View a markdown version of this page

조직에 대한 원격 측정 구성 활성화 - Amazon CloudWatch
조직에 대한 원격 분석 구성여러 리전에서 활성화

조직에 대한 원격 측정 구성 활성화

조직에 대한 원격 측정 구성을 켜려면 AWS Organization 관리 계정 또는 위임된 관리자 계정을 사용해야 합니다. CloudWatch는 이 계정을 사용하여 조직의 AWS 리소스를 검색하고 원격 분석을 구성합니다.

조직에 대한 원격 분석을 구성하기 전에 먼저 AWS Organizations 및 CloudWatch 사이에서 신뢰할 수 있는 액세스를 활성화해야 합니다. 자세한 내용은 사전 조건 및 권한 섹션을 참조하세요.

조직에 대한 원격 분석 감사 켜기

  1. https://console.aws.amazon.com/cloudwatch/에서 CloudWatch 콘솔을 엽니다.

  2. 탐색 창에서 설정을 선택합니다.

  3. 조직 탭을 선택합니다.

  4. CloudWatch 설정 페이지의 조직 설정 관리 창에서 신뢰할 수 있는 액세스 켜기를 선택하세요. 신뢰할 수 있는 액세스 켜기 페이지가 나타납니다.

    역할 정책을 검토하려는 경우, 권한 세부 정보 보기를 선택하면 역할 정책이 창에 나타납니다. 신뢰할 수 있는 액세스 켜기를 선택하여 관리 계정에 이러한 권한을 제공할 것인지 확인하세요.

  5. 설정 관리의 조직 탭에 있는 CloudWatch 원격 분석 Config 블록에서 켜기를 선택합니다.

  6. 조직에 대해 원격 분석 Config를 켜면 알림이 나타납니다. 알림에서 원격 분석 구성으로 이동을 선택하세요. 수집 페이지에서 원격 분석 구성 환경에 액세스할 수 있으며 CloudWatch에서는 조직의 AWS 리소스 검색을 시작합니다. CloudWatch에서 리소스를 검색하면 원격 분석 구성 페이지의 정보가 업데이트됩니다.

    참고

    리소스가 원격 분석 구성 페이지에 표시되기 전의 시간 지연은 조직 또는 계정 내 멤버 계정 수와 리소스 수에 따라 달라집니다.

조직에 대한 원격 분석 구성

모든 멤버 계정에서 AWS 리소스에 대한 원격 분석을 모니터링하도록 AWS Organizations에 대한 원격 분석을 구성합니다. 또한 개별 계정에 대한 원격 분석을 구성합니다. 계정에 대해서만 원격 분석을 구성할 수도 있습니다. 자세한 내용은 계정에 대한 원격 측정 구성 활성화 섹션을 참조하세요.

모든 멤버 계정에서 신뢰할 수 있는 액세스를 비활성화할 수 있습니다. 자세한 내용은 AWS Organizations에 대한 신뢰할 수 있는 액세스 끄기 섹션을 참조하세요.

조직에 대한 원격 분석 감사를 구성하는 방법

  1. https://console.aws.amazon.com/cloudwatch/에서 CloudWatch 콘솔을 엽니다.

  2. 탐색 창에서 수집을 선택합니다.

  3. 데이터 소스 탭을 선택하고 리소스 검색 활성화 버튼을 선택하세요. CloudWatch에서 조직의 AWS 리소스 검색이 시작됩니다. CloudWatch에서 리소스를 검색하면 개요 페이지의 정보가 업데이트됩니다.

    참고

    리소스가 개요 페이지에 표시되기 전의 지연은 조직 내 멤버 계정 수와 리소스 수에 따라 달라집니다.

여러 리전에서 활성화

전체 조직의 단일 리전에서 여러 AWS 리전으로 원격 측정 구성을 확장할 수 있습니다. 다중 리전 지원을 활성화하면 현재 리전이 홈 리전이 됩니다. 원격 측정 구성은 모든 멤버 계정에 대해 사용자가 선택한 리전에 복제됩니다.

조직의 여러 리전에서 원격 측정 구성을 활성화하는 방법(초기 설정)

  1. https://console.aws.amazon.com/cloudwatch/에서 CloudWatch 콘솔을 엽니다.

  2. 탐색 창에서 설정을 선택하고 조직 탭을 선택하세요.

  3. 글로벌 탭의 CloudWatch 원격 측정 구성 섹션에서 상태가 꺼짐으로 표시됩니다. 다중 리전이 활성화되면 대상 리전 선택기가 상태 아래에 인라인으로 표시됩니다.

  4. 모든 리전 토글을 사용하여 모든 리전을 포함하거나 다중 선택 드롭다운을 사용하여 개별 리전을 선택하세요. 현재 리전은 항상 자동으로 포함되며 선택기에 표시되지 않습니다.

  5. 켜기를 선택합니다.

  6. 원격 측정 구성을 켜면 리전별 평가 상태를 보여주는 리전 상태 표가 나타납니다.

조직에 대한 리전을 재구성하는 방법(원격 측정이 이미 실행 중인 경우)

  1. https://console.aws.amazon.com/cloudwatch/에서 CloudWatch 콘솔을 엽니다.

  2. 탐색 창에서 설정을 선택하고 조직 탭을 선택하세요.

  3. CloudWatch 원격 측정 구성 섹션에서 리전 구성을 선택하세요. 현재 구성된 리전으로 미리 채워진 대상 리전 선택기가 인라인으로 표시됩니다.

  4. 필요에 따라 리전 선택을 수정하고 저장을 선택하세요.

모든 리전을 선택한 경우 새 리전을 옵트인하면 해당 리전이 자동으로 포함됩니다. 시스템은 여러 리전에서 구성을 주기적으로 조정하여 드리프트를 수정합니다.