DevOpsGuru에서 분석한 리소스 보기 - Amazon DevOps Guru
AWS 분석 범위 업데이트사용자에 대한 분석 리소스 보기 제거

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

DevOpsGuru에서 분석한 리소스 보기

DevOpsGuru는 ListMonitoredResources 작업을 사용하여 분석 중인 리소스 이름 및 해당 애플리케이션 경계 목록을 제공합니다. 이 정보는 DevOpsGuru AWS 서비스 연결 역할을 사용하여 Amazon CloudWatch AWS CloudTrail, 및 기타 서비스에서 수집됩니다.

사용자에게 AWS Lambda 또는 Amazon 와 같은 다른 서비스에 APIs 대한 에 액세스할 수 있는 명시적 권한이 없는 경우에도RDS DevOpsGuru는 ListMonitoredResources 작업이 허용되는 한 해당 서비스의 리소스 목록을 제공합니다.

DevOpsGuru에서 AWS 분석 범위 업데이트

DevOps계정의 Guru에서 분석하는 AWS 리소스를 업데이트할 수 있습니다. 분석되는 리소스는 DevOpsGuru 적용 범위 경계를 구성합니다. 경계를 지정하면 리소스가 애플리케이션별로 그룹화됩니다. 네 가지 경계 적용 범위 옵션이 있습니다.

  • DevOpsGuru가 계정에서 지원되는 모든 리소스를 분석하도록 하려면 선택합니다. 스택에 있는 계정의 모든 리소스는 애플리케이션으로 그룹화됩니다. 계정에 스택이 여러 개 있는 경우 각 스택의 리소스가 자체 애플리케이션을 구성합니다. 계정의 리소스가 스택에 없는 경우 해당 리소스는 자체 애플리케이션으로 그룹화됩니다.

  • 해당 리소스를 정의하는 AWS CloudFormation 스택을 선택하여 리소스를 지정합니다. 이렇게 하면 DevOpsGuru는 선택한 스택에 지정된 모든 리소스를 분석합니다. 계정의 리소스가 선택한 스택으로 정의되지 않은 경우 해당 리소스는 분석되지 않습니다. 자세한 내용을 알아보려면 AWS CloudFormation 사용 설명서 및 DevOpsGuru에 대한 적용 범위 결정에서 스택 작업을 참조하십시오.

  • AWS 태그를 사용하여 리소스를 지정합니다. DevOpsGuru는 계정 및 리전의 모든 리소스 또는 선택한 태그 키가 포함된 모든 리소스를 분석합니다. 리소스는 선택한 태그 값을 기준으로 그룹화됩니다. 자세한 내용은 태그를 사용하여 DevOpsGuru 애플리케이션의 리소스 식별 섹션을 참조하십시오.

  • 리소스를 분석하지 않도록 지정하여 리소스 분석으로 인한 요금 발생을 멈추십시오.

    참고

    리소스 분석을 중지하도록 커버리지를 업데이트하는 경우 DevOpsGuru에서 이전에 생성한 기존 인사이트를 검토하면 계속해서 사소한 요금이 발생할 수 있습니다. 이러한 요금은 인사이트 정보를 검색하고 표시하는 데 사용되는 API 호출과 연결됩니다. 자세한 내용은 Amazon DevOpsGuru 요금 섹션을 참조하세요.

DevOpsGuru는 지원되는 서비스와 연결된 모든 리소스를 지원합니다. 지원되는 서비스 및 리소스에 대한 자세한 내용은 Amazon DevOpsGuru 요금 섹션을 참조하세요.

DevOpsGuru 분석 적용 범위를 관리하려면

  1. 에서 Amazon DevOpsGuru 콘솔을 엽니다https://console.aws.amazon.com/devops-guru/.

  2. 탐색 창에서 분석된 리소스를 확장하십시오.

  3. 편집을 선택합니다.

  4. 다음 커버리지 옵션 중 하나를 선택합니다.

    • DevOpsGuru가 계정 및 리전에서 지원되는 모든 리소스를 분석하도록 하려면 모든 AWS 계정 리소스를 선택합니다. 이 옵션을 선택하면 AWS 계정이 리소스 분석 범위 경계가 됩니다. 계정의 각 스택에 있는 모든 리소스는 자체 애플리케이션으로 그룹화됩니다. 스택에 없는 나머지 리소스는 모두 자체 애플리케이션으로 그룹화됩니다.

    • DevOpsGuru가 선택한 CloudFormation 스택에 있는 리소스를 분석하도록 하려면 스택을 선택한 다음 다음 옵션 중 하나를 선택합니다.

      • 모든 리소스 - 계정의 스택에 있는 모든 리소스가 분석됩니다. 각 스택의 리소스는 자체 애플리케이션으로 그룹화됩니다. 스택에 없는 계정 내 리소스는 분석되지 않습니다.

      • 스택 선택 - DevOpsGuru가 분석할 스택을 선택합니다. 선택한 각 스택의 리소스는 자체 애플리케이션으로 그룹화됩니다. 스택 찾기에서 스택 이름을 입력하여 특정 스택을 빠르게 찾을 수 있습니다. 최대 1,000개의 스택을 선택할 수 있습니다.

      자세한 내용은 AWS CloudFormation 스택을 사용하여 DevOps Guru 애플리케이션의 리소스를 식별합니다. 단원을 참조하십시오.

    • DevOpsGuru가 선택한 태그가 포함된 모든 리소스를 분석하도록 하려면 태그를 선택합니다. 키를 선택하고, 다음 옵션 중 하나를 선택합니다.

      • 모든 계정 리소스 - 현재 리전 및 계정의 모든 AWS 리소스를 분석합니다. 선택한 태그 키가 있는 리소스는 태그 값이 있는 경우 그 값을 기준으로 그룹화됩니다. 이 태그 키가 없는 리소스는 별도로 그룹화되고 분석됩니다.

      • 특정 태그 값 선택 - 선택한 키가 있는 태그가 포함된 모든 리소스가 분석됩니다. DevOpsGuru는 태그를 기준으로 리소스를 애플리케이션으로 그룹화합니다.

      자세한 내용은 태그를 사용하여 DevOpsGuru 애플리케이션의 리소스 식별 단원을 참조하십시오.

    • DevOpsGuru가 리소스를 분석하지 않도록 하려면 없음을 선택합니다. 이 옵션은 DevOpsGuru를 비활성화하여 리소스 분석으로 인해 발생하는 요금을 중지합니다.

  5. 저장(Save)을 선택합니다.

사용자에 대한 분석 리소스 보기 제거

사용자에게 Lambda 또는 Amazon과 같은 다른 서비스에 APIs 대한 에 액세스할 수 있는 명시적 권한이 없더라도RDS DevOpsGuru는 ListMonitoredResources 작업이 허용되는 한 해당 서비스의 리소스 목록을 제공합니다. 이 동작을 변경하려면 정책을 업데이트하여 이 작업을 거부할 수 있습니다 AWS IAM.

{
            "Sid": "DenyListMonitoredResources",
            "Effect": "Deny",
            "Action": [
                "devops-guru:ListMonitoredResources"
            ]
}