인벤토리의 리소스 데이터 동기화 생성

https://console.aws.amazon.com/s3/에서 Amazon S3 콘솔을 엽니다.

수집한 인벤토리 데이터를 저장할 버킷을 생성합니다. 자세한 내용은 Amazon Simple Storage Service 사용 설명서의 버킷 생성을 참조하세요. 버킷 이름과 버킷을 생성한 AWS 리전을 따로 적어둡니다.

권한 탭을 선택한 후 버킷 정책을 선택합니다.

다음 버킷 정책을 복사하여 정책 편집기에 붙여 넣습니다. amzn-s3-demo-bucket 및 account-id를 사용자가 생성한 S3 버킷 이름 및 유효한 AWS 계정 ID로 바꿉니다.

여러 AWS 계정에서 중앙 Amazon S3 버킷으로 인벤토리 데이터를 보내도록 허용하려면 다음 Resource 샘플에 표시된 것처럼 정책에서 각 계정을 지정합니다.

"Resource": [
    "arn:aws:s3:::amzn-s3-demo-bucket1/*/accountid=123456789012/*", 
    "arn:aws:s3:::amzn-s3-demo-bucket2/*/accountid=444455556666/*",
    "arn:aws:s3:::amzn-s3-demo-bucket3/*/accountid=777788889999/*"
],
"Condition": {
    "StringEquals": {
         "s3:x-amz-acl": "bucket-owner-full-control",
         "aws:SourceAccount": [
                  "123456789012",
                  "444455556666",
                  "777788889999"
         ]
     },
      "ArnLike": {
          "aws:SourceArn": [
            "arn:aws:ssm:*:123456789012:resource-data-sync/*",
            "arn:aws:ssm:*:444455556666:resource-data-sync/*",
            "arn:aws:ssm:*:777788889999:resource-data-sync/*"
          ]
     }
}

{
    "Version": "2012-10-17",
    "Statement": [
        {
        "Sid": "SSMBucketPermissionsCheck",
        "Effect": "Allow",
        "Principal": {
            "Service": "ssm.amazonaws.com"
        },
        "Action": "s3:GetBucketAcl",
        "Resource": "arn:aws:s3:::amzn-s3-demo-bucket"
        },
        {
        "Sid": " SSMBucketDelivery",
        "Effect": "Allow",
        "Principal": {
            "Service": "ssm.amazonaws.com"
        },
        "Action": "s3:PutObject",
        "Resource": [
            "arn:aws:s3:::amzn-s3-demo-bucket/*/accountid=ID_number/*",
            "arn:aws:s3:::amzn-s3-demo-bucket/*/accountid=ID_number/*",
            "arn:aws:s3:::amzn-s3-demo-bucket/*/accountid=ID_number/*",
            "arn:aws:s3:::amzn-s3-demo-bucket/*/accountid=ID_number/*"
        ],
        "Condition": {
            "StringEquals": {
                "s3:x-amz-acl": "bucket-owner-full-control",
                "aws:SourceAccount": "ID_number"
            },
            "ArnLike": {
                "aws:SourceArn": "arn:aws:ssm:*:ID_number:resource-data-sync/*"
            }
        }
      }
    ]
}

AWS Systems Manager 콘솔(https://console.aws.amazon.com/systems-manager/)을 엽니다.

탐색 창에서 Fleet Manager를 선택합니다.

[계정 관리(Account management)] 메뉴에서 [리소스 데이터 동기화(Resource data sync)]를 선택합니다.

Create resource data sync(리소스 데이터 동기화 생성)를 선택합니다.

[동기화 이름(Sync name)] 필드에 동기화 구성 이름을 입력합니다.

[버킷 이름(Bucket name)] 필드에 리소스 데이터 동기화를 위한 Amazon S3 버킷을 생성하고 구성하려면 절차를 사용하여 생성한 Amazon S3 버킷의 이름을 입력합니다.

(옵션) [버킷 접두사(Bucket prefix)] 필드에 Amazon S3 버킷 접두사(하위 디렉터리)의 이름을 입력합니다.

생성한 Amazon S3 버킷이 현재 AWS 리전에 위치하면 [버킷 리전(Bucket region)] 필드에서 [이 리전(This region)]을 선택합니다. 버킷이 다른 AWS 리전에 위치하면 [다른 리전(Another region)]을 선택하고 리전 이름을 입력합니다.

(옵션) [KMS Key ARN] 필드에 Amazon S3의 인벤토리 데이터를 암호화할 KMS 키 ARN을 입력하거나 붙여 넣습니다.

생성(Create)을 선택합니다.

https://console.aws.amazon.com/s3/에서 Amazon S3 콘솔을 엽니다.

집계된 인벤토리 데이터를 저장할 버킷을 생성합니다. 자세한 내용은 Amazon Simple Storage Service 사용 설명서의 버킷 생성을 참조하세요. 버킷 이름과 버킷을 생성한 AWS 리전을 따로 적어둡니다.

권한 탭을 선택한 후 버킷 정책을 선택합니다.

다음 버킷 정책을 복사하여 정책 편집기에 붙여 넣습니다. amzn-s3-demo-bucket 및 organization-id를 사용자가 생성한 Amazon S3 버킷 이름 및 유효한 AWS Organizations 계정 ID로 바꿉니다.

원할 경우 bucket-prefix를 Amazon S3 접두사(하위 디렉터리) 이름으로 바꿉니다. 접두사를 생성하지 않았을 경우에는 다음 정책의 ARN에서 bucket-prefix/를 제거하십시오.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "SSMBucketPermissionsCheck",
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": "s3:GetBucketAcl",
      "Resource": "arn:aws:s3:::S3_bucket_name"
    },
    {
      "Sid": " SSMBucketDelivery",
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": "s3:PutObject",
      "Resource": [
        "arn:aws:s3:::amzn-s3-demo-bucket/bucket-prefix/*/accountid=*/*"
      ],
      "Condition": {
        "StringEquals": {
          "s3:x-amz-acl": "bucket-owner-full-control",
          "aws:SourceOrgID": "organization-id"
                  }
      }
    },
    {
      "Sid": " SSMBucketDeliveryTagging",
      "Effect": "Allow",
      "Principal": {
        "Service": "ssm.amazonaws.com"
      },
      "Action": "s3:PutObjectTagging",
      "Resource": [
        "arn:aws:s3:::amzn-s3-demo-bucket/bucket-prefix/*/accountid=*/*"
      ]
    }
  ]
}

아직 하지 않은 경우 AWS Command Line Interface(AWS CLI)를 설치하고 구성합니다.

자세한 내용은 최신 버전의 AWS CLI 설치 또는 업데이트를 참조하세요.

다음 명령을 실행하여 다른 AWS Organizations 기반 리소스 데이터 동기화가 없는지 확인합니다. 여러 표준 동기화 및 Organizations 기반 동기화를 비롯한 다양한 동기화를 사용할 수 있습니다. 그러나 Organizations 기반 리소스 데이터 동기화는 하나만 가질 수 있습니다.

aws ssm list-resource-data-sync

명령이 다른 Organizations 기반 리소스 데이터 동기화를 반환하는 경우 이를 삭제하거나 새 동기화를 생성하지 않도록 선택해야 합니다.

다음 명령을 실행하여 AWS Organizations에 정의된 계정에 대한 리소스 데이터 동기화를 생성합니다. amzn-s3-demo-bucket에 이 주제의 앞부분에서 생성한 Amazon S3 버킷의 이름을 지정합니다. 버킷의 접두사(하위 디렉터리)를 생성한 경우 prefix-name에 이 정보를 지정합니다.

aws ssm create-resource-data-sync --sync-name name --s3-destination "BucketName=amzn-s3-demo-bucket,Prefix=prefix-name,SyncFormat=JsonSerDe,Region=AWS 리전, for example us-east-2,DestinationDataSharing={DestinationDataSharingType=Organization}"

중앙 Amazon S3 버킷에 데이터를 동기화하려는 모든 AWS 리전 및 AWS 계정에 대해 2단계와 3단계를 반복합니다.

AWS Systems Manager 콘솔(https://console.aws.amazon.com/systems-manager/)을 엽니다.

탐색 창에서 Fleet Manager를 선택합니다.

계정 관리 드롭다운에서 리소스 데이터 동기화를 선택합니다.

테이블에서 리소스 데이터 동기화를 선택한 다음에 세부 정보 보기를 선택하여 리소스 데이터 동기화에 대한 정보를 봅니다.

AWS Systems Manager 콘솔(https://console.aws.amazon.com/systems-manager/)을 엽니다.

탐색 창에서 Fleet Manager를 선택합니다.

계정 관리 드롭다운에서 리소스 데이터 동기화를 선택합니다.

테이블에서 리소스 데이터 동기화를 선택한 다음에 삭제를 선택합니다.