명령줄을 사용하여 Network Flow Monitor 에이전트의 사전 구축된 패키지 다운로드

명령줄을 사용하여 Network Flow Monitor 에이전트를 Amazon Linux 2023에 패키지로 설치하거나 Network Flow Monitor 에이전트의 사전 구축된 패키지를 다운로드하고 설치할 수 있습니다.

사전 구축된 패키지를 다운로드하기 전후에 패키지 서명을 확인할 수 있습니다. 자세한 내용은 Network Flow Monitor 에이전트 패키지의 서명 확인을 참조하세요.

사용 중인 Linux 운영 체제와 원하는 설치 유형에 따라 다음 지침 중에서 선택합니다.

Amazon Linux AMI

Network Flow Monitor 에이전트는 Amazon Linux 2023에서 패키지로 사용할 수 있습니다. 이 운영 체제를 사용하는 경우 다음 명령을 입력하여 패키지를 설치할 수 있습니다.

sudo yum install network-flow-monitor-agent

또한 인스턴스에 연결된 IAM 역할에 CloudWatchNetworkFlowMonitorAgentPublishPolicy가 연결되어 있는지 확인해야 합니다. 자세한 내용은 에이전트 권한 구성을 참조하세요.

Amazon Linux 2023

다음 명령 중 하나를 사용하여 아키텍처용 패키지를 설치합니다.

x86_64: sudo yum install https://networkflowmonitoragent.awsstatic.com/latest/x86_64/network-flow-monitor-agent.rpm
ARM64(Graviton): sudo yum install https://networkflowmonitoragent.awsstatic.com/latest/arm64/network-flow-monitor-agent.rpm

다음 명령을 실행하고 응답에서 에이전트 활성화를 표시하는지 확인하여 Network Flow Monitor 에이전트가 성공적으로 설치되었는지 확인합니다.


service network-flow-monitor status
network-flow-monitor.service - Network Flow Monitor Agent
     Loaded: loaded (/usr/lib/systemd/system/network-flow-monitor.service; enabled; preset: enabled)
     Active: active (running) since Wed 2025-04-23 19:17:16 UTC; 1min 9s ago

DEB 기반 배포(Debian, Ubuntu)

다음 명령 중 하나를 사용하여 아키텍처용 패키지를 설치합니다.

x86_64: wget https://networkflowmonitoragent.awsstatic.com/latest/x86_64/network-flow-monitor-agent.deb
ARM64(Graviton): wget https://networkflowmonitoragent.awsstatic.com/latest/arm64/network-flow-monitor-agent.deb

다음 명령을 사용하여 패키지 설치: $ sudo apt-get install ./network-flow-monitor-agent.deb

다음 명령을 실행하고 응답에서 에이전트 활성화를 표시하는지 확인하여 Network Flow Monitor 에이전트가 성공적으로 설치되었는지 확인합니다.


service network-flow-monitor status
network-flow-monitor.service - Network Flow Monitor Agent
     Loaded: loaded (/usr/lib/systemd/system/network-flow-monitor.service; enabled; preset: enabled)
     Active: active (running) since Wed 2025-04-23 19:17:16 UTC; 1min 9s ago

Network Flow Monitor 에이전트 패키지의 서명 확인

Linux 인스턴스용 Network Flow Monitor 에이전트 rpm 및 deb 설치 관리자 패키지는 암호화 서명됩니다. 퍼블릭 키를 사용하여 에이전트 패키지가 원본이며 수정되지 않았는지 확인할 수 있습니다. 파일이 손상되거나 변경된 경우 확인에 실패합니다. RPM 또는 GPG를 사용하여 설치 관리자 패키지의 서명을 확인할 수 있습니다. 다음은 Network Flow Monitor 에이전트 버전 0.1.3 이상과 관련된 정보입니다.

각 아키텍처 및 운영 체제에 대한 올바른 서명 파일을 찾으려면 다음 표를 참조하세요.

아키텍처	플랫폼	다운로드 링크	서명 파일 링크
x86-64	Amazon Linux 2023	https://networkflowmonitoragent.awsstatic.com/latest/x86_64/network-flow-monitor-agent.rpm	https://networkflowmonitoragent.awsstatic.com/latest/x86_64/network-flow-monitor-agent.rpm.sig
ARM64	Amazon Linux 2023	https://networkflowmonitoragent.awsstatic.com/latest/arm64/network-flow-monitor-agent.rpm	https://networkflowmonitoragent.awsstatic.com/latest/arm64/network-flow-monitor-agent.rpm.sig
x86-64	Debian/Ubuntu	https://networkflowmonitoragent.awsstatic.com/latest/x86_64/network-flow-monitor-agent.deb	https://networkflowmonitoragent.awsstatic.com/latest/x86_64/network-flow-monitor-agent.deb.sig
ARM64	Debian/Ubuntu	https://networkflowmonitoragent.awsstatic.com/latest/arm64/network-flow-monitor-agent.deb	https://networkflowmonitoragent.awsstatic.com/latest/arm64/network-flow-monitor-agent.deb.sig

다음 단계에 따라 Network Flow Monitor 에이전트의 서명을 확인합니다.

Amazon S3 패키지용 Network Flow Monitor 에이전트의 서명 확인

gpg 명령을 실행할 수 있도록 GnuPG를 설치합니다. GnuPG는 Amazon S3 패키지용으로 다운로드한 Network Flow Monitor 에이전트의 신뢰성과 무결성을 확인하는 데 필요합니다. GnuPG는 기본적으로 Amazon Linux Amazon Machine Image(AMI)에 설치됩니다.

다음 퍼블릭 키를 복사해 nfm-agent.gpg라는 파일에 저장합니다.

퍼블릭 키를 키링으로 가져오고 반환된 값을 기록해 둡니다.
```
PS>  gpg --import nfm-agent.gpg
gpg: key 3B789C72: public key "Network Flow Monitor Agent" imported
gpg: Total number processed: 1
gpg: imported: 1 (RSA: 1)
```
다음 단계에서 필요하므로 키 값을 기록해 둡니다. 이 예제에서 키 값은 3B789C72입니다.
다음 명령을 실행하여 지문을 확인합니다. 키 값을 이전 단계의 값으로 바꿔야 합니다. RPM을 사용하여 설치 관리자 패키지를 확인하더라도 GPG를 사용하여 지문을 확인하는 것이 좋습니다.
```
PS>  gpg --fingerprint key-value
pub   rsa4096 2025-04-08 [SC] [expires: 2028-04-07]
      7673 6CA9 97AD D3E9 D277  26A8 EFBD A4CC BC95 FAD1
uid   Network Flow Monitor Agent <network-flow-monitor-agent@amazon.com>
```
지문 문자열이 다음과 동일해야 합니다.

7673 6CA9 97AD D3E9 D277 26A8 EFBD A4CC BC95 FAD1

지문 문자열이 일치하지 않으면 에이전트를 설치하지 말고 Amazon Web Services에 문의하세요.

지문을 확인한 이후 이를 사용하여 Network Flow Monitor 에이전트 패키지의 서명을 확인할 수 있습니다.
아직 다운로드하지 않은 경우 인스턴스의 아키텍처 및 운영 체제에 따라 패키지 서명 파일을 다운로드합니다.
설치 관리자 패키지 서명을 확인합니다. 이 주제의 앞에 있는 표와 같이 서명 파일과 에이전트를 다운로드할 때 signature-filename 및 agent-download-filename을 지정한 값으로 바꿔야 합니다.
```
PS> gpg --verify sig-filename agent-download-filename
gpg: Signature made Tue Apr  8 00:40:02 2025 UTC
gpg:                using RSA key 77777777EXAMPLEKEY
gpg:                issuer "network-flow-monitor-agent@amazon.com"
gpg: Good signature from "Network Flow Monitor Agent <network-flow-monitor-agent@amazon.com>" [unknown]
gpg: WARNING: Using untrusted key!
```
출력에 BAD signature 문구가 포함된 경우 절차를 올바르게 수행했는지 확인합니다. 이 응답이 계속되는 경우, AWS Support에 문의하고, 다운로드한 파일을 사용하지 마세요.

신뢰에 대한 경고를 참조하세요. 사용자 또는 사용자가 신뢰하는 사람이 서명한 키만 신뢰됩니다. 이는 서명이 잘못되었음을 의미하지 않으며, 단지 해당 사용자가 퍼블릭 키를 확인하지 않은 것입니다.

다음으로 여기에 나와 있는 단계에 따라 RPM 패키지를 확인합니다.

RPM 패키지의 서명 확인

다음 퍼블릭 키를 복사해 nfm-agent.gpg라는 파일에 저장합니다.

퍼블릭 키를 인증 키로 가져옵니다.
```
PS>  gpg --import nfm-agent.gpg
```
설치 관리자 패키지 서명을 확인합니다. 이 주제의 앞에 있는 표와 같이 에이전트를 다운로드할 때 agent-download-filename을 지정한 값으로 바꿔야 합니다.
```
PS>  rpm --checksig agent-download-filename
```
예를 들어 Amazon Linux 2023의 x86_64 아키텍처에서는 다음 명령을 사용합니다.
```
PS>  rpm --checksig network-flow-monitor-agent.rpm
```
다음과 비슷한 출력이 반환됩니다.
```
network-flow-monitor-agent.rpm: digests signatures OK
```
출력 결과에 NOT OK (MISSING KEYS: (MD5) key-id) 문구가 포함된 경우 절차를 올바르게 수행했는지 확인합니다. 이 응답이 계속되면 AWS Support에 문의하고, 에이전트를 설치하지 않습니다.

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

SSM을 사용하여 EC2 인스턴스 에이전트

자체 관리형 Kubernetes 에이전트