리소스 태거 가속화 - AMS Accelerate 사용 설명서

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

리소스 태거 가속화

Resource Tagger를 사용하면 계정에서 AWS 리소스에 태그를 지정하는 방법을 제어하는 규칙을 지정할 수 있습니다. 계정을 온보딩하는 동안 AMS Accelerate는 태그 지정 정책을 배포하여 관리형 계정 내의 리소스에 태그가 지정되도록 합니다.

Resource Tagger란 무엇입니까?

Resource Tagger는 계정에서 AWS 리소스에 태그를 지정하는 방법을 제어하는 규칙을 지정하는 데 사용하는 AMS Accelerate 서비스입니다. 이는 태그가 리소스에 적용되는 방식에 대한 완전한 가시성을 제공하는 것을 목표로 합니다 AWS .

Resource Tagger는 구성 프로필에서 지정한 태그 지정 규칙에 따라 지원되는 AWS 리소스에 태그를 자동으로 생성, 업데이트 및 삭제합니다. 예를 들어 Amazon EC2 인스턴스 컬렉션에 태그를 적용하는 규칙을 지정하여 AMS Accelerate에서 관리해야 함을 나타내면 인스턴스가 모니터링되거나 백업됩니다. 이와 같은 태그를 사용하여 AWS AppConfig 구성 프로필에 정의된 정책을 기반으로 리소스의 규정 준수 상태를 AWS 식별할 수 있습니다. 자세한 내용은 AWS AppConfig 단원을 참조하십시오.

AMS Accelerate는 기본 관리형 태그 지정 구성을 제공하므로 AMS Accelerate에서 리소스를 모니터링할 수 있습니다. AMS Accelerate에서 관리해야 하는 리소스를 정의하면 관리형 태그 지정 규칙을 통해 AMS Accelerate에서 적절한 태그를 가진 리소스를 모니터링할 수 있습니다.

Resource Tagger를 사용하면 기본 AMS Accelerate 관리형 태그를 재정의하거나 비활성화하고, 정책에 맞는 자체 태그 지정 규칙을 제공하고, 드리프트를 방지하기 위해 Terraform과 같은 다른 메커니즘을 사용할 수 있습니다. 작업에 따라 확장할 예외를 정의할 수 있습니다. 예를 들어 지원되는 플랫폼(예: Windows 및 Linux)이 있는 모든 Amazon EC2 인스턴스에 태그를 적용하고 특정 인스턴스 IDs.

중요

Resource Tagger는 ams:rt: 접두사가 있는 계정의 모든 태그를 제어합니다. 이 접두사로 시작하는 모든 태그는 Resource Tagger의 구성 규칙에 없는 한 삭제됩니다. 요약하자면 ams:rt:로 시작하는 지원되는 리소스의 모든 태그는 Resource Tagger가 소유한 것으로 간주됩니다. ams:rt:와 같이 수동으로 태그를 지정하면 Resource Tagger 구성 프로필 중 하나에 지정되지 않은 태그가 자동으로 제거됩니다.

Resource Tagger 작동 방식

계정이 AMS Accelerate에 온보딩되면의 계정에 두 개의 JSON 구성 문서가 배포됩니다 AWS AppConfig. 구성 프로필이라고 하는 두 문서는 기본 구성 프로필이라고 하는 AMSManagedTags사용자 지정 구성 프로필이라고 하는 CustomerManagedTags입니다. 사용자 지정 구성 프로파일을 사용하여 계정에 대한 자체 정책 및 규칙을 정의하면 AMS Accelerate에서 이를 덮어쓰지 않습니다.

두 프로파일 모두 AMSResourceTagger 애플리케이션과 AMSInfrastructure 환경에 있습니다. 리소스 태거가 적용하는 모든 태그에는 키 접두사 ams:rt:가 있습니다.

사용자 지정 구성 프로필:

사용자 지정 구성 프로필은 처음에 계정 온보딩 시 비어 있지만, 프로필 문서에 배치된 모든 규칙은 기본 구성 프로필의 규칙 외에도 적용됩니다. 사용자 지정 구성 프로필의 모든 구성은 전적으로 사용자가 관리하며 요청을 제외하고 AMS Accelerate에서 덮어쓰지 않습니다.

지원되는 AWS 리소스의 사용자 지정 구성 프로필에서 원하는 사용자 지정 태그 지정 규칙을 지정할 수 있으며, 여기에서 AMS Accelerate 관리형 기본 구성에 대한 수정을 지정할 수도 있습니다. 섹션을 참조하세요AMS Accelerate의 Resource Tagger 사용 사례.

중요

이 프로필을 업데이트하면 Resource Tagger는의 모든 관련 리소스에 변경 사항을 자동으로 적용합니다 AWS 계정. 변경 사항은 자동으로 적용되지만 적용되는 데 최대 60분이 걸릴 수 있습니다.

를 사용하거나 AWS CLI/SDK 도구를 AWS Management 콘솔통해이 프로파일을 업데이트할 수 있습니다. 사용자 지정 구성 프로필 업데이트에 대한 자세한 내용은 AWS AppConfig 사용 설명서:란 무엇입니까 AWS AppConfig?를 참조하세요.

기본 구성 프로필:

기본 구성 프로필 문서는 AMS Accelerate의 내부 문서이며 영구적으로 수정하거나 삭제할 수 없는 AMS Accelerate 제공 기본 규칙을 포함합니다. 이 프로필은 AMS Accelerate에서 언제든지 업데이트할 수 있으며 검토할 수 있습니다. 프로필을 변경하면 자동으로 삭제됩니다. 사용자 지정 구성 프로파일을 사용하는 기본 구성 규칙을 수정하거나 비활성화하려면 섹션을 참조하세요AMS Accelerate의 Resource Tagger 사용 사례.