AWS Config에 타사 리소스 추가 - AWS Config
1단계: 개발 환경 설정2단계: 리소스 모델링3단계: 아티팩트 생성4단계: 리소스 등록5단계: 리소스 구성 게시

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Config에 타사 리소스 추가

다음 단계에 따라 AWS Config에 타사 리소스를 추가합니다.

1단계: 개발 환경 설정

CloudFormation AWS CLI를 설치하고 구성합니다. AWS CLI를 사용하여 사용자 지정 리소스를 모델링하고 등록할 수 있습니다. 자세한 내용은 사용자 지정 리소스 및 CloudFormation 명령줄 인터페이스란 무엇입니까?를 참조하세요.

2단계: 리소스 모델링

리소스 유형의 구성을 준수하고 검증하는 리소스 공급자 스키마를 만듭니다.

  1. init 명령을 사용하여 리소스 공급자 프로젝트를 만들고 필요한 파일을 생성합니다.

    $ cfn init
Initializing new project

  2. 이 init 명령은 리소스 이름을 지정하는 등 프로젝트 설정을 안내하는 마법사를 시작합니다. 이 연습에서는 MyCustomNamespace::Testing::WordPress를 지정합니다.

    Enter resource type identifier (Organization::Service::Resource): MyCustomNamespace::Testing::WordPress

  3. 리소스의 패키지 이름을 입력합니다.

    Enter a package name (empty for default 'com.custom.testing.wordpress'): com.custom.testing.wordpress 
Initialized a new project in /workplace/user/custom-testing-wordpress
    참고

    프로젝트 종속성이 올바르게 해결되도록 Maven 지원을 통해 생성된 프로젝트를 IDE로 가져올 수 있습니다.

    예를 들어 IntelliJ IDEA를 사용하고 있는 경우에는 다음을 수행해야 합니다.

    • 파일 메뉴에서 신규를 선택한 다음, 기존 소스의 프로젝트를 선택합니다.

    • 프로젝트 디렉터리로 이동합니다.

    • 프로젝트 가져오기 대화 상자에서 외부 모델에서 프로젝트 가져오기를 선택한 다음 Maven을 선택합니다.

    • 다음을 선택하고 기본값을 모두 그대로 사용하여 프로젝트 가져오기를 완료합니다.

  4. 리소스에 대한 스키마가 포함된 mycustomnamespace-testing-wordpress.json 파일을 엽니다. 다음 스키마를 복사하여 mycustomnamespace-testing-wordpress.json에 붙여 넣습니다.

    {
  "typeName": "MyCustomNamespace::Testing::WordPress",
  "description": "An example resource that creates a website based on WordPress 5.2.2.",
  "properties": {
    "Name": {
      "description": "A name associated with the website.",
      "type": "string",
      "pattern": "^[a-zA-Z0-9]{1,219}\\Z",
      "minLength": 1, "maxLength": 219
    },
    "SubnetId": {
      "description": "A subnet in which to host the website.",
      "pattern": "^(subnet-[a-f0-9]{13})|(subnet-[a-f0-9]{8})\\Z",
      "type": "string"
    },
    "InstanceId": {
      "description": "The ID of the instance that backs the WordPress site.",
      "type": "string"
    },
    "PublicIp": {
      "description": "The public IP for the WordPress site.",
      "type": "string"
    }
  },
  "required": [ "Name", "SubnetId" ],
  "primaryIdentifier": [ "/properties/PublicIp", "/properties/InstanceId" ],
  "readOnlyProperties": [ "/properties/PublicIp", "/properties/InstanceId" ],
  "additionalProperties": false
}

  5. 스키마를 검증합니다.

    $ cfn validate

  6. 리소스 공급자 패키지에 자동 생성된 파일을 업데이트하여 리소스 공급자 스키마 업데이트를 확인합니다. 리소스 공급자 프로젝트가 시작되면 AWS CLI은 리소스 공급자에 대한 지원 파일 및 코드를 생성합니다. 업데이트된 스키마를 보려면 코드를 다시 생성합니다.

    $ cfn generate
    참고

    Maven을 사용하는 경우 빌드 프로세스의 일부로 코드가 컴파일되기 전에 generate 명령이 자동으로 실행됩니다. 따라서 변경 사항이 생성된 코드와 항상 동기화됩니다.

    CloudFormation CLI는 Maven/시스템이 찾을 수 있는 위치에 있어야 합니다. 자세한 내용은 익스텐션 개발을 위한 환경 설정을 참조하세요.

전체 프로세스에 대한 자세한 내용은 CloudFormation에서 사용할 리소스 공급자 모델링을 참조하세요.

3단계: 아티팩트 생성

다음 명령을 실행하여 cfn submit에 대한 아티팩트를 생성합니다.

$ mvn package

4단계: 리소스 등록

AWS Config에서는 리소스에 대한 구성 추적을 수행하는 데 리소스 공급자 핸들러가 필요하지 않습니다. 다음 명령을 실행하여 리소스를 등록합니다.

$ cfn submit

자세한 내용은 CloudFormation 템플릿에서 사용할 리소스 공급자 등록을 참조하세요.

5단계: 리소스 구성 게시

MyCustomNamespace::Testing::WordPress에 대한 구성을 결정합니다.

{
  "Name": "MyWordPressSite",
  "SubnetId": "subnet-abcd0123",
  "InstanceId": "i-01234567",
  "PublicIp": "my-wordpress-site.com"
}

CloudFormation DescribeType에서 스키마 버전 ID를 결정합니다.

AWS Config에서 이 리소스 구성이 허용되는지 확인합니다. 규정 준수를 평가하기 위해 이 리소스를 사용하여 AWS Config 규칙을 작성할 수 있습니다.

(선택 사항) 구성 기록을 자동화하려면 주기적 또는 변경 기반 구성 수집기를 구현합니다.