기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
의 규정 준수 상태를 보는 다중 계정 랜딩 존 AWS Config 규칙
AMS 다중 계정 AWS Config 랜딩 존은 집계자 서비스를 활용하여 모든 계정에서 규정 준수에 대한 중앙 집중식 보기를 생성합니다. 즉, 보안 계정의 애그리게이터에서 AMS 다중 계정 AWS Config 랜딩 존 환경 AWS Config 규칙 전체의 규정 준수 상태를 확인할 수 있습니다.
다음은 계정 AWS Config 규칙 간 AWS Config 의 중앙 규정 준수 상태를 보여주는 집계자의 샘플입니다.
자세한 내용은 Config Aggregator에 대한 AWS 설명서를 참조하세요.
AMS는 AWS Config 규칙을 어떻게 사용하나요?
AMS는 규칙에 지정된 조건에 대한 AWS 리소스 구성을 볼 수 AWS Config 규칙 있도록를 생성합니다. 규칙이 규정을 준수하지 않는 경우 변경을 요청할 수 있으며 AMS Ops 팀이 사용자와 협력하여 수정 조치를 취합니다.
이 경우 AMS 계정에 다음과 같은 변경 사항이 표시됩니다.
AWS Config 규칙 AWS Config > 규칙에서
Lambda 함수가 있는 사용자 지정 Config 규칙이 계정에 있습니다.
보안 계정의 Config Aggregator 및 모든 계정의 Config Authorization(다중 계정 랜딩 존만 해당)
다음은의 샘플 AWS Config 규칙 이며 규정 준수 평가 결과는 다음과 같습니다.
AWS Config에 대한 자세한 내용은 다음을 참조하세요.
-
AWS Config: Config란 무엇입니까?
AWS Config 규칙: 규칙을 사용하여 리소스 평가
AWS Config 규칙: 동적 규정 준수 확인: AWS Config 규칙 – 클라우드 리소스에 대한 동적 규정 준수 확인
AWS Config 집계자: 다중 계정 다중 리전 데이터 집계
