Amazon VPC Reachability Analyzer 및 AWS Organizations

Reachability Analyzer는 Virtual Private Cloud(VPC)에서 소스 리소스와 대상 리소스 간의 연결을 테스트할 수 있는 구성 분석 도구입니다.

AWS Organizations와 Reachability Analyzer를 함께 사용하면 조직 내의 여러 계정에 걸쳐 경로를 추적할 수 있습니다.

자세한 내용은 Reachability Analyzer 사용 설명서의 Reachability Analyzer에서 위임된 관리자 계정 관리를 참조하세요.

다음은 Reachability Analyzer를 AWS Organizations와 통합하는 데 유용한 정보입니다.

통합 활성화 시 서비스 연결 역할 생성

신뢰할 수 있는 액세스를 활성화하면 다음 서비스 연결 역할이 조직의 관리 계정에 자동으로 생성됩니다. 이 역할을 통해 Reachability Analyzer는 조직의 계정 내에서 지원되는 작업을 수행할 수 있습니다.

Reachability Analyzer와 Organizations 간의 신뢰할 수 있는 액세스를 비활성화하거나 조직에서 멤버 계정을 제거한 경우에만 이 역할을 삭제하거나 수정할 수 있습니다.

자세한 내용은 Reachability Analyzer 사용 설명서에서 Reachability Analyzer의 계정 간 분석을 참조하세요.

서비스 연결 역할이 사용하는 서비스 보안 주체

앞 부분에서 다룬 서비스 연결 역할은 역할에 대해 정의된 신뢰 관계에 의해 권한이 부여되는 서비스 보안 주체만 맡을 수 있습니다. Reachability Analyzer가 사용하는 서비스 연결 역할은 다음 서비스 보안 주체에 대한 액세스 권한을 부여합니다.

Reachability Analyzer를 통한 신뢰할 수 있는 액세스를 활성화하려면

신뢰할 수 있는 액세스를 활성화하는 데 필요한 권한에 관한 내용은 신뢰할 수 있는 액세스를 활성화하는 데 필요한 권한 단원을 참조하세요.

Reachability Analyzer에 대해 위임된 관리자를 지정하면 조직의 Reachability Analyzer에 대해 신뢰할 수 있는 액세스를 자동으로 활성화합니다.

조직의 이 서비스에 대한 위임된 관리자로 멤버 계정을 지정하려면, 먼저 Reachability Analyzer에 AWS Organizations에 대한 신뢰할 수 있는 액세스 권한이 필요합니다.

AWS Organizations 콘솔을 사용하거나, AWS CLI 명령을 실행하거나, AWS SDK 중 하나에서 API 작업을 호출하여 신뢰할 수 있는 액세스를 활성화할 수 있습니다.

AWS Management Console

Organizations 콘솔을 사용하여 신뢰할 수 있는 서비스 액세스를 활성화하려면

1. AWS Organizations 콘솔에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 맡거나 루트 사용자로 로그인(권장되지 않음)해야 합니다.

2. 서비스 페이지에서 VPC Reachability Analyzer에 대한 행을 찾아 서비스의 이름을 선택한 다음 신뢰할 수 있는 액세스 활성화를 선택합니다.

3. 확인 대화 상자에서 신뢰할 수 있는 액세스를 활성화하는 옵션 표시(Show the option to enable trusted access)를 사용하도록 설정하고, 상자에 enable을 입력한 다음 신뢰할 수 있는 액세스 활성화(Enable trusted access)를 선택합니다.

4. 본인이 AWS Organizations에서만 관리자인 경우 Reachability Analyzer의 관리자에게 콘솔에서 해당 서비스를 활성화하여 AWS Organizations와 연동할 수 있다고 알립니다.

AWS CLI, AWS API

Organizations CLI/SDK를 사용하여 신뢰할 수 있는 서비스 액세스를 활성화하려면

다음 AWS CLI 명령 또는 API 작업을 사용하면 신뢰할 수 있는 서비스 액세스를 활성화할 수 있습니다.

• AWS CLI: enable-aws-service-access

  다음 명령을 실행하면 Organizations와 상호 신뢰할 수 있는 서비스로 Reachability Analyzer를 활성화할 수 있습니다.

  $ aws organizations enable-aws-service-access \ 
      --service-principal reachabilityanalyzer.networkinsights.amazonaws.com

  이 명령은 성공 시 출력을 생성하지 않습니다.

• AWS API: EnableAWSServiceAccess

Reachability Analyzer를 통한 신뢰할 수 있는 액세스를 비활성화하려면

신뢰할 수 있는 액세스를 비활성화하는 데 필요한 권한에 관한 내용은 신뢰할 수 있는 액세스를 비활성화하는 데 필요한 권한 단원을 참조하세요.

Reachability Analyzer 콘솔(권장) 또는 Organizations 콘솔을 사용하여 신뢰할 수 있는 액세스를 비활성화할 수 있습니다. Reachability Analyzer 콘솔을 사용하여 신뢰할 수 있는 액세스를 비활성화하려면 Reachability Analyzer 사용 설명서에서 Reachability Analyzer의 계정 간 분석을 참조하세요.

Reachability Analyzer에 대해 위임된 관리자 계정 활성화

위임된 관리자 계정은 조직 내의 모든 리소스에 대해 연결 분석을 실행할 수 있습니다. 자세한 내용은 Reachability Analyzer 사용 설명서에서 Reachability Analyzer와 AWS Organizations 통합을 참조하세요.

조직 관리 계정의 관리자만 Reachability Analyzer에 대해 위임된 관리자를 구성할 수 있습니다.

Reachability Analyzer 콘솔에서 또는 RegisterDelegatedAdministrator API를 사용하여 위임된 관리자 계정을 지정할 수 있습니다. 자세한 내용은 Organizations 명령 참조에서 RegisterDelegatedAdministrator를 참조하세요.

Reachability Analyzer 콘솔을 사용하여 위임된 관리자를 구성하려면 Reachability Analyzer 사용 설명서에서 Reachability Analyzer와 AWS Organizations 통합을 참조하세요.

Reachability Analyzer에 대해 위임된 관리자 비활성화

조직 관리 계정의 관리자만 Reachability Analyzer에 대해 위임된 관리자를 구성할 수 있습니다.

Reachability Analyzer 콘솔이나 API에서 또는 Organizations DeregisterDelegatedAdministrator CLI 또는 SDK 작업을 사용하여 위임된 관리자를 제거할 수 있습니다.

Reachability Analyzer 콘솔을 사용하여 Reachability Analyzer의 위임된 관리자 계정을 비활성화하려면 Reachability Analyzer 사용 설명서에서 Reachability Analyzer의 계정 간 분석을 참조하세요.