AMS 계정 설정 찾기 - AMS 고급 사용 설명서

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AMS 계정 설정 찾기

AMS RFCs, 일정을 설정하고, 알림을 받는 사용자를 결정하는 데 사용되는 계정 설정입니다.

일부 설정은 온보딩 중에 생성되며 서비스 요청을 변경해야 합니다. AMS와 통신할 때 사용할 것이므로 이러한 계정 세부 정보를 기록해 두어야 합니다.

  • 자격 증명: AMS 사용자 이름 또는 암호를 검색해야 하는 경우 로컬 IT 관리자에게 문의하세요. AMS는 회사 Active Directory를 사용합니다.

  • Cloud Service Delivery Manager(CSDM):이 사용자는 AMS와의 연락 담당자이며 서비스 질문에 답변할 수 있습니다. 온보딩 시이 사람의 연락처 정보가 제공되므로 AMS와 상호 작용하는 조직의 모든 사용자가 해당 정보를 사용할 수 있도록 유지해야 합니다. 이 사용자로부터 AMS 서비스에 대한 월별 보고서를 받을 수 있습니다.

  • 콘솔 액세스: 계정에 대해 특별히 설정된 URL로 AMS 콘솔에 액세스합니다. CSDM에서 URL을 가져올 수 있습니다.

  • AMS CLI: AMS 콘솔 개발자의 리소스 페이지 또는 CSDM에서 가져오는 배포 가능 패키지를 통해 AMS CLI를 가져올 수 있습니다. 배포 가능 패키지가 있으면 AMS CLI 설치 또는 업그레이드에 설명된 단계를 따릅니다.

  • 유지 관리 기간: 유지 관리 기간에 따라 EC2 인스턴스에 대한 패치 적용 시기가 결정됩니다. AWS Managed Services 유지 관리 기간(또는 유지 관리 기간)은 AWS Managed Services(AMS)에 대한 유지 관리 활동을 수행하고 태평양 표준시 기준 매월 두 번째 목요일 오후 3시부터 오후 4시까지 반복됩니다. AMS는 48시간 전에 통지하여 유지 관리 기간을 변경할 수 있습니다. 온보딩 시 다른 기간을 선택했을 수 있습니다. 선택한 유지 관리 기간의 레코드를 보관합니다.

  • 모니터링: AMS는 기본적으로 CloudWatch 지표 세트를 제공하지만 추가 지표를 요청할 수도 있습니다. 그렇다면 기록해 둡니다.

  • 로그: 기본적으로 로그는 ams-a-ACCOUNT_ID-log-management-REGION에 저장됩니다. 여기서 REGION은 로그가 생성된 리전입니다.

  • 완화: 온보딩 시 AMS는 리소스에 대한 맬웨어 공격이 식별되는 경우 선택한 완화 조치를 기록합니다. 예를 들어 특정 사용자에게 문의합니다. AMS와 상호 작용하는 조직의 모든 사용자가이 정보를 사용할 수 있도록 합니다.

  • 리전: AMS 콘솔에서 VPC 세부 정보 페이지를 볼 수 있습니다. AMS SKMS CLI를 설치한 후이 명령을 실행할 수도 있습니다(이 명령은 SAML 프로파일을 사용하며 인증 방법이 다른 경우 제거).

    aws --profile saml amsskms get-vpc --vpc-id VPC_ID
중요
참고

AMS API/CLI(amscm 및 amsskms) 엔드포인트는 AWS 버지니아 북부 리전에 있습니다us-east-1. 인증 설정 방식과 계정 및 리소스가 있는 AWS 리전에 따라 명령을 실행할 --region us-east-1 때를 추가해야 할 수 있습니다. 인증 방법인 --profile saml경우를 추가해야 할 수도 있습니다.