AWS 에서 사용하는 자원 AWS용 서비스 그래프 커넥터

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 3분

    • 개념을 숙지 AWS 하여 (AWS용 서비스 그래프 커넥터AWS)와 Amazon Web Services 통합되는 방법을 알아보십시오.

    AWS 구성 서비스 및 구성 레코더

    중요사항:
    AWS 구성 서비스 및 AWS 구성 레코더는 커넥터를 설정하는 데 필요합니다.

    AWS 구성 서비스는 자원 구성에 대한 변경 사항을 모니터링하고 기록합니다AWS.

    AWS 구성 레코더는 자원 구성의 변경 사항을 감지하고 이러한 변경 내용을 CI(구성 항목)로 캡처합니다. 커넥터를 설정하는 데 필요합니다. 구성 레코더를 사용하면 AWS Config의 모든 하드웨어 데이터를 기록할 수 있습니다. 설명서 사이트에서 What Is AWS Config? 를 AWS 참조하십시오.

    여기에는 AWS용 서비스 그래프 커넥터 구성 레코더를 대신 활성화하는 AWS 구성 서비스를 활성화하는 EnableAWSConfig.yml 스크립트가 포함됩니다. 설정에 필요한 스크립트 실행 AWS 문서를 참조하십시오.

    주:
    해당하는 AWS 모든 계정 및 지역에 대해 AWS 구성 서비스가 활성화되어 있는지 확인합니다.

    AWS 구성 집계기

    중요사항:
    AWS 구성 집계기는 커넥터 설정을 위한 선택 사항입니다.
    AWS 구성 집계기는 다음 소스에서 AWS 구성 구성 및 준수 데이터를 수집합니다.
    • 여러 계정 및 여러 리전
    • 단일 계정 및 여러 리전
    • 조직 내 AWS 조직과 AWS 구성을 활성화한 조직 내 모든 계정입니다.

    AWS 구성 집계기를 다음과 함께 사용하면 다음과 같은 이점이 있습니다.AWS용 서비스 그래프 커넥터

    • 단일 위치에서 모든 데이터를 가져옵니다.
    • 부트스트랩 업데이트(기준선 구성) 및 증분 업데이트(마지막 업데이트 후 추가된 새 구성)를 가져옵니다.
    • 각 계정과 지역에 루핑할 필요가 없습니다.
    • 데이터 끌어오기를 가속화합니다.

    이러한 장점으로 인해 여러 계정 또는 여러 리전에서 데이터를 끌어오려면 AWS 구성 집계기를 활용하는 것이 좋습니다.

    주:
    삭제된 리소스를 탐지하기 위해 커넥터는 config:ListDiscoveredResources API를 사용하여 각 AWS 계정과 지역을 반복하고 그에 따라 CI를 CMDB 업데이트합니다. ListDiscoveredResources API에서 리소스를 선택하기 위한 날짜 범위를 지정할 수 없으므로 커넥터는 커넥터의 성능에 영향을 줄 수 있는 모든 데이터를 수집하기 위해 여러 API 호출을 수행할 수 있습니다.

    AWS Config 집계기 설정에 대한 자세한 내용은 설명서 사이트의 Multi-Account Multi-Region Data Aggregation 및 Setting Up Up an Aggregator Using the Console을AWS 참조하십시오.

    AWS Systems Manager 및 AWS Systems Manager 인벤토리

    중요사항:
    심층 검색 기능을 설정하려면 AWS Systems Manager및 AWS Systems Manager 인벤토리가 필요합니다.

    AWS Systems Manager를 사용하면 SSM 문서를 통해 AWS 계정 및 리전 전체의 EC2 인스턴스에서 심층 검색 데이터라고도 하는 서버 데이터를 가져올 수 있습니다. 심층 검색 데이터에는 호스트 이름, 일련 번호, CPU 데이터, TCP 데이터 및 프로세스 정보가 포함됩니다.

    AWS Systems Manager 인벤토리는 EC2 인스턴스에 설치된 소프트웨어 데이터를 가져옵니다. AWS Systems Manager의 인벤토리 리소스 그룹은 EC2 인스턴스 및 EC2 인스턴스에 설치된 소프트웨어 애플리케이션에 대한 정보를 수집합니다.

    모든 AWS 계정에 다음 항목이 구성되어 있는지 확인합니다.
    • AWS Systems Manager 에이전트(SSM Agent)는 모든 관리형 EC2 인스턴스에 설치됩니다.
    • AmazonSSMForInstancesRole IAM 인스턴스 프로파일 역할은 EC2 인스턴스의 인스턴스 프로파일로 연결됩니다.
    • AWS Systems Manager 인벤토리는 각 AWS 리전에서 구성됩니다.
    • AWS Systems Manager는 관리형 EC2 인스턴스에 액세스할 수 있습니다.
      주:
      기본적으로 AWS Systems Manager 에는 EC2 인스턴스에 대한 작업을 수행할 수 있는 권한이 없습니다. AmazonSSMForInstancesRole IAM 인스턴스 프로파일 역할을 EC2 인스턴스에 연결하여 액세스 권한을 부여할 수 있습니다. 설명서 사이트에서 AWS Systems ManagerAWS 설정을 참조하십시오.

    AWS Systems Manager 및 AWS Systems Manager 인벤토리를 사용하면 다음과 같은 이점이 있습니다.

    • AWS Systems Manager를 사용하면 호스트 이름, 일련 번호, CPU 데이터, TCP 데이터 및 프로세스 정보와 같은 자세한 서버 데이터를 가져올 수 있습니다.
    • AWS Systems Manager 인벤토리를 사용하면 서버를 분류하고 소프트웨어 데이터를 가져올 수 있습니다.