스캔 구성은 Cloud Configuration Governance 스캔을 위한 다양한 설정을 정의합니다.

스캔 구성을 실행하면 Cloud Configuration Governance가 스캔 구성에 연결된 정책 세트에서 대상 클라우드 자원 유형을 식별합니다. 그런 다음 각 자원 수집기와 구성 수집기를 호출하여 대상 자원 유형의 구성 데이터를 임포트합니다. 구성 데이터 임포트가 완료되면 Cloud Configuration Governance는 임포트한 구성 데이터를 정책에 정의된 미준수 구성과 비교합니다. Cloud Configuration Governance에서 일치하는 항목이 탐지되면 감사 위반 보고서에 위반사항이 보고됩니다.

스캔 구성에 여러 서비스 계정-데이터센터 조합을 지정하여 시스템으로 임포트되는 구성 데이터의 양을 줄일 수 있습니다. 지정한 경우, Cloud Configuration Governance는 지정된 서비스 계정-데이터센터 조합에서만 데이터를 임포트합니다. 또한 태그 기반 클라우드 자원 필터를 사용하여 스캔을 위해 구성 데이터를 임포트해야 하는 클라우드 자원을 식별할 수도 있습니다.

스캔 구성 생성에 관한 자세한 내용은 스캔 구성 생성을 참조하십시오.