---
sourceDocument: 호주 IT Operations Management
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/it-operations-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# AWS 인증서 관리자 검색

# AWS 인증서 관리자 검색 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 5분

클라우드 디스커버리 는 패턴을 사용하여 ACM(인증서 관리자)이 Amazon AWS Cloud 관리하는 인증서 데이터를 검색합니다. 이 데이터를 검색하려면 및 를 인증 인벤토리 및 관리설치 및 업데이트 디스커버리 및 서비스 매핑 패턴 해야 합니다.

## 스토어에서 앱 요청 {#aws-certificate-manager-discovery-pattern__section_sv2_vw5_5mb}

사용 가능한 모든 앱을 보고 스토어에 요청을 제출하는 방법에 대한 자세한 내용을 보려면 다음을 [ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) 방문하십시오. 출시된 모든 앱의 누적 릴리스 정보는 [ServiceNow Store 버전 기록 릴리스 정보](https://docs.servicenow.com/bundle/store-release-notes/page/release-notes/store/sn-store-release-notes.html)를 참조하십시오.{#aws-certificate-manager-discovery-pattern__inline-send-to-store}

## 필수 구성요소 {#aws-certificate-manager-discovery-pattern__section_x4f_zrd_f4b}

계정 구성 AWS 확인
:   자세한 내용은 [디스커버리 클라우드 환경의 경우](https://servicenow-prod.fluidtopics.net/RWDoTM9IVNvm_hhWtBsCoA "ITOM 가시성클라우드 검색 솔루션을 사용하면 웹 Amazon 서비스(AWS), Microsoft Azure, OracleGCP(Google Cloud Platform)IBM Cloud Platform, , 클라우드 인프라(OCI) 및 .Alibaba Cloud") 문서를 참조하십시오.

플러그인 설치 검증
:   인증 인벤토리 및 관리 (sn_disco_certmgmt) 3.4.0 이상
:   디스커버리 및 서비스 매핑 패턴 (sn_itom_pattern) 1.12.0 이상

에 검색 권한이 있는지 확인 클라우드 디스커버리AWS
:   CLI를 사용하여 AWS 다음 명령을 실행하여 활성 IAM 역할에 연결된 권한 및 정책을 확인합니다.

    * 인증 나열`AWS_PAGER='' aws acm list-certificates --region <region>`

    * 인증서 설명 `AWS_PAGER='' awsacm describe-certificate --certificate-arnarn:aws:acm:<region>:<accout_id>:certificate/<certificate_id>`

    * 인증서 가져오기 `AWS_PAGER='' awsacm get-certificate --certificate-arnarn:aws:acm:<region>:<account_id>:certificate/<certificate_id>`

    * 태그 가져오기 `AWS_PAGER='' awsresourcegroupstaggingapi get-resources --tags-per-page 100 --resource-type-filters 'acm:certificate'`

    {#aws-certificate-manager-discovery-pattern__ul_zhn_2qj_wzb}

시스템 속성의 구성 설정
:   시스템 속성 sn_itom_pattern.issuer_certificate_search_by_idn 이 false디스커버리로 설정되면 인증 지문을 사용하여 발급자 및 루트 발급자를 찾습니다.

MID 서버 요구사항 확인
:   MID 서버 에는 ALL 역량 또는 AWS 역량이 있어야 합니다.

일정 구성 클라우드 디스커버리 확인
:   자세한 내용은 [클라우드 디스커버리 작업 공간에서 검색 일정 생성](https://servicenow-prod.fluidtopics.net/EsfA9dRG_gqu8iwR9mLKCA "선택한 검색 방법(서비스 계정 또는 IP 범위)을 기반으로 클라우드 자원 검색 일정을 생성합니다. 검색 일정은 클라우드 검색에 대한 다양한 설정을 정의합니다.") 문서를 참조하십시오.

## REST API 권한 확인 {#aws-certificate-manager-discovery-pattern__id_jc1_3yb_f1c}

다운로드 [클라우드 디스커버리 패턴 스프레드시트](https://downloads.docs.servicenow.com/resource/enus/api/servicenow-discovery-patterns-api-details.xlsx) 따라서 패턴을 실행하는 데 필요한 권한을 사용자에게 부여할 수 있습니다 디스커버리 . 권한 외에도 스프레드시트에는 패턴 이름, 유형, CI 클래스 및 벤더 설명서 링크와 같은 유용한 정보도 포함되어 있습니다. 새로운 패턴은 분기별로 출시되므로 주기적으로 확인하여 최신 버전의 스프레드시트를 사용하십시오.{#aws-certificate-manager-discovery-pattern__cloud-discovery-api-paragraph}

## 가로 검색 중 디스커버리에서 수집하는 데이터 {#aws-certificate-manager-discovery-pattern__section_t1y_mxd_f4b}

Amazon AWS - 인증서 관리자 패턴 및 Amazon AWS - 인증서 태그 수집 공유 라이브러리는 다음 테이블 및 필드의 검색을 지원합니다.{#aws-certificate-manager-discovery-pattern__table_w2j_l53_2nb__entry__2}

| 필드 | 설명 |
|-|-|
| 고유 인증서 \[cmdb_ci_certificate\] ​ ||
| 이름 | 인증서와 연결된 호스트 이름/도메인입니다. 예: <var class="keyword varname">*.service-now.com</var> |
| 지문 | 인증서의 해시 값입니다. 예: <var class="keyword varname">d708c8583c78c176d5df1a4f01aac746294 e390a03038f280b0d8f5efbc8a0f</var> |
| 지문 알고리즘 | 인증서를 해시하는 데 사용되는 알고리즘입니다. 예를 들어 디스커버리 SHA-256 알고리즘으로 지문을 계산하므로 채워지는 값은 <var class="keyword varname">SHA-256</var>입니다. |
| 일련 번호 | 인증서의 일련 번호입니다. 예: <var class="keyword varname">70 d8 c9 52 77 1c 2d 54 97 00 0e 21 05 84 dd 76 b5 e8 c1 73</var> |
| 주체 일반 이름 | 인증서와 연결된 호스트 이름/도메인입니다. 예: <var class="keyword varname">*.service-now.com</var> |
| 주체 고유 이름 | 인증서가 발급된 엔터티의 고유 이름입니다.​ 주체 고유 이름은 다음으로 구성됩니다. * CN(일반 이름). * O(조직) - 인증서가 발급된 도메인을 소유한 조직입니다. * OU(조직 단위) - 인증서가 발급된 도메인을 소유한 조직 단위입니다. {#aws-certificate-manager-discovery-pattern__ul_phj_qtj_wzb} |
| 발급자 일반 이름 | 인증서 발급자의 일반 이름입니다. 예: Entrust Certification Authority |
| 발급자 고유 이름 | 인증서 발급자의 고유 이름입니다. 발급자 고유 이름은 다음으로 구성됩니다 * CN(일반 이름) - 인증서를 발급한 기관입니다. 예: <var class="keyword varname">Entrust Certification Authority</var> * O(조직) - 인증서를 발급한 조직입니다. 예: <var class="keyword varname"> "Entrust", Inc</var>. * OU(조직 단위) - 인증서를 발급할 법적 권한이 있는 단위입니다. {#aws-certificate-manager-discovery-pattern__ul_gwg_q5j_wzb} |
| 갱신 추적 | 만료되는 인증서에 대해 우선순위 1 또는 우선순위 3 작업을 생성할지 여부를 나타냅니다. 디스커버리는 시스템 속성 <var class="keyword varname">glide.discovery.certs.enable_renewal_task_creation_for_discovered_certificates</var>이 true로 설정된 경우 갱신 추적을 <var class="keyword varname">priority3</var>으로 설정합니다. |
| 유효 기간(시작) | 인증서는 이 날짜(UTC)부터 유효합니다. 예: <var class="keyword varname">2023-09-25 10:43:03</var> |
| 유효 기간(종료) | 인증서의 만료 날짜입니다(UTC). 예: 2024-09-24 10:43:03 |
| 주체 조직 | 인증서가 발급된 O(조직)입니다. |
| 주체 조직 단위 | 인증서가 발급된 OU(조직 단위)입니다. |
| 주체 국가 | 인증서가 발급된 조직의 C(국가)입니다. 두 글자 국가 코드로 채워집니다. |
| 주체 주/도 | 인증서가 발급된 조직의 지역, ST(시/도) 또는 지방입니다. 두 글자 코드로 채워집니다. |
| 주체 구/군/시 | 인증서가 발급된 조직의 구/군/시, L(위치)입니다. |
| 주체 이메일 | 인증서가 발급된 조직의 이메일 주소입니다. |
| 발급자 | 인증서에 서명하고 인증서를 발급한 엔터티에 대한 참조입니다. 발급된 인증서가 동일한 페이로드의 일부인 경우 참조를 사용할 수 있습니다. |
| 루트 발급자 | 루트 인증서에 대한 참조입니다. 발급된 인증서가 동일한 페이로드의 일부인 경우 참조를 사용할 수 있습니다. |
| 주체 대체 이름 | 인증서 도메인 기록의 이름입니다. |
[ ]

{#aws-certificate-manager-discovery-pattern__table_w2j_l53_2nb}

## CI 관계 {#aws-certificate-manager-discovery-pattern__section_s3r_15ss_52b}

Amazon AWS - 인증서 관리자 패턴 및 Amazon AWS - 인증서 태그 수집 공유 라이브러리는 다음 관계의 검색을 지원합니다.  
{#aws-certificate-manager-discovery-pattern__table_inw_cvj_wzb__entry__3}

| CI | 관계 | CI |
|-|-|-|
| 고유 인증서​ \[cmdb_ci_certificate\] | Hosts::Hosted on | AWS 데이터센터​ \[cmdb_ci_aws_datacenter\] |
| 고유 인증서​\[cmdb_ci_certificate\]​ | Hosts::Hosted on | 클라우드 서비스 계정​ \[cmdb_ci_cloud_service_account\]​ |
| 키 값​ \[cmdb_key_value\]​ | 참조​ | 고유 인증서​ \[cmdb_ci_certificate\]​ |
[ ]

{#aws-certificate-manager-discovery-pattern__table_inw_cvj_wzb}