AMS Accelerate에서 오프보드

액세스: ams-access-management AWS Identity and Access Management 역할을 정의하는 ams-access-management AWS CloudFormation 스택은 삭제되지 않습니다. 오프보딩 후 이러한 리소스는 남아 있지만 남아 있는 다른 구성 요소에서는 사용되지 않습니다. 편한 시간에 스택과 역할을 삭제할 수 있습니다.

AMS 리소스 보존: 오프보딩 후 일부 AMS 리소스는 계정에 남아 있습니다. 보존되는 리소스와 이를 사용하여 수행할 수 있는 작업을 확인하려면 resource_inventory.zip 스프레드시트(압축됨)를 참조하세요.

자동화: 오프보딩 후에는 AMS에서 선별한 AWS SSM 자동화 런북과 AWS Lambda 함수를 더 이상 사용할 수 없습니다.

백업 관리: AMS는 백업 관리를 사용하여 리소스의 스냅샷을 생성합니다. 오프보딩 후 AMS 백업 계획을 AWS Backup 제외하고에 정의된 백업 일정, 빈도 및 보존 기간을 계속 사용할 수 있습니다. 섹션을 참조하세요AMS 백업 계획 선택. AMS Backup Orchestrator에서 생성한 AWS Identity and Access Management 리소스는 제거되지만 AMS에서 작성한 백업 볼트 및 해당 AWS KMS 키는 제거되지 않습니다. Accelerate는 더 이상 백업 작업을 모니터링하거나 인시던트 발생 시 복원 작업을 수행하지 않습니다.

비용 최적화: 오프보딩 후 AMS Resource Scheduler가 삭제됩니다. AMS Resource Scheduler를 사용하면 사용하지 않는 리소스를 중지하고 용량이 필요할 때 다시 시작하여 운영 비용을 절감할 수 있습니다. AMS는 비용 최적화 권장 사항을 계속 제공하지 않습니다. Resource Scheduler에 대한 자세한 내용은 AMS Resource Scheduler를 사용한 비용 최적화를 참조하세요.

지정된 전문가: 오프보딩 후 지정된 Cloud Service Delivery Manager(CSDM) 및 Cloud Architect(CA)는 더 이상 오프보딩된 Accelerate 계정에 대한 지침, 보고 또는 운영 및 보안 우수성을 제공하지 않습니다.

인시던트 관리: 인시던트 관리는 AMS 서비스가 보고된 인시던트에 대응하는 데 사용하는 프로세스입니다. 오프보딩 후 Accelerate는 더 이상 인시던트를 감지 및 대응하지 않거나 팀이 문제를 해결할 수 있도록 지원합니다. Accelerate 계정에 대한 Accelerate 및 Accelerate 콘솔 액세스가 비활성화된 상태에서는 인시던트 및 서비스 요청 통신을 교환할 수 없습니다.

로깅 및 보고: 오프보딩 후 CloudWatch, CloudTrail 및 VPC 흐름 로그의 결과로 저장된 로그를 유지합니다. 이러한 서비스의 구성을 그대로 두어 로그를 계속 생성할 수 있지만 AMS는 더 이상 이러한 구성을 모니터링하지 않습니다. Accelerate는 더 이상 AMS의 주요 성능 지표를 요약하는 월별 서비스 보고서를 제공하지 않습니다. 셀프 서비스 보고(SSR)( 참조)에서 생성된 데이터는 유지셀프 서비스 보고서하지만 Accelerate는 새 데이터를 생성하지 않습니다.

모니터링: 모니터링은 AMS 서비스가 리소스를 추적하는 데 사용하는 프로세스입니다. 오프보딩 중에 AMS는 경보 관리자 및 리소스 태거와 같은 AMS별 도구와 AMS 모니터링 기준의 일부로 AMS가 배포한 EventBridge 이벤트 규칙 및 CloudWatch 경보를 제거합니다. Accelerate는 오프보딩 후 더 이상 경보에 응답하거나 새 경보를 구성하지 않습니다. 경보 관리자 및 리소스 태거에 대한 자세한 내용은 태그 기반 경보 관리자 및 리소스 태거를 참조하세요.

운영 도구: AMS Accelerate는 AWS에서 워크로드의 인프라에 대한 지속적인 운영을 제공할 수 있습니다. Accelerate 계정을 오프보딩한 후에는 규칙에 따라 리소스에 태그를 지정하는 데 도움이 되는 Resource Tagger와 같은 도구 또는 EC2 인스턴스에 필요한 에이전트를 설치하기 위한 자동화된 인스턴스 구성에 더 이상 액세스할 수 없습니다. 인스턴스의 CloudWatch 및 SSM 에이전트는 기존 구성과 함께 그대로 유지됩니다. AMSOSConfigurationCustomerInstanceRole IAM 프로파일과 AMSInstanceProfileBasePolicy는 인스턴스에서 분리되고 Accelerate 계정에서 제거됩니다.

패치 관리: 패치 관리는 AMS 서비스가 EC2 인스턴스를 업데이트하는 데 사용하는 프로세스입니다. 오프보딩 후 AMS는 더 이상 패치 적용 전에 인스턴스의 스냅샷을 생성하지 않고, 더 이상 패치 설치를 설치 및 모니터링하지 않으며, 더 이상 결과를 알리지 않습니다. 과거에 생성된 패치 기준 및 스냅샷은 유지됩니다. 또한 패치 유지 관리 기간의 구성은 유지되지만 패치는 더 이상 Accelerate에서 설치되지 않습니다.

문제 관리: 오프보딩 후 Accelerate는 더 이상 문제를 식별 및 조사하고 근본 원인을 식별하기 위한 분석을 수행하지 않습니다.

보안: 보안 관리는 AMS 서비스가 리소스를 보호하는 데 사용하는 프로세스입니다. 오프보딩 후 Amazon GuardDuty 탐지기 및 결과를 유지하면 Accelerate에서 AWS Config 배포한 AWS Config 규칙이 제거됩니다. 더 이상 이러한 도구의 결과를 모니터링, 수정 또는 보고하지 않도록 가속화합니다.

서비스 종료 날짜: 서비스 종료 날짜는 30일의 필수 종료 알림 기간이 끝나는 달의 마지막 날입니다. 필수 종료 알림 기간이 해당 월의 20일 이후인 경우 서비스 종료 날짜는 다음 달의 마지막 날입니다. 다음은 종료 날짜에 대한 예제 시나리오입니다.