데이터에는 호스트 이름, 일련 번호, CPU 데이터, TCP 데이터 및 프로세스 정보가 포함됩니다.

    AWS Systems Manager Inventory는 EC2 인스턴스에 설치된 소프트웨어 데이터를 임포트합니다. AWS Systems Manager의 인벤토리 리소스 그룹은 EC2 인스턴스 및 EC2 인스턴스에 설치된 소프트웨어 애플리케이션에 대한 정보를 수집합니다.

    모든 AWS 계정에 다음 항목이 구성되어 있는지 확인합니다.
    • AWS Systems Manager 에이전트(SSM 에이전트)는 모든 관리형 EC2 인스턴스에 설치됩니다.
    • AmazonSSMForInstancesRole IAM 인스턴스 프로파일 역할은 EC2 인스턴스에 인스턴스 프로파일로 연결됩니다.
    • AWS Systems Manager Inventory는 각 AWS 리전에서 구성됩니다.
    • AWS Systems Manager는 관리형 EC2 인스턴스에 액세스할 수 있습니다.
      주:
      기본적으로 AWS Systems Manager 에는 EC2 인스턴스에서 작업을 수행할 수 있는 권한이 없습니다. AmazonSSMForInstancesRole IAM 인스턴스 프로파일 역할을 EC2 인스턴스에 연결하여 액세스 권한을 부여할 수 있습니다. 설명서 사이트의 AWSAWS Systems Manager 설정을 참조하십시오.

    AWS Systems Manager 및 AWS Systems Manager Inventory를 사용하면 다음과 같은 이점이 있습니다.

    • AWS Systems Manager를 사용하면 호스트 이름, 일련 번호, CPU 데이터, TCP 데이터 및 프로세스 정보와 같은 자세한 서버 데이터를 가져올 수 있습니다.
    • AWS Systems Manager Inventory를 사용하면 서버 분류를 수행하고 소프트웨어 데이터를 가져올 수 있습니다.