기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
관리 및 거버넌스
와 함께 AWS 관리 및 거버넌스 서비스를 사용하면 혁신을 가속화하는 것과 비용, 규정 준수, 보안에 대한 통제를 유지하는 것 사이에서 고민할 필요가 없습니다. 둘 다 가능합니다.
일반 정보는 관리 및 거버넌스를 참조하십시오. AWS
서비스
- AWS Auto Scaling
- AWS Chatbot
- AWS CloudFormation
- AWS CloudTrail
- 아마존 CloudWatch
- AWS Compute Optimizer
- AWS Console Mobile Application
- AWS Control Tower
- AWS Config
- AWS Health Dashboard
- AWS Launch Wizard
- AWS License Manager
- Amazon Managed Grafana
- Amazon Managed Service for Prometheus
- AWS Organizations
- AWS OpsWorks
- AWS Proton
- 서비스 카탈로그
- AWS Systems Manager
- AWS Trusted Advisor
- AWS Well-Architected Tool
로 돌아가기AWS 서비스.
AWS Auto Scaling
AWS Auto Scaling
AWS Chatbot
AWS Chatbot
AWS Chatbot 간의 통합을 관리합니다. AWS 서비스와 Slack 채널 또는 Amazon Chime 채팅방을 사용하면 빠르게 시작할 ChatOps 수 있습니다. 몇 번의 클릭만으로 선택한 채널 또는 채팅방에서 알림을 받고 명령을 실행할 수 있으므로 팀이 협업을 위해 컨텍스트를 전환할 필요가 없습니다. AWS Chatbot 이를 통해 팀은 운영 이벤트, 보안 결과, CI/CD 워크플로, 예산 및 운영 이벤트, 실행 중인 애플리케이션에 대한 기타 알림에 더 빠르게 대응하고, 협업하고, 더 빠르게 대응할 수 있습니다. AWS 계정.
AWS CloudFormation
AWS CloudFormation
다음을 사용할 수 있습니다. AWS CloudFormation 샘플 템플릿을 만들거나 나만의 템플릿을
AWS CloudTrail
AWS CloudTrail
CloudTrail를 사용하면 다음과 같은 기록을 얻을 수 있습니다. AWS API계정으로 걸려온 전화 (를 사용하여 API 걸은 전화 포함) AWS Management Console, AWSSDKs, 명령줄 도구 및 상위 수준 AWS 서비스 (예: AWS CloudFormation). 더 AWS API에서 생성된 통화 기록을 CloudTrail 통해 보안 분석, 리소스 변경 추적 및 규정 준수 감사를 수행할 수 있습니다.
아마존 CloudWatch
CloudWatchAmazon은
AWS Compute Optimizer
AWS Compute Optimizer
Compute Optimizer는 클라우드에서 다양한 워크로드를 실행한 Amazon의 자체 경험에서 얻은 지식을 적용하여 워크로드 패턴을 식별하고 최적의 워크로드를 권장합니다. AWS 있습니다. Compute Optimizer는 워크로드의 구성 및 리소스 사용률을 분석하여 워크로드가 많이 사용되는지, 일일 패턴을 보이는지, CPU 워크로드가 로컬 스토리지에 자주 액세스하는지 등 수십 가지 정의 특성을 식별합니다. 서비스는 이러한 특성을 처리하고 워크로드에 필요한 하드웨어 리소스를 식별합니다. Compute Optimizer는 다양한 하드웨어 플랫폼 (예: Amazon EC2 인스턴스 유형) 에서 또는 다양한 구성 (예: Amazon EBS 볼륨 IOPS 설정) 을 사용하여 워크로드가 어떻게 수행되었을지 추론합니다. AWS Lambda 함수 메모리 크기) 를 권장해 드립니다.
Compute Optimizer는 추가 비용 없이 사용할 수 있습니다. 시작하려면 다음 페이지에서 서비스를 옵트인할 수 있습니다. AWS Compute Optimizer 콘솔.
AWS Console Mobile Application
은AWS Console Mobile Application
The AWS Console Mobile Application 허용합니다 AWS 고객은 전용 대시보드를 통해 리소스를 모니터링하고 선택 항목에 대한 구성 세부 정보, 지표 및 경보를 볼 수 있습니다. AWS 서비스. 대시보드는 허용된 사용자에게 CloudWatch Amazon의 실시간 데이터와 함께 리소스 상태를 한 번에 볼 수 있도록 합니다. AWS Health Dashboard, 및 AWS Billing and Cost Management. 고객은 진행 중인 문제를 확인하고 관련 CloudWatch 알람 화면으로 이동하여 그래프 및 구성 옵션을 포함한 세부 정보를 확인할 수 있습니다. 또한 고객은 특정 상태를 확인할 수 있습니다. AWS 서비스를 제공하고, 자세한 리소스 화면을 보고, 특정 작업을 수행할 수 있습니다.
AWS Control Tower
AWS Control Tower
기업이 마이그레이션함에 따라 AWS일반적으로 애플리케이션 수가 많고 팀이 분산되어 있습니다. 팀원들은 일관된 수준의 보안 및 규정 준수를 유지하면서 팀이 독립적으로 작업할 수 있도록 여러 계정을 만들고자 하는 경우가 많습니다. 또한 다음과 같은 기능을 사용합니다. AWS 다음과 같은 관리 및 보안 서비스 AWS Organizations, 서비스 카탈로그 및 AWS Config, 이를 통해 워크로드를 매우 세밀하게 제어할 수 있습니다. 그들은 이러한 제어를 유지하기를 원하지만 중앙에서 관리하고 이를 최대한 활용할 수 있는 방법을 원하기도 합니다. AWS 해당 환경의 모든 계정에 대한 서비스.
AWS Control Tower 랜딩 존 설정을 자동화하고 구성합니다. AWS 안전하고 규정을 준수하는 다중 계정 환경에서 확립된 모범 사례를 기반으로 하는 관리 및 보안 서비스를 제공합니다. 분산된 팀이 새로운 서비스를 제공할 수 있습니다. AWS 중앙 팀은 새 계정이 중앙에서 수립된 전사적 규정 준수 정책에 따라 조정되므로 계정을 신속하게 관리하고, 중앙 팀은 안심할 수 있습니다. 따라서 속도와 민첩성은 그대로 유지하면서 환경을 제어할 수 있습니다. AWS 개발 팀에 제공합니다.
AWS Config
AWS Config
와 함께 AWS Config기존 항목 및 삭제된 항목을 찾을 수 있습니다. AWS 리소스를 활용하고, 규칙에 대한 전반적인 컴플라이언스를 확인하고, 언제든지 리소스의 구성 세부 정보를 자세히 살펴볼 수 있습니다. 이러한 기능을 통해 규정 준수 감사, 보안 분석, 리소스 변경 추적 및 문제 해결을 수행할 수 있습니다.
AWS Health Dashboard
AWS Health Dashboard
AWS Launch Wizard
AWS Launch Wizard
AWS Launch Wizard 또한 후속 배포를 가속화하기 위한 기준으로 사용할 수 있는 CloudFormation 템플릿을
AWS License Manager
AWS License Manager
AWS License Manager 와 통합 AWS 여러 항목에 걸친 라이선스 관리를 간소화하는 서비스 AWS 계정, IT 카탈로그, 온프레미스 (단일 통합) AWS 계정. 라이선스 관리자는 Service Catalog에
Amazon Managed Grafana
Amazon Managed Grafana는
Amazon Managed Grafana는 싱글 사인온, 데이터 액세스 제어 및 감사 보고를 비롯한 기업 거버넌스 요구 사항을 준수하기 위한 내장 보안 기능을 제공합니다. 아마존 매니지드 Grafana는 다음과 통합됩니다. AWS 데이터 소스 (예: 아마존 CloudWatch, 아마존 OpenSearch 서비스) AWS X-Ray, AWS IoT SiteWise, 아마존 타임스트림, 그리고 프로메테우스를 위한 아마존 매니지드 서비스. Amazon Managed Grafana는 또한 널리 사용되는 많은 오픈 소스, 타사 및 기타 클라우드 데이터 소스를 지원합니다.
Amazon Managed Service for Prometheus
Prometheus용 Amazon Managed Service는
Amazon Managed Service for Prometheus는 워크로드 크기가 확장 및 축소됨에 따라 운영 지표의 수집, 저장 및 쿼리를 자동으로 확장합니다. 다음과 통합됩니다. AWS 보안 서비스를 통해 데이터에 빠르고 안전하게 액세스할 수 있습니다. 가용성이 높도록 설계되어 작업 공간에 수집된 데이터는 동일한 가용 영역 세 개에 복제됩니다. AWS 리전.
AWS Organizations
AWS Organizations
또한, AWS Organizations 다른 제품과 통합됩니다. AWS 서비스를 통해 중앙 구성, 보안 메커니즘, 감사 요구 사항 및 조직 내 계정 간 리소스 공유를 정의할 수 있습니다. AWS Organizations 누구나 사용할 수 있습니다. AWS 고객은 추가 비용 없이 이용할 수 있습니다.
AWS OpsWorks
AWS OpsWorks
AWS Proton
AWS Proton
끊임없이 변화하는 인프라 리소스와 지속적 통합/지속적 전달 (CI/CD) 구성으로 수백 또는 수천 개의 마이크로서비스를 유지 관리하는 것은 아무리 유능한 플랫폼 팀이라도 거의 불가능한 작업입니다.
AWS Proton 이러한 복잡성을 관리하고 일관된 표준을 적용하는 데 필요한 도구를 플랫폼 팀에 제공하는 동시에 개발자가 컨테이너 및 서버리스 기술을 사용하여 코드를 쉽게 배포할 수 있도록 함으로써 이 문제를 해결합니다.
서비스 카탈로그
Service Catalog를
AWS Systems Manager
AWS Systems Manager
AWS Systems Manager 다음 도구가 포함되어 있습니다.
-
리소스 그룹 - 애플리케이션 스택의 여러 계층 또는 프로덕션 환경과 개발 환경 등 특정 워크로드와 관련된 리소스의 논리적 그룹을 생성할 수 있습니다. 예를 들어 프런트엔드 웹 레이어 및 백엔드 데이터 레이어와 같은 애플리케이션의 여러 계층을 그룹화할 수 있습니다. 를 통해 프로그래밍 방식으로 리소스 그룹을 생성, 업데이트 또는 제거할 수 있습니다. API
-
인사이트 대시보드 - 다음과 같은 운영 데이터를 표시합니다. AWS Systems Manager 각 리소스 그룹에 대해 자동으로 집계됩니다. Systems Manager를 사용하면 여러 곳을 탐색할 필요가 없습니다. AWS 운영 데이터를 볼 수 있는 콘솔. Systems Manager를 사용하면 다음과 같은 API 통화 기록을 볼 수 있습니다. AWS CloudTrail
, 리소스 구성 변경 AWS Config , 리소스 그룹별 소프트웨어 인벤토리 및 패치 규정 준수 상태 또한 Amazon CloudWatch 대시보드, AWSTrusted Advisor 알림 등을 쉽게 통합할 수 있습니다. AWS Health Dashboard 성능 및 가용성 알림을 Systems Manager 대시보드에 표시할 수 있습니다. Systems Manager는 모든 관련 운영 데이터를 중앙 집중화하므로 인프라 규정 준수 및 성능을 명확하게 파악할 수 있습니다. -
명령 실행 — 셸 스크립트 또는 PowerShell 명령을 원격으로 실행하거나, 소프트웨어 업데이트를 설치하거나, 온프레미스 데이터 센터의 OS, 소프트웨어, 인스턴스 EC2 및 서버 구성을 변경하는 등의 일반적인 관리 작업을 자동화하는 간단한 방법을 제공합니다.
-
State Manager — 정책을 준수하도록 방화벽 설정 및 맬웨어 방지 정의와 같은 일관된 OS 구성을 정의하고 유지 관리할 수 있도록 도와줍니다. 대규모 인스턴스 집합의 구성을 모니터링하고, 인스턴스에 대한 구성 정책을 지정하고, 업데이트 또는 구성 변경을 자동으로 적용할 수 있습니다.
-
인벤토리 - 인스턴스와 인스턴스에 설치된 소프트웨어에 대한 구성 및 인벤토리 정보를 수집하고 쿼리하는 데 도움이 됩니다. 설치된 애플리케이션, DHCP 설정, 에이전트 세부 정보, 사용자 지정 항목 등 인스턴스에 대한 세부 정보를 수집할 수 있습니다. 쿼리를 실행하여 시스템 구성을 추적하고 감사할 수 있습니다.
-
유지 관리 기간 - 인스턴스 전체에서 관리 및 유지 관리 작업을 실행할 반복 기간을 정의할 수 있습니다. 이렇게 하면 패치와 업데이트를 설치하거나 기타 구성을 변경해도 비즈니스에 중요한 작업이 중단되지 않습니다. 이는 애플리케이션 가용성을 개선하는 데 도움이 됩니다.
-
Patch Manager - 대규모 인스턴스 그룹에서 운영 체제 및 소프트웨어 패치를 자동으로 선택하고 배포할 수 있도록 도와줍니다. 필요에 맞게 설정된 시간에만 패치가 적용되도록 유지 관리 기간을 정의할 수 있습니다. 이러한 기능을 통해 소프트웨어를 항상 최신 상태로 유지하고 규정 준수 정책을 준수할 수 있습니다.
-
자동화 — Amazon Machine Images (AMIs) 업데이트와 같은 일반적인 유지 관리 및 배포 작업을 간소화합니다. 자동화 기능을 사용하면 패치를 적용하거나, 드라이버와 에이전트를 업데이트하거나, 간소화되고 반복 가능하며 감사 가능한 프로세스를 AMI 사용하여 애플리케이션을 사용자 환경에 적용할 수 있습니다.
-
파라미터 스토어 - 암호 및 데이터베이스 문자열과 같은 중요한 관리 정보를 저장할 수 있는 암호화된 위치를 제공합니다. 파라미터 저장소는 다음과 통합됩니다. AWS Key Management Service (AWS KMS) 를 사용하면 파라미터 스토어에 보관하는 정보를 쉽게 암호화할 수 있습니다.
-
배포자 - 소프트웨어 에이전트와 같은 소프트웨어 패키지를 안전하게 배포하고 설치할 수 있도록 도와줍니다. Systems Manager Distributor를 사용하면 버전 관리를 관리하면서 소프트웨어 패키지를 중앙에서 저장하고 체계적으로 배포할 수 있습니다. 배포자를 사용하여 소프트웨어 패키지를 만들고 배포한 다음 Systems Manager 실행 명령 및 상태 관리자를 사용하여 설치할 수 있습니다. 배포자는 다음을 사용할 수도 있습니다. AWS Identity and Access Management (IAM) 정책을 통해 계정에서 패키지를 만들거나 업데이트할 수 있는 사용자를 제어합니다. Systems Manager Run Command 및 State Manager에 대한 기존 IAM 정책 지원을 사용하여 호스트에 패키지를 설치할 수 있는 사용자를 정의할 수 있습니다.
-
세션 관리자 - 브라우저 기반 대화형 셸을 제공하여 인바운드 포트를 열거나 SSH 키를 관리하거나 배스천 호스트를 사용할 필요 없이 Windows 및 Linux EC2 인스턴스를 관리할 수 있습니다. CLI 관리자는 다음을 사용하여 중앙 위치를 통해 인스턴스에 대한 액세스 권한을 부여하거나 취소할 수 있습니다. AWS Identity and Access Management
(IAM) 정책. 이렇게 하면 지정된 사용자에게 루트 이외의 액세스를 제공하는 옵션을 포함하여 각 인스턴스에 액세스할 수 있는 사용자를 제어할 수 있습니다. 액세스 권한이 제공되면 어떤 사용자가 인스턴스에 액세스했는지 감사하고 다음을 사용하여 Amazon S3 또는 Amazon Logs에 각 명령을 CloudWatch 기록할 수 있습니다. AWS CloudTrail .
AWS Trusted Advisor
AWS Trusted Advisor
AWS Well-Architected Tool
은AWS Well-Architected Tool
프레임워크는 고객과 파트너가 아키텍처를 평가할 수 있는 일관된 접근 방식을 제공합니다. 회사에서 실시한 수만 건의 워크로드 검토에 사용되었습니다. AWS Solutions Architecture 팀과 고객이 협력하여 시간이 지남에 따라 애플리케이션 요구 사항에 맞게 확장되는 설계를 구현하는 데 도움이 되는 지침을 제공합니다.
사용하려면 AWS WA Tool, 에서 사용 가능 AWS Management Console 무료로 워크로드를 정의하고 운영 우수성, 보안, 안정성, 성능 효율성, 비용 최적화 및 지속 가능성에 관한 일련의 질문에 답하기만 하면 됩니다. The AWS WA Tool 그런 다음 확립된 모범 사례를 사용하여 클라우드를 설계하는 방법에 대한 계획을 제공합니다.
로 돌아가기AWS 서비스.