그룹 수명 주기 이벤트: 리소스 그룹의 변경 사항 모니터링 - AWS Resource Groups

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

그룹 수명 주기 이벤트: 리소스 그룹의 변경 사항 모니터링

AWS Resource Groups 를 사용하여 리소스를 그룹으로 구성한 후 해당 그룹에 이벤트로 표시되는 변경 사항이 있는지 모니터링할 수 있습니다. 일종의 조치를 취하라는 신호로 그룹 이벤트에 대한 알림을 받을 수 있습니다. 예를 들어 그룹 멤버십이 변경될 때마다 알림을 보내도록 구성할 수 있습니다. 새 그룹 구성원을 추가하는 이벤트를 사용하여, 변경 사항을 프로그래밍 방식으로 검토하여 새 그룹 구성원이 조직에서 설정한 규정 준수 요구 사항을 충족하는지 확인하는 Lambda 함수를 트리거할 수 있습니다. 이러한 Lambda 함수는 이러한 요구 사항을 충족하지 못하는 새 그룹 구성원에 대해 자동 문제 해결을 수행할 수 있습니다. 그룹 구성원 제거로 인해 발생한 이벤트는 연결된 리소스 삭제와 같은 필요한 정리를 수행하는 Lambda 함수를 트리거할 수 있습니다.

리소스 그룹에 대한 그룹 수명 주기 이벤트를 켜면 그룹 변경에 대한 이벤트를 Amazon EventBridge에서 캡처하고 EventBridge가 지원하는 다양한 대상 서비스에서 사용할 수 있습니다. 그런 다음 시나리오에 필요한 조치를 자동으로 수행하도록 해당 대상 서비스를 구성할 수 있습니다. 이러한 대상에는 Amazon Simple Notification Service(Amazon SNS), Amazon Simple Queue Service(Amazon SQS) 및와 같은 다양한 AWS 서비스가 포함됩니다 AWS Lambda. Lambda와 같은 서비스를 사용하면 이벤트가 코드를 사용하여 필요한 작업을 수행하는 프로그래밍 방식의 응답을 트리거할 수 있습니다. EventBridge로 대상으로 지정할 수 있는 AWS 서비스 목록은 Amazon EventBridge 사용 설명서의 Amazon EventBridge 대상을 참조하세요. EventBridge

그룹 수명 주기 이벤트를 켜면가 다음 항목을 AWS Resource Groups 생성합니다.

  • 리소스에 태그 및 CloudFormation 스택에 대한 변경 사항이 있는지 모니터링할 수 있는 권한이 있는 AWS Identity and Access Management (IAM) 서비스 연결 역할입니다.

  • 리소스에 대한 태그 또는 스택 변경 사항의 세부 정보를 캡처하는 Resource Groups 관리형 EventBridge 규칙입니다. EventBridge는 이 규칙을 사용하여 Resource Groups에 이러한 변경 사항을 알립니다. 그런 다음 Resource Groups가 사용자 지정 규칙이 처리 작업을 수행하도록 EventBridge에 보낼 멤버십 이벤트를 생성할 수 있습니다.

서비스 연결 역할은 Resource Groups 서비스에서만 수임할 수 있습니다. Resource Groups가 이 기능에 사용하는 서비스 연결 역할에 대한 자세한 내용은 Resource Groups에 대한 서비스 연결 역할 사용 섹션을 참조하세요.

이 기능을 켜면 리소스 그룹을 다음과 같이 변경할 때 Resource Groups가 이벤트를 생성합니다.

  • 새 리소스 그룹을 생성합니다.

  • 쿼리 기반 리소스 그룹의 멤버십을 정의하는 쿼리를 업데이트합니다.

  • 서비스 연결 리소스 그룹의 구성을 업데이트합니다.

  • 리소스 그룹에 대한 설명을 업데이트합니다.

  • 리소스 그룹을 삭제합니다.

  • 그룹에 리소스를 추가하거나 그룹에서 리소스를 제거하여 리소스 그룹의 멤버십을 변경합니다. 태그가 변경되거나 CloudFormation 스택이 변경될 때도 멤버십 변경이 발생할 수 있습니다.

중요

  • 그룹 이벤트를 성공적으로 수신하고 이에 응답하려면 Resource Groups와 EventBridge를 모두 변경해야 합니다. 어떤 순서로든 변경을 수행할 수 있지만 두 서비스를 모두 변경하기 전까지는 EventBridge 대상에 그룹 이벤트가 게시되지 않습니다.

  • 리소스 그룹 변경 사항에는 리소스 그룹 자체에 연결된 태그에 대한 변경 내용이 포함되지 않습니다. 그룹의 태그 변경을 기반으로 이벤트를 생성하려면 aws.resource-groups 소스 대신 aws.tag 소스를 사용하는 EventBridge 규칙을 사용해야 합니다. 자세한 내용은 Amazon EventBridge 사용 설명서의 AWS 리소스에 대한 태그 변경 이벤트를 참조하세요.

주제