기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
의 준비 규칙 설명 ARC
이 섹션에서는 Amazon Application Recovery Controller()에서 지원하는 모든 유형의 리소스에 대한 준비 규칙 설명을 나열합니다ARC. 에서 지원하는 리소스 유형 목록을 보려면 섹션을 ARC참조하세요의 리소스 유형 및 ARN 형식 ARC.
ARC 콘솔에서 또는 API 작업을 사용하여 다음을 수행하여 준비 규칙 설명을 볼 수도 있습니다.
콘솔에서 준비 규칙을 보려면 다음 절차의 단계를 따릅니다. 콘솔에서 준비 규칙 보기
를 사용하여 준비 규칙을 보려면 ListRules 작업을 API참조하세요.
의 준비 규칙 ARC
이 섹션에서는에서 지원하는 각 리소스 유형에 대한 준비 규칙 세트를 나열합니다ARC.
규칙 설명을 살펴보면 대부분의 규칙 설명에 모두 검사 또는 각각 검사라는 용어가 포함되어 있음을 알 수 있습니다. 이러한 용어가 준비 확인의 맥락에서 규칙이 작동하는 방식과가 준비 상태를 ARC 설정하는 방법에 대한 기타 세부 정보를 설명하는 방법을 알아보려면 준비 규칙이 준비 상태를 결정하는 방법을 참조하세요.
준비 규칙
ARC는 다음 준비 규칙을 사용하여 리소스를 감사합니다.
- Amazon API Gateway 버전 1 단계
ApiGwV1ApiKeyCount: 모든 API 게이트웨이 단계를 검사하여 연결된 API 키 수가 동일한지 확인합니다.
ApiGwV1ApiKeySource: 모든 API 게이트웨이 단계를 검사하여에 대해 값이 동일한지 확인합니다
API Key Source
.ApiGwV1BasePath: 모든 API 게이트웨이 단계를 검사하여 동일한 기본 경로에 연결되어 있는지 확인합니다.
ApiGwV1BinaryMediaTypes: 모든 API Gateway 단계를 검사하여 동일한 바이너리 미디어 유형을 지원하는지 확인합니다.
ApiGwV1CacheClusterEnabled: 모든 API 게이트웨이 단계를 검사하여 모든 게이트웨이 단계가
Cache Cluster
활성화되었는지 또는 활성화되지 않았는지 확인합니다.ApiGwV1CacheClusterSize: 모든 API 게이트웨이 스테이지를 검사하여 동일한가 있는지 확인합니다
Cache Cluster Size
. 값이 큰 경우 다른 값은 NOT 로 표시됩니다READY.ApiGwV1CacheClusterStatus: 모든 API 게이트웨이 단계를 검사하여
Cache Cluster
가 AVAILABLE 상태인지 확인합니다.ApiGwV1DisableExecuteApiEndpoint: 모든 API 게이트웨이 단계를 검사하여 모든 게이트웨이 단계가
Execute API Endpoint
비활성화되었는지 또는 비활성화되지 않았는지 확인합니다.ApiGwV1DomainName: 모든 API Gateway 단계를 검사하여 동일한 도메인 이름에 연결되어 있는지 확인합니다.
ApiGwV1EndpointConfiguration: 모든 API Gateway 단계를 검사하여 엔드포인트 구성이 동일한 도메인에 연결되어 있는지 확인합니다.
ApiGwV1EndpointDomainNameStatus: 모든 API 게이트웨이 단계를 검사하여 연결된 도메인 이름이 AVAILABLE 상태에 있는지 확인합니다.
ApiGwV1MethodSettings: 모든 API Gateway 단계를 검사하여에 대해 동일한 값을 가지고 있는지 확인합니다
Method Settings
.ApiGwV1MutualTlsAuthentication: 모든 API Gateway 단계를 검사하여에 대해 동일한 값을 가지고 있는지 확인합니다
Mutual TLS Authentication
.ApiGwV1Policy: 모든 API Gateway 단계를 검사하여 모든 사용 API 수준 정책이 사용되거나 사용 안 함인지 확인합니다.
ApiGwV1RegionalDomainName: 모든 API Gateway 단계를 검사하여 동일한 리전 도메인 이름에 연결되어 있는지 확인합니다. 참고: 이 규칙은 준비 상태에는 영향을 미치지 않습니다.
ApiGwV1ResourceMethodConfigs: 모든 API Gateway 단계를 검사하여 관련 구성을 포함하여 리소스 계층 구조가 유사한지 확인합니다.
ApiGwV1SecurityPolicy: 모든 API 게이트웨이 단계를 검사하여에 대해 값이 동일한지 확인합니다
Security Policy
.ApiGwV1Quotas: 모든 API Gateway 그룹을 검사하여 Service Quotas에서 관리하는 할당량(한도)을 준수하는지 확인합니다.
ApiGwV1UsagePlans: 모든 API 게이트웨이 단계를 검사하여 동일한 구성
Usage Plans
으로 연결되어 있는지 확인합니다.
- Amazon API Gateway 버전 2 단계
ApiGwV2ApiKeySelectionExpression: 모든 API 게이트웨이 단계가에 대해 동일한 값을 갖는지 검사합니다
API Key Selection Expression
.ApiGwV2ApiMappingSelectionExpression: 모든 API 게이트웨이 단계를 검사하여에 대해 값이 동일한지 확인합니다
API Mapping Selection Expression
.ApiGwV2CorsConfiguration: 모든 API 게이트웨이 단계를 검사하여 CORS 관련 구성이 동일한지 확인합니다.
ApiGwV2DomainName: 모든 API Gateway 단계를 검사하여 동일한 도메인 이름에 연결되어 있는지 확인합니다.
ApiGwV2DomainNameStatus: 모든 API Gateway 단계를 검사하여 도메인 이름이 AVAILABLE 상태에 있는지 확인합니다.
ApiGwV2EndpointType: 모든 API 게이트웨이 단계를 검사하여에 대해 동일한 값을 갖는지 확인합니다
.Endpoint Type
ApiGwV2Quotas: 모든 API Gateway 그룹을 검사하여 Service Quotas에서 관리하는 할당량(한도)을 준수하는지 확인합니다.
ApiGwV2MutualTlsAuthentication: 모든 API 게이트웨이 단계를 검사하여에 대해 동일한 값을 갖는지 확인합니다
Mutual TLS Authentication
.ApiGwV2ProtocolType: 모든 API 게이트웨이 단계를 검사하여에 대해 값이 동일한지 확인합니다
Protocol Type
.ApiGwV2RouteConfigs: 모든 API 게이트웨이 단계를 검사하여 구성이 동일한 경로 계층 구조가 동일한지 확인합니다.
ApiGwV2RouteSelectionExpression: 모든 API 게이트웨이 단계를 검사하여에 대해 값이 동일한지 확인합니다
Route Selection Expression
.ApiGwV2RouteSettings: 모든 API 게이트웨이 단계를 검사하여에 대해 값이 동일한지 확인합니다
Default Route Settings
.ApiGwV2SecurityPolicy: 모든 API 게이트웨이 단계를 검사하여에 대해 값이 동일한지 확인합니다
Security Policy
.ApiGwV2StageVariables: 모든 API Gateway 단계를 검사하여 모든 Gateway 단계가 다른 단계
Stage Variables
와 동일한지 확인합니다.ApiGwV2ThrottlingBurstLimit: 모든 API 게이트웨이 단계를 검사하여에 대해 값이 동일한지 확인합니다
Throttling Burst Limit
.ApiGwV2ThrottlingRateLimit: 모든 API 게이트웨이 단계를 검사하여에 대해 동일한 값을 갖는지 확인합니다
Throttling Rate Limit
.
- Amazon Aurora 클러스터
RdsClusterStatus: 각 Aurora 클러스터를 검사하여 상태가
AVAILABLE
또는BACKING-UP
인지 확인합니다.RdsEngineMode: 모든 Aurora 클러스터를 검사하여
Engine Mode
값이 동일한지 확인합니다.RdsEngineVersion: 모든 Aurora 클러스터를 검사하여
Major Version
값이 동일한지 확인합니다.RdsGlobalReplicaLag: 각 Aurora 클러스터를 검사하여
Global Replica Lag
대기 시간이 30초 미만인지 확인합니다.RdsNormalizedCapacity: 모든 Aurora 클러스터를 검사하여 정규화된 용량이 리소스 세트 최대값의 15% 이내인지 확인합니다.
RdsInstanceType: 모든 Aurora 클러스터를 검사하여 인스턴스 유형이 동일한지 확인합니다.
RdsQuotas: 모든 Aurora 클러스터를 검사하여 Service Quotas에서 관리하는 할당량(제한)을 준수하는지 확인합니다.
- Auto Scaling 그룹
AsgMinSizeAndMaxSize: 모든 오토 스케일링을 검사하여 최소 및 최대 그룹 크기가 동일한지 확인합니다.
AsgAZCount: 모든 오토 스케일링을 검사하여 가용 영역 수가 동일한지 확인합니다.
AsgInstanceTypes: 모든 오토 스케일링을 검사하여 인스턴스 유형이 동일한지 확인합니다. 참고: 이 규칙은 준비 상태에는 영향을 미치지 않습니다.
AsgInstanceSizes: 모든 오토 스케일링을 검사하여 인스턴스 크기가 동일한지 확인합니다.
AsgNormalizedCapacity: 모든 오토 스케일링을 검사하여 정규화된 용량이 리소스 세트 최대값의 15% 이내인지 확인합니다.
AsgQuotas: 모든 오토 스케일링을 검사하여 Service Quotas에서 관리하는 할당량(제한)을 준수하는지 확인합니다.
- CloudWatch 경보
CloudWatchAlarmState: CloudWatch 경보를 검사하여 각 경보가
ALARM
또는INSUFFICIENT_DATA
상태가 아닌지 확인합니다.
- 고객 게이트웨이
CustomerGatewayIpAddress: 모든 고객 게이트웨이를 검사하여 IP 주소가 동일한지 확인합니다.
CustomerGatewayState: 고객 게이트웨이를 검사하여 각 게이트웨이가
AVAILABLE
상태에 있는지 확인합니다.CustomerGatewayVPNType: 모든 고객 게이트웨이를 검사하여 VPN 유형이 동일한지 확인합니다.
- DNS target resources
DnsTargetResourceHostedZoneConfigurationRule: 모든 DNS 대상 리소스를 검사하여 Amazon Route 53 호스팅 영역 ID가 동일하고 각 호스팅 영역이 프라이빗이 아닌지 확인합니다. 참고: 이 규칙은 준비 상태에는 영향을 미치지 않습니다.
DnsTargetResourceRecordSetConfigurationRule: 모든 DNS 대상 리소스를 검사하여 리소스 레코드 캐시의 라이브 시간(TTL)이 동일하고 TTLs가 300 이하인지 확인합니다.
DnsTargetResourceRoutingRule: 별칭 리소스 레코드 세트와 연결된 각 DNS 대상 리소스를 검사하여 트래픽을 대상 리소스에 구성된 DNS 이름으로 라우팅하는지 확인합니다. 참고: 이 규칙은 준비 상태에는 영향을 미치지 않습니다.
DnsTargetResourceHealthCheckRule: 모든 DNS 대상 리소스를 검사하여 상태 확인이 적절한 경우 리소스 레코드 세트와 연결되고 달리 연결되지 않았는지 확인합니다. 참고: 이 규칙은 준비 상태에는 영향을 미치지 않습니다.
- Amazon DynamoDB 테이블
DynamoConfiguration: 모든 DynamoDB 테이블을 검사하여 키, 속성, 서버 측 암호화 및 스트림 구성이 동일한지 확인합니다.
DynamoTableStatus: 각 DynamoDB 테이블을 검사하여 상태가 인지 확인합니다ACTIVE.
DynamoCapacity: 모든 DynamoDB 테이블을 검사하여 프로비저닝된 읽기 용량과 쓰기 용량이 리소스 세트 최대 용량의 20% 이내인지 확인합니다.
DynamoPeakRcuWcu: 각 DynamoDB 테이블을 검사하여 프로비저닝된 용량을 보장하기 위해 피크 트래픽이 다른 테이블과 유사한지 확인합니다.
DynamoGsiPeakRcuWcu: 각 DynamoDB 테이블을 검사하여 프로비저닝된 용량을 보장하기 위해 최대 읽기 및 쓰기 용량이 다른 테이블과 유사한지 확인합니다.
DynamoGsiConfig: 글로벌 보조 인덱스가 있는 모든 DynamoDB 테이블을 검사하여 테이블이 동일한 인덱스, 키 스키마 및 프로젝션을 사용하는지 확인합니다.
DynamoGsiStatus: 글로벌 보조 인덱스가 있는 모든 DynamoDB 테이블을 검사하여 글로벌 보조 인덱스의 ACTIVE 상태가 맞는지 확인합니다.
DynamoGsiCapacity: 글로벌 보조 인덱스가 있는 모든 DynamoDB 테이블을 검사하여 테이블이 리소스 세트의 최대 용량의 20% 이내에 GSI 읽기 용량 및 GSI 쓰기 용량을 프로비저닝했는지 확인합니다.
DynamoReplicationLatency: 글로벌 테이블인 모든 DynamoDB 테이블을 검사하여 복제 지연 시간이 동일한지 확인합니다.
DynamoAutoScalingConfiguration: Auto Scaling이 활성화된 모든 DynamoDB 테이블을 검사하여 최소, 최대, 대상 읽기 및 쓰기 용량이 동일한지 확인합니다.
DynamoQuotas: 모든 DynamoDB 테이블을 검사하여 Service Quotas에서 관리하는 할당량(제한)을 준수하는지 확인합니다.
- Elastic Load Balancing(Classic Load Balancer)
ElbV1CheckAzCount: 각 Classic Load Balancer를 검사하여 하나의 가용 영역에만 연결되어 있는지 확인합니다. 참고: 이 규칙은 준비 상태에는 영향을 미치지 않습니다.
ElbV1AnyInstances: 모든 Classic Load Balancer를 검사하여 EC2 인스턴스가 하나 이상 있는지 확인합니다.
ElbV1AnyInstancesHealthy: 모든 Classic Load Balancer를 검사하여 정상 EC2 인스턴스가 하나 이상 있는지 확인합니다.
ElbV1Scheme: 모든 Classic Load Balancer를 검사하여 로드 밸런서 체계가 동일한지 확인합니다.
ElbV1HealthCheckThreshold: 모든 Classic Load Balancer를 검사하여 상태 확인 임계값이 동일한지 확인합니다.
ElbV1HealthCheckInterval: 모든 Classic Load Balancer를 검사하여 상태 확인 간격 값이 동일한지 확인합니다.
ElbV1CrossZoneRoutingEnabled: 모든 Classic Load Balancer를 검사하여 교차 영역 로드 밸런싱(ENABLED 또는 )에 대해 값이 동일한지 확인합니다DISABLED.
ElbV1AccessLogsEnabledAttribute: 모든 Classic Load Balancer를 검사하여 액세스 로그(ENABLED 또는 ) 값이 동일한지 확인합니다DISABLED.
ElbV1ConnectionDrainingEnabledAttribute: 모든 Classic Load Balancer를 검사하여 연결 드레이닝(ENABLED 또는 ) 값이 동일한지 확인합니다DISABLED.
ElbV1ConnectionDrainingTimeoutAttribute: 모든 Classic Load Balancer를 검사하여 Connection Draining 제한 시간 값이 동일한지(ENABLED 또는 DISABLED) 확인합니다.
ElbV1IdleTimeoutAttribute: 모든 Classic Load Balancer를 검사하여 유휴 제한 시간 값이 동일한지(ENABLED 또는 DISABLED) 확인합니다.
ElbV1ProvisionedCapacityLcuCount: 프로비저닝된가 10LCU보다 큰 모든 Classic Load Balancer를 검사하여 리소스 세트LCU에서 프로비저닝된 최고 값의 20% 내에 있는지 확인합니다.
ElbV1ProvisionedCapacityStatus: 각 Classic Load Balancer에서 프로비저닝된 용량 상태를 검사하여 값이 DISABLED 또는가 아닌지 확인합니다PENDING.
- Amazon EBS 볼륨
EbsVolumeEncryption: 모두 검사 EBS 암호화ENABLED( 또는 ) 값이 동일한지 확인하는 볼륨입니다DISABLED.
EbsVolumeEncryptionDefault: 모두 검사 EBS 기본적으로 암호화 값이 동일한지 확인하기 위한 볼륨(ENABLED 또는 DISABLED).
EbsVolumeIops: 모두 검사 EBS 볼륨은 초당 동일한 입력/출력 작업을 갖도록 합니다(IOPS).
EbsVolumeKmsKeyId: 모두 검사 EBS 볼륨은 기본 AWS KMS 키 ID가 동일한지 확인합니다.
EbsVolumeMultiAttach: 모두 검사 EBS 다중 연결(ENABLED 또는 )의 값이 동일한지 확인하는 볼륨입니다DISABLED.
EbsVolumeQuotas: 모두 검사 EBS Service Quotas에서 설정한 할당량(한도)을 준수하는지 확인하는 볼륨입니다.
EbsVolumeSize: 모두 검사 EBS 읽기 가능한 크기가 동일한지 확인하는 볼륨입니다.
EbsVolumeState: 모두 검사 EBS 볼륨이 동일한 볼륨 상태를 갖도록 합니다.
EbsVolumeType: 모두 검사 EBS 볼륨을 사용하여 볼륨 유형이 동일한지 확인합니다.
- AWS Lambda 함수
LambdaMemorySize: 모든 Lambda 함수를 검사하여 메모리 크기가 동일한지 확인합니다. 하나의 메모리가 더 많으면 나머지 메모리는
NOT READY
로 표시됩니다.LambdaFunctionTimeout: 모든 Lambda 함수를 검사하여 제한 시간 값이 동일한지 확인합니다. 하나의 값이 더 크면 나머지 값은
NOT READY
로 표시됩니다.LambdaFunctionRuntime: 모든 Lambda 함수를 검사하여 모두 런타임이 동일한지 확인합니다.
LambdaFunctionReservedConcurrentExecutions: 모든 Lambda 함수를 검사하여 모두
Reserved Concurrent Executions
값이 동일한지 확인합니다. 하나의 값이 더 크면 나머지 값은NOT READY
로 표시됩니다.LambdaFunctionDeadLetterConfig: 모든 Lambda 함수를 검사하여 모두
Dead Letter Config
가 정의되어 있거나 정의되어 있지 않은지 확인합니다.LambdaFunctionProvisionedConcurrencyConfig: 모든 Lambda 함수를 검사하여
Provisioned Concurrency
값이 동일한지 확인합니다.LambdaFunctionSecurityGroupCount: 모든 Lambda 함수를 검사하여
Security Groups
값이 동일한지 확인합니다.LambdaFunctionSubnetIdCount: 모든 Lambda 함수를 검사하여
Subnet Ids
값이 동일한지 확인합니다.LambdaFunctionEventSourceMappingMatch: 모든 Lambda 함수를 검사하여 선택한 모든
Event Source Mapping
속성이 함수 간에 일치하는지 확인합니다.LambdaFunctionLimitsRule: 모든 Lambda 함수를 검사하여 Service Quotas에서 관리하는 할당량(제한)을 준수하는지 확인합니다.
- Network Load Balancer 및 Application Load Balancer
ElbV2CheckAzCount: 각 Network Load Balancer를 검사하여 하나의 가용 영역에만 연결되어 있는지 확인합니다. 참고: 이 규칙은 준비 상태에는 영향을 미치지 않습니다.
ElbV2TargetGroupsCanServeTraffic: 각 Network Load Balancer 및 Application Load Balancer를 검사하여 하나 이상의 정상 Amazon EC2 인스턴스가 있는지 확인합니다.
ElbV2State: 각 Network Load Balancer 및 Application Load Balancer를 검사하여
ACTIVE
상태에 있는지 확인합니다.ElbV2IpAddressType: 모든 Network Load Balancer 및 Application Load Balancer를 검사하여 IP 주소 유형이 동일한지 확인합니다.
ElbV2Scheme: 모든 Network Load Balancer 및 Application Load Balancer를 검사하여 체계가 동일한지 확인합니다.
ElbV2Type: 모든 Network Load Balancer 및 Application Load Balancer를 검사하여 유형이 동일한지 확인합니다.
ElbV2S3LogsEnabled: 모든 Network Load Balancer 및 Application Load Balancer를 검사하여 Amazon S3 서버 액세스 로그(ENABLED 또는 )에 대해 값이 동일한지 확인합니다DISABLED.
ElbV2DeletionProtection: 모든 Network Load Balancer 및 Application Load Balancer를 검사하여 삭제 방지(ENABLED 또는 )를 위한 값이 동일한지 확인합니다DISABLED.
ElbV2IdleTimeoutSeconds: 모든 Network Load Balancer 및 Application Load Balancer를 검사하여 유휴 제한 시간 값이 동일한지 확인합니다.
ElbV2HttpDropInvalidHeaders: 모든 Network Load Balancer 및 Application Load Balancer를 검사하여 잘못된 헤더 HTTP 삭제 값이 동일한지 확인합니다.
ElbV2Http2Enabled: 모든 Network Load Balancer 및 Application Load Balancer를 검사하여 HTTP2 (ENABLED 또는 )에 대해 값이 동일한지 확인합니다DISABLED.
ElbV2CrossZoneEnabled: 모든 Network Load Balancer 및 Application Load Balancer를 검사하여 교차 영역 로드 밸런싱(ENABLED 또는 )에 대해 값이 동일한지 확인합니다DISABLED.
ElbV2ProvisionedCapacityLcuCount: 프로비저닝된가 10LCU보다 큰 모든 Network Load Balancer 및 Application Load Balancer를 검사하여 리소스 세트LCU에서 프로비저닝된 최고 값의 20% 내에 있는지 확인합니다.
ElbV2ProvisionedCapacityEnabled: 모든 Network Load Balancer 및 Application Load Balancer 프로비저닝된 용량 상태를 검사하여 값이 DISABLED 또는가 아닌지 확인합니다PENDING.
- Amazon MSK 클러스터
MskClusterClientSubnet: 각 MSK 클러스터를 검사하여 클라이언트 서브넷이 2개 또는 3개뿐인지 확인합니다.
MskClusterInstanceType: 모든 MSK 클러스터를 검사하여 동일한 Amazon EC2 인스턴스 유형이 있는지 확인합니다.
MskClusterSecurityGroups: 모든 MSK 클러스터를 검사하여 동일한 보안 그룹이 있는지 확인합니다.
MskClusterStorageInfo: 모든 MSK 클러스터를 검사하여 EBS 스토리지 볼륨 크기가 동일한지 확인합니다. 값이 큰 경우 다른 값은 NOT 로 표시됩니다READY.
MskClusterACMCertificate: 모든 MSK 클러스터를 검사하여 클라이언트 인증 인증서 목록이 동일한지 확인합니다ARNs.
MskClusterServerProperties: 모든 MSK 클러스터를 검사하여에 대해 값이 동일한지 확인합니다
Current Broker Software Info
.MskClusterKafkaVersion: 모든 MSK 클러스터를 검사하여 Kafka 버전이 동일한지 확인합니다.
MskClusterEncryptionInTransitInCluster: 모든 MSK 클러스터를 검사하여에 대해 값이 동일한지 확인합니다
Encryption In Transit In Cluster
.MskClusterEncryptionInClientBroker: 모든 MSK 클러스터를 검사하여에 대해 값이 동일한지 확인합니다
Encryption In Transit Client Broker
.MskClusterEnhancedMonitoring: 모든 MSK 클러스터를 검사하여에 대해 값이 동일한지 확인합니다
Enhanced Monitoring
.MskClusterOpenMonitoringInJmx: 모든 MSK 클러스터를 검사하여에 대해 값이 동일한지 확인합니다
Open Monitoring JMX Exporter
.MskClusterOpenMonitoringInNode: 모든 MSK 클러스터를 검사하여에 대한 값이 동일한지 확인합니다.
Open Monitoring Not Exporter.
MskClusterLoggingInS3: 모든 MSK 클러스터를 검사하여에 대한 값이 동일한지 확인합니다
Is Logging in S3
.MskClusterLoggingInFirehose: 모든 MSK 클러스터를 검사하여에 대한 값이 동일한지 확인합니다
Is Logging In Firehose
.MskClusterLoggingInCloudWatch: 모든 MSK 클러스터를 검사하여에 대한 값이 동일한지 확인합니다
Is Logging Available In CloudWatch Logs
.MskClusterNumberOfBrokerNodes: 모든 MSK 클러스터를 검사하여에 대한 값이 동일한지 확인합니다
Number of Broker Nodes
. 값이 큰 경우 다른 값은 NOT 로 표시됩니다READY.MskClusterState: 각 MSK 클러스터를 검사하여 ACTIVE 상태인지 확인합니다.
MskClusterLimitsRule: 모든 Lambda 함수를 검사하여 Service Quotas에서 관리하는 할당량(제한)을 준수하는지 확인합니다.
- Amazon Route 53 상태 확인
R53HealthCheckType: 각 Route 53 상태 확인을 검사하여 유형이 아니며 CALCULATED 모든 검사 유형이 동일한지 확인합니다.
R53HealthCheckDisabled: 각 Route 53 상태 확인을 검사하여 DISABLED 상태가 없는지 확인합니다.
R53HealthCheckStatus: 각 Route 53 상태 확인을 검사하여 SUCCESS 상태가 있는지 확인합니다.
R53HealthCheckRequestInterval: 모든 Route 53 상태 확인을 검사하여 모두
Request Interval
값이 동일한지 확인합니다.R53HealthCheckFailureThreshold: 모든 Route 53 상태 확인을 검사하여 모두
Failure Threshold.
값이 동일한지 확인합니다.R53HealthCheckEnableSNI: 모든 Route 53 상태 확인을 검사하여 모두
Enable SNI.
값이 동일한지 확인합니다.R53HealthCheckSearchString: 모든 Route 53 상태 확인을 검사하여 모두
Search String.
값이 동일한지 확인합니다.R53HealthCheckRegions: 모든 Route 53 상태 확인을 검사하여 모두 AWS 리전 목록이 동일한지 확인합니다.
R53HealthCheckMeasureLatency: 모든 Route 53 상태 확인을 검사하여 모두
Measure Latency
값이 동일한지 확인합니다.R53HealthCheckInsufficientDataHealthStatus: 모든 Route 53 상태 확인을 검사하여 모두
Insufficient Data Health Status
값이 동일한지 확인합니다.R53HealthCheckInverted: 모든 Route 53 상태 확인을 검사하여 모두 반전되었거나 반전되지 않았는지 확인합니다.
R53HealthCheckResourcePath: 모든 Route 53 상태 확인을 검사하여 모두
Resource Path
값이 동일한지 확인합니다.R53HealthCheckCloudWatchAlarm: 모든 Route 53 상태 확인을 검사하여 관련된 CloudWatch 경보의 설정 및 구성이 동일한지 확인합니다.
- Amazon SNS 구독
SnsSubscriptionProtocol: 모든 SNS 구독을 검사하여 프로토콜이 동일한지 확인합니다.
SnsSubscriptionSqsLambdaEndpoint: Lambda 또는 SQS 엔드포인트가 있는 모든 SNS 구독을 검사하여 엔드포인트가 다른지 확인합니다.
SnsSubscriptionNonAwsEndpoint: 이메일과 같이 비AWS 서비스 엔드포인트 유형이 있는 모든 SNS 구독을 검사하여 구독의 엔드포인트가 동일한지 확인합니다.
SnsSubscriptionPendingConfirmation: 모든 SNS 구독을 검사하여 '보류 중인 확인' 값이 동일한지 확인합니다.
SnsSubscriptionDeliveryPolicy: HTTP/S를 사용하는 모든 SNS 구독을 검사하여 '유효 전송 기간' 값이 동일한지 확인합니다.
SnsSubscriptionRawMessageDelivery: 모든 SNS 구독을 검사하여 '원시 메시지 전송' 값이 동일한지 확인합니다.
SnsSubscriptionFilter: 모든 SNS 구독을 검사하여 '필터 정책'의 값이 동일한지 확인합니다.
SnsSubscriptionRedrivePolicy: 모든 SNS 구독을 검사하여 '드라이브 정책'에 대해 동일한 값이 있는지 확인합니다.
SnsSubscriptionEndpointEnabled: 모든 SNS 구독을 검사하여 '엔드포인트 활성화됨'의 값이 동일한지 확인합니다.
SnsSubscriptionLambdaEndpointValid: Lambda 엔드포인트가 있는 모든 SNS 구독을 검사하여 유효한 Lambda 엔드포인트가 있는지 확인합니다.
SnsSubscriptionSqsEndpointValidRule: SQS 엔드포인트를 사용하는 모든 SNS 구독을 검사하여 유효한 SQS 엔드포인트가 있는지 확인합니다.
SnsSubscriptionQuotas: 모든 SNS 구독을 검사하여 Service Quotas에서 관리하는 할당량(한도)을 준수하는지 확인합니다.
- Amazon SNS 주제
SnsTopicDisplayName: 모든 SNS 주제를 검사하여에 대한 값이 동일한지 확인합니다
Display Name
.SnsTopicDeliveryPolicy: HTTPS 구독자가 있는 모든 SNS 주제를 검사하여 구독자가 동일한를 가지고 있는지 확인합니다
EffectiveDeliveryPolicy
.SnsTopicSubscription: 모든 SNS 주제를 검사하여 각 프로토콜에 대해 동일한 수의 구독자가 있는지 확인합니다.
SnsTopicAwsKmsKey: 모든 SNS 주제를 검사하여 모든 주제가 AWS KMS 키가 있는지 또는 어떤 주제도 없는지 확인합니다.
SnsTopicQuotas: 모든 SNS 주제를 검사하여 Service Quotas에서 관리하는 할당량(한도)을 준수하는지 확인합니다.
- Amazon SQS 대기열
SqsQueueType: 모든 SQS 대기열을 검사하여의 값이 모두 동일한지 확인합니다
Type
.SqsQueueDelaySeconds: 모든 SQS 대기열을 검사하여 모든 대기열이에 대해 동일한 값을 갖는지 확인합니다
Delay Seconds
.SqsQueueMaximumMessageSize: 모든 SQS 대기열을 검사하여 모든 대기열의 값이 동일한지 확인합니다
Maximum Message Size
.SqsQueueMessageRetentionPeriod: 모든 SQS 대기열을 검사하여 모든 대기열의 값이 동일한지 확인합니다
Message Retention Period
.SqsQueueReceiveMessageWaitTimeSeconds: 모든 SQS 대기열을 검사하여 모든 대기열의 값이 동일한지 확인합니다
Receive Message Wait Time Seconds
.SqsQueueRedrivePolicyMaxReceiveCount: 모든 SQS 대기열을 검사하여 모든 대기열의 값이 동일한지 확인합니다
Redrive Policy Max Receive Count
.SqsQueueVisibilityTimeout: 모든 SQS 대기열을 검사하여 모든 대기열의 값이 동일한지 확인합니다
Visibility Timeout
.SqsQueueContentBasedDeduplication: 모든 SQS 대기열을 검사하여 모든 대기열의 값이 동일한지 확인합니다
Content-Based Deduplication
.SqsQueueQuotas: 모든 SQS 대기열을 검사하여 Service Quotas에서 관리하는 할당량(한도)을 준수하는지 확인합니다.
- Amazon VPCs
VpcCidrBlock: 모든를 검사VPCs하여 CIDR 블록 네트워크 크기에 대해 모두 값이 동일한지 확인합니다.
VpcCidrBlocksSameProtocolVersion: 블록VPCs이 동일한 모든 CIDR 블록을 검사하여 인터넷 스트림 프로토콜 버전 번호의 값이 동일한지 확인합니다.
VpcCidrBlocksStateInAssociationSets: 모든 CIDR 블록 연결 세트를 검사VPCs하여 모든 CIDR 블록이
ASSOCIATED
상태에 있는지 확인합니다.VpcIpv6CidrBlocksStateInAssociationSets: 모든 CIDR 블록 연결 세트에 대해 모든 블록 연결 세트를 검사VPCs하여 모든 세트에 동일한 주소 수의 CIDR 블록이 있는지 확인합니다.
VpcCidrBlocksInAssociationSets: 모든 CIDR 블록 연결 세트의 크기가 동일한지 확인하기 VPCs 위해 모든 블록 연결 세트를 검사합니다.
VpcIpv6CidrBlocksInAssociationSets: 모든 IPv6 CIDR 블록 연결 세트의 크기가 동일한지 확인하기 VPCs 위해 모든 블록 연결 세트를 검사합니다.
VpcState: 각를 검사VPC하여
AVAILABLE
상태가 맞는지 확인합니다.VpcInstanceTenancy: 모두 검사VPCs하여 모두에 대해 동일한 값을 가지고 있는지 확인합니다
Instance Tenancy
.VpcIsDefault: VPCs에 대해 값이 동일한지 확인하기 위해 모든를 검사합니다.
Is Default.
VpcSubnetState: 각 VPC 서브넷을 검사하여 AVAILABLE 상태인지 확인합니다.
VpcSubnetAvailableIpAddressCount: 각 VPC 서브넷을 검사하여 사용 가능한 IP 주소 수가 0보다 큰지 확인합니다.
VpcSubnetCount: 모든 VPC 서브넷을 검사하여 서브넷 수가 동일한지 확인합니다.
VpcQuotas: 모든 VPC 서브넷을 검사하여 Service Quotas에서 관리하는 할당량(한도)을 준수하는지 확인합니다.
- AWS VPN 연결
VpnConnectionsRouteCount: 모든 VPN 연결을 검사하여 하나 이상의 경로와 동일한 수의 경로가 있는지 확인합니다.
VpnConnectionsEnableAcceleration: 모든 VPN 연결을 검사하여에 대한 값이 동일한지 확인합니다
Enable Accelerations
.VpnConnectionsStaticRoutesOnly: 모든 VPN 연결을 검사하여에 대한 값이 동일한지 확인합니다.
Static Routes Only.
VpnConnectionsCategory: 모든 VPN 연결을 검사하여 범주가 있는지 확인합니다
VPN
.VpnConnectionsCustomerConfiguration: 모든 VPN 연결을 검사하여에 대한 값이 동일한지 확인합니다
Customer Gateway Configuration
.VpnConnectionsCustomerGatewayId: 각 VPN 연결을 검사하여 고객 게이트웨이가 연결되어 있는지 확인합니다.
VpnConnectionsRoutesState: 모든 VPN 연결을 검사하여
AVAILABLE
상태인지 확인합니다.VpnConnectionsVgwTelemetryStatus: 각 VPN 연결을 검사하여 VGW 상태가 인지 확인합니다
UP
.VpnConnectionsVgwTelemetryIpAddress: 각 VPN 연결을 검사하여 각 VGW 원격 측정의 외부 IP 주소가 다른지 확인합니다.
VpnConnectionsTunnelOptions: 모든 VPN 연결을 검사하여 터널 옵션이 동일한지 확인합니다.
VpnConnectionsRoutesCidr: 모든 VPN 연결을 검사하여 대상 CIDR 블록이 동일한지 확인합니다.
VpnConnectionsInstanceType: 모든 VPN 연결을 검사하여가 동일한지 확인합니다
Instance Type
.
- AWS VPN 게이트웨이
VpnGatewayState: 모든 VPN 게이트웨이가 AVAILABLE 상태인지 검사합니다.
VpnGatewayAsn: 모든 VPN 게이트웨이를 검사하여 동일한가 있는지 확인합니다ASN.
VpnGatewayType: 모든 VPN 게이트웨이를 검사하여 유형이 동일한지 확인합니다.
VpnGatewayAttachment: 모든 VPN 게이트웨이를 검사하여 동일한 연결 구성이 있는지 확인합니다.
콘솔에서 준비 규칙 보기
각 리소스 유형별로 AWS Management Console나열된에서 준비 규칙을 볼 수 있습니다.
콘솔에서 준비 규칙 보기
-
ARC에서 https://console.aws.amazon.com/route53recovery/home#/dashboard
콘솔을 엽니다. -
준비 확인을 선택합니다.
-
리소스 유형에서 규칙을 보려는 리소스 유형을 선택합니다.