.csv 패치 규정 준수 보고서 생성

AWS Systems Manager 콘솔을 사용하여 선택한 Amazon Simple Storage Service(Amazon S3) 버킷에 .csv 파일로 저장되는 패치 규정 준수 보고서를 생성할 수 있습니다. 단일 온디맨드 보고서를 생성하거나 보고서를 자동으로 생성하는 일정을 지정할 수 있습니다.

단일 관리형 노드 또는 선택한 모든 AWS 계정 및 AWS 리전에 대해 보고서를 생성할 수 있습니다. 단일 노드의 경우 보고서의 경우 규정을 준수하지 않는 노드와 관련된 패치의 ID를 비롯한 포괄적인 세부 정보가 포함됩니다. 모든 관리형 노드에 대한 보고서의 경우 비준수 노드의 패치 수와 요약 정보만 제공됩니다.

보고서가 생성된 후 Amazon QuickSight와 같은 도구를 사용하여 데이터를 가져오고 분석할 수 있습니다. Amazon QuickSight는 대화형 시각적 환경에서 정보를 탐색하고 해석하는 데 사용할 수 있는 비즈니스 인텔리전스(BI) 서비스입니다. 자세한 내용은 Amazon QuickSight User Guide를 참조하세요.

보고서가 생성될 때 알림을 보내는 데 사용할 Amazon Simple Notification Service(Amazon SNS) 주제를 지정할 수도 있습니다.

패치 규정 준수 보고서 생성을 위한 서비스 역할

보고서를 처음 생성할 때 Systems Manager에서는 S3로 내보내기 프로세스에 사용할 AWS-SystemsManager-PatchSummaryExportRole이라는 Automation 수임 역할을 생성합니다.

{
    "Effect": "Allow",
    "Action": [
        "kms:GenerateDataKey"
    ],
    "Resource": "role-arn"
}

일정에 따라 보고서를 처음 생성할 때 Systems Manager는 내보내기 프로세스에 사용할 서비스 역할 AWS-SystemsManager-PatchSummaryExportRole(아직 생성되지 않은 경우)과 함께 AWS-EventBridge-Start-SSMAutomationRole이라는 다른 서비스 역할을 생성합니다. AWS-EventBridge-Start-SSMAutomationRole은 Amazon EventBridge가 실행서 AWS-ExportPatchReportToS3을 사용하여 자동화를 시작할 수 있도록 합니다.

이러한 정책 및 역할을 수정하지 않는 것이 좋습니다. 이렇게 하면 패치 규정 준수 보고서 생성이 실패할 수 있습니다. 자세한 내용은 패치 규정 준수 보고서 생성 문제 해결 단원을 참조하십시오.

생성된 패치 규정 준수 보고서에는 무엇이 포함되어 있나요?

이 주제에서는 지정된 S3 버킷에 생성되어 다운로드되는 패치 규정 준수 보고서에 포함된 콘텐츠 유형에 대한 정보를 제공합니다.

단일 관리형 노드에 대한 패치 규정 준수 보고서 생성

다음 절차에 따라 AWS 계정의 단일 관리형 노드에 대한 패치 요약 보고서를 생성합니다. 단일 관리형 노드에 대한 보고서는 패치 이름 및 ID를 포함하여 규정을 위반하는 각 패치에 대한 세부 정보를 제공합니다.

생성된 보고서의 기록 보기에 대한 자세한 내용은 패치 규정 준수 보고 기록 보기 섹션을 참조하세요.

생성한 보고 일정의 세부 정보 보기에 대한 자세한 내용은 패치 규정 준수 보고 일정 보기 섹션을 참조하세요.

단일 관리형 노드에 대한 패치 규정 준수 보고서 생성

다음 절차에 따라 AWS 계정의 모든 관리형 노드에 대한 패치 요약 보고서를 생성합니다. 모든 관리형 노드에 대한 보고서에는 규정을 위반하는 노드와 규정 미준수 패치 수가 나와 있습니다. 패치의 이름이나 다른 식별자는 제공하지 않습니다. 이러한 추가 세부 정보를 보려면 단일 관리형 노드에 대한 패치 규정 준수 보고서를 생성합니다. 자세한 내용은 이번 주제 전반부의 단일 관리형 노드에 대한 패치 규정 준수 보고서 생성 섹션을 참조하세요.

생성된 보고서의 기록 보기에 대한 자세한 내용은 패치 규정 준수 보고 기록 보기 섹션을 참조하세요.

생성한 보고 일정의 세부 정보 보기에 대한 자세한 내용은 패치 규정 준수 보고 일정 보기 섹션을 참조하세요.

패치 규정 준수 보고 기록 보기

이 주제의 정보를 사용하여 AWS 계정에서 생성된 패치 규정 준수 보고서에 대한 세부 정보를 볼 수 있습니다.

패치 규정 준수 보고 일정 보기

이 주제의 정보를 사용하여 AWS 계정에서 생성된 패치 규정 준수 보고 일정에 대한 세부 정보를 볼 수 있습니다.

패치 규정 준수 보고서 생성 문제 해결

다음 정보를 사용하여 AWS Systems Manager의 기능인 Patch Manager에서 패치 규정 준수 보고서 생성 문제를 해결할 수 있습니다.

AWS-SystemsManager-PatchManagerExportRolePolicy 정책이 손상되었다는 메시지가 나타납니다.

문제: AWS-SystemsManager-PatchManagerExportRolePolicy가 손상되었음을 나타내는 다음과 비슷한 오류 메시지가 나타납니다.

An error occurred while updating the AWS-SystemsManager-PatchManagerExportRolePolicy
policy. If you have edited the policy, you might need to delete the policy, and any 
role that uses it, then try again. Systems Manager recreates the roles and policies 
you have deleted.

패치 규정 준수 정책 또는 역할을 삭제한 후 예약된 보고서가 성공적으로 생성되지 않습니다.

문제: 보고서를 처음 생성할 때 Systems Manager는 내보내기 프로세스에 사용할 서비스 역할과 정책을 생성합니다(AWS-SystemsManager-PatchSummaryExportRole 및 AWS-SystemsManager-PatchManagerExportRolePolicy). 일정에 따라 보고서를 처음 생성할 때 Systems Manager는 다른 서비스 역할과 정책을 생성합니다(AWS-EventBridge-Start-SSMAutomationRole 및 AWS-EventBridge-Start-SSMAutomationRolePolicy). 이를 통해 Amazon EventBridge는 실행서 AWS-ExportPatchReportToS3을 사용하여 자동화를 시작할 수 있습니다.

이러한 정책 또는 역할을 삭제하면 일정과 지정된 S3 버킷 및 Amazon SNS 주제 간의 연결이 끊어질 수 있습니다.