기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Amazon SNS를 여러 AWS 클라우드 서비스와 통합하여 메시지 처리를 강화하고, 액세스 제어를 개선하고, 이벤트 기반 처리를 활성화하고, 리소스를 자동화합니다. 이 통합은 성능을 최적화하고 보안을 강화하며 운영을 간소화합니다.
- Amazon CloudWatch
-
Amazon CloudWatch는 Amazon SNS에 대한 모니터링 및 관찰성을 제공하여 메시지 전송을 추적하고, 이상을 감지하고, 문제를 해결하는 데 도움이 됩니다. CloudWatch를 사용하면 다음을 수행할 수 있습니다.
-
주제 및 구독 간에 게시, 전달 또는 실패한 메시지 수와 같은 Amazon SNS 지표를 모니터링합니다.
-
Amazon SNS 지표가 높은 전송 실패 또는 제한과 같은 사전 정의된 임계값을 초과할 때 자동 작업을 트리거하도록 CloudWatch 경보를 설정합니다.
-
CloudWatch Logs를 사용하여 디버깅 및 감사를 위해 HTTP/S, Lambda 및 Amazon SQS 엔드포인트로 전송된 메시지의 Amazon SNS 전송 상태를 캡처합니다. Amazon SQS
자세한 내용은 CloudWatch를 사용하여 Amazon SNS 주제 모니터링 단원을 참조하십시오.
-
- Amazon SQS
-
Amazon SQS는 분산 소프트웨어 구성 요소 간에 안전하고 내구성이 뛰어나며 확장 가능한 통신을 지원하는 완전 관리형 메시지 대기열 서비스입니다. 메시지를 버퍼링하고, 안정적인 전송을 보장하고, 메시지 손실로 인한 시스템 장애를 방지하여 애플리케이션 아키텍처를 분리하는 데 도움이 됩니다. Amazon SQS는 다음과 같은 방식으로 Amazon SNS와 통합됩니다.
-
배달 못한 편지 대기열 - Amazon SNS는 문제 해결 및 재처리를 위해 배달할 수 없는 메시지를 Amazon SQS 배달 못한 편지 대기열로 라우팅할 수 있습니다.
-
주제 구독 - Amazon SQS 대기열에서 Amazon SNS 주제를 구독하여 Amazon SNS가 Amazon SQS를 사용하여 여러 소비자에게 메시지를 팬아웃할 수 있습니다.
-
FIFO 대기열 지원 - Amazon SQS FIFO 대기열을 Amazon SNS FIFO 주제를 구독하여 엄격한 메시지 순서 지정 및 정확히 한 번 처리를 보장할 수 있습니다. 표준 Amazon SQS 대기열은 Amazon SNS 주제를 구독할 수도 있지만 순서가 지정된 메시지 전송 또는 중복 제거를 보장하지는 않습니다.
-
- AWS CloudFormation
-
AWS CloudFormation 는 코드형 인프라(IaC)를 사용하여 Amazon SNS 주제 및 구독을 포함한 AWS 리소스의 프로비저닝 및 관리를 자동화합니다. 를 사용하면 다음을 AWS CloudFormation수행할 수 있습니다.
-
재사용 가능한 버전 제어 템플릿에서 Amazon SNS 주제, 구독 및 권한을 정의합니다.
-
여러 AWS 계정 및 리전에 걸쳐 Amazon SNS 리소스를 일관되게 배포합니다.
-
수동 개입 없이 변경 세트를 사용하여 Amazon SNS 구성을 업데이트하거나 수정합니다.
자세한 내용은 AWS CloudFormation 사용 설명서를 참조하십시오.
-
- AWS CloudTrail
-
CloudTrail은 Amazon SNS의 API 활동에 대한 가시성을 제공하여 Amazon SNS 주제, 구독 및 메시지에 대한 액세스를 모니터링하고 감사하는 데 도움이 됩니다. CloudTrail을 사용하면 다음을 수행할 수 있습니다.
-
주제, 구독 및 권한에 액세스하거나 수정한 사용자를 포함하여 Amazon SNS에 대한 API 호출을 추적합니다.
-
보안 및 규정 준수를 위해 로그를 분석하여 무단 또는 예상치 못한 활동을 탐지합니다.
-
Amazon CloudWatch 또는와 통합하여 AWS Security Hub 비정상적인 Amazon SNS 작업을 기반으로 알림을 생성합니다.
자세한 정보는 를 사용하여 AWS SNS API 호출 로깅 AWS CloudTrail 단원을 참조하십시오.
-
- AWS Lambda
-
AWS Lambda 는 이벤트에 대한 응답으로 코드를 자동으로 실행하는 서버리스 컴퓨팅 서비스이므로 서버를 프로비저닝하거나 관리할 필요가 없습니다. 이를 통해 고가용성 컴퓨팅 환경에서 자동으로 확장되고 실행되는 이벤트 기반 애플리케이션을 구축할 수 있습니다.
Amazon SNS는 Lambda 함수를 Amazon SNS 주제에 구독할 수 있도록 하여 Lambda와 통합됩니다. Amazon SNS 주제가 메시지를 수신하면 Lambda 함수를 트리거하여 실시간 처리, 자동화 및 애플리케이션 로직 실행을 활성화할 수 있습니다. 이 통합은 일반적으로 다음에 사용됩니다.
-
이벤트 기반 처리 - Amazon SNS 메시지에 대한 응답으로 함수를 자동으로 트리거합니다.
-
데이터 변환 - Amazon SNS 메시지를 다른 서비스로 전달하기 전에 수정하거나 필터링합니다.
-
자동화된 워크플로 - 애플리케이션 알림, 시스템 모니터링 또는 이벤트 오케스트레이션에 대한 알림을 처리합니다.
-
- AWS Identity and Access Management (IAM)
-
IAM은 AWS 리소스에 대한 보안 액세스 제어를 제공하므로 Amazon SNS 주제에 액세스할 수 있는 사용자, 수행할 수 있는 작업 및 조건을 관리할 수 있습니다. IAM을 사용하면 다음을 수행할 수 있습니다.
-
Amazon SNS 주제와 상호 작용하기 전에 사용자 및 서비스를 인증합니다.
-
사용자 또는 역할이 게시, 구독 또는 관리할 수 있는 Amazon SNS 주제를 지정하는 세분화된 권한을 정의합니다.
-
자격 증명 기반 정책을 사용하여 특정, AWS 계정 IP 주소 또는 조건에 대한 액세스 제한과 같은 보안 모범 사례를 적용합니다.
자세한 내용은 Amazon SNS로 자격 증명 기반 정책 사용 단원을 참조하십시오.
-
- AWS Key Management Service (AWS KMS)
-
AWS KMS 는 메시지 기밀성을 위해 서버 측 암호화(SSE)를 활성화하여 Amazon SNS의 보안을 강화합니다. 를 사용하면 다음을 AWS KMS수행할 수 있습니다.
-
관리형 또는 고객 관리 AWS형 암호화 키(CMK)를 사용하여 유휴 Amazon SNS 메시지를 암호화합니다.CMKs
-
게시하거나 구독할 수 있는 사용자를 제한하는 세분화된 키 정책을 정의하여 Amazon SNS 주제에 대한 액세스를 제어합니다.
-
를 통해 키 사용량을 감사하여 보안 및 규제 요구 사항 준수를 보장합니다 AWS CloudTrail.
자세한 내용은 Amazon SNS 암호화 키 및 비용 관리 단원을 참조하십시오.
-
- AWS X-Ray
-
X-Ray는 Amazon SNS에 대한 추적을 제공하므로 이벤트 기반 아키텍처를 통해 메시지 흐름을 분석하고 디버깅할 수 있습니다. X-Ray를 사용하면 다음을 수행할 수 있습니다.
-
Lambda AWS 서비스, Amazon SQS 및 HTTP/S 엔드포인트와 같은 여러에서 Amazon SNS 메시지 전송을 추적합니다. Amazon SQS
-
메시지를 게시, 전송 및 처리하는 데 걸리는 시간을 시각화하여 지연 시간 병목 현상을 식별합니다.
-
Amazon SNS 메시지 흐름에서 오류 및 재시도를 감지하여 전송 실패 또는 느린 처리 시간 문제를 해결합니다.
자세한 내용은 Amazon SNS에서의 활성 추적 단원을 참조하십시오.
-
