

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 운영 준비 상태
<a name="operational-readiness"></a>

성공적인 운영 접근 방식은 모든 조직의 성공과 디지털 혁신에 매우 중요합니다. 혁신이 목적을 달성하고 애플리케이션이 비즈니스 성과와 사용자의 기대치를 일관되게 충족하려면 [운영 효율성이](https://docs.aws.amazon.com/wellarchitected/latest/operational-excellence-pillar/operational-excellence.html) 필요합니다. 이 항목은 운영을 미리 시작하는 데 도움이 되도록 작성되었습니다.

## 리소스 관리
<a name="managing-resources"></a>

오케스트레이션 도구를 사용하여 자동화를 관리, 구성, 패치 및 사용하십시오.

**AWS Systems Manager:AWS Systems Manager ** [빠른 설치를](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-quick-setup.html) 사용하여 조직 전체의 Amazon Elastic Compute Cloud 인스턴스에 필요한 보안 역할과 일반적으로 사용되는 Systems Manager 기능을 빠르게 구성할 수 있습니다.

Systems Manager의 일부 기능은 다음과 같습니다.
+ [AWS Systems Manager Session Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html)인바운드 포트를 열거나 배스천 호스트를 유지 관리하거나 SSH 키를 관리할 필요 없이 SSH-Linux 또는 RDP to Windows 인스턴스를 사용할 수 있습니다.
+ [AWS Systems Manager 디스트리뷰터를](https://docs.aws.amazon.com/systems-manager/latest/userguide/distributor.html) 사용하면 자체 소프트웨어를 패키지 및 게시하거나 Trend Micro와 같은 타사 패키지 또는 AWS Trend Micro와 같은 AmazonCloudWatchAgent 타사 패키지를 찾아 게시할 수 있습니다.
+ [AWS Systems Manager Patch Manager를](https://docs.aws.amazon.com/systems-manager/latest/userguide/patch-manager.html) 사용하면 보안 관련 업데이트와 기타 유형의 업데이트로 관리되는 노드에 패치를 적용하는 프로세스를 자동화할 수 있습니다.

## 모니터링 및 관찰 가능성
<a name="monitoring"></a>

인프라 및 애플리케이션에 옵저버빌리티를 구현하여 상태를 파악하고 비즈니스 요구 사항에 따라 데이터에 기반한 결정을 내릴 수 있습니다.
+ **아마존 CloudWatch 메트릭스**: Amazon EC2, 아마존 Elastic Block Store (Amazon EBS), 아마존 관계형 데이터베이스 AWS 서비스 (Amazon RDS) 와 같은 서비스에서 제공하는 기본 모니터링 지표로 성능 데이터를 무료로 중앙 집중화합니다. 자세한 내용은 Amazon CloudWatch 사용 설명서의 [ CloudWatch 지표를 게시하는AWS 서비스를](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/aws-services-cloudwatch-metrics.html) 참조하십시오.
+ **CloudWatch 대시보드**: 모든 AWS 서비스의 주요 지표를 보는 방법을 알아보려면 [사전 구축된 크로스 서비스 대시보드 보기를](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Automatic_Dashboards_Cross_Service.html) 참조하십시오. 자동 대시보드를 사용하여 단일 서비스의 지표와 경보에 집중하는 방법을 [알아보려면 단일 AWS 서비스를 위해 사전 구축된](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Automatic_Dashboards_Focus_Service.html) 대시보드 보기를 참조하십시오. AWS 서비스 팀에서 가장 중요하다고 생각하는 지표는 자동 대시보드에서 사용됩니다. 이러한 지표를 자체 대시보드의 출발점으로 활용하세요.
+ **CloudWatch 로그: AWS 서비스의 로그를** 중앙 집중화, 관리 및 분석하는 방법을 알아보려면 Amazon CloudWatch Logs 사용 설명서의 [AWS 서비스에서 로깅 활성화를](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AWS-logs-and-resource-policy.html) 참조하십시오.
+ **CloudWatch 알람: 메트릭 알람은** 단일 CloudWatch 메트릭 또는 메트릭을 기반으로 CloudWatch 한 수학 표현식의 결과를 감시합니다. 이러한 경보는 여러 기간에 대해 지정된 임계값과 지표 또는 표현식의 값을 비교하여 하나 이상의 작업을 수행합니다. 경보를 생성하고 사용하는 방법을 알아보려면 [Amazon CloudWatch 경보 사용을](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html) 참조하십시오.
+ **CloudWatch 에이전트**: [AWS Systems Manager Quick Setup의](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-quick-setup.html) [일부로 CloudWatch 에이전트를 설치하여](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/install-CloudWatch-Agent-on-EC2-Instance.html) 인스턴스 지표와 로그를 전송합니다. CloudWatch 이러한 지표 및 로그를 AWS 서비스 지표 및 로그와 함께 사용하여 인프라 및 애플리케이션을 위한 대시보드 및 경보를 만들 수 있습니다.
+ **AWS CloudTrail**: 생성 AWS 계정 시 CloudTrail 활성화되며 수동 설정이 필요하지 않습니다. 에서 활동이 AWS 계정발생하면 해당 활동이 CloudTrail 이벤트에 기록됩니다. [튜토리얼: 이벤트 기록의 AWS 계정 활동 검토](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/tutorial-event-history.html)

계정 간 가시성을 위한 모니터링 계정을 설정하세요. 방법을 알아보려면 Amazon CloudWatch 사용 설명서의 [모니터링 계정과 소스 계정 연결을](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account-Setup.html) 참조하십시오.

## 보안 및 규정 준수
<a name="sec-and-compliance"></a>

 AWS 환경의 보안 및 규정 준수를 보장하는 것이 가장 중요합니다.
+ **AWS Security Hub CSPM**: Security Hub는 보안 상태를 포괄적으로 파악하고 보안 업계 표준 AWS 및 모범 사례에 따라 AWS 환경을 평가하는 데 도움을 줍니다. 설정 및 사용 방법을 알아보려면 사용 AWS Security Hub CSPM 설명서의 [Security Hub 활성화를](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-settingup.html) 참조하십시오.
+ **AWS Config** AWS Config : 의 AWS 리소스 구성을 자세히 보여줍니다 AWS 계정. 이러한 보기에는 리소스 간에 어떤 관계가 있는지와 리소스가 과거에 어떻게 구성되었는지도 포함되므로, 시간이 지나면서 구성과 관계가 어떻게 변하는지 확인할 수 있습니다. AWS 리소스 구성을 평가, 감사 및 평가하는 AWS Config 데 사용합니다. 설정 방법을 알아보려면 AWS Config 개발자 안내서의 [AWS Config시작하기를](https://docs.aws.amazon.com/config/latest/developerguide/getting-started.html) 참조하십시오.

동영상: [기본으로 돌아가기: 리소스 최적화를 위한 적합성 팩 AWS Config사용 및 적합성 팩 AWS](https://www.youtube.com/watch?v=tT8LXTztKjE)

[![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/tT8LXTztKjE/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/tT8LXTztKjE)


## 백업
<a name="backup"></a>

AWS Backup 서비스, 클라우드 및 온프레미스에서 데이터 보호를 중앙 집중화하고 자동화하는 데 도움이 되는 완전 관리형 AWS 서비스입니다. 자세히 알아보려면 개발자 [안내서의 AWS Backup시작하기를](https://docs.aws.amazon.com/aws-backup/latest/devguide/getting-started.html) 참조하십시오. AWS Backup 

## 최적화 및 비용 관리
<a name="optimization"></a>

 AWS 사용량을 최적화하여 성능 및 보안에 영향을 주지 않으면서 비용 효율성을 보장하십시오.
+ **AWS Cost Explorer**: 시간 경과에 따른 AWS 비용 및 사용량을 시각화하고, 이해하고, 관리하는 데 사용할 수 있는 도구입니다. 이를 활성화하고 사용하는 방법을 알아보려면 사용 설명서의 [AWS Cost Management 비용 분석을](https://docs.aws.amazon.com/cost-management/latest/userguide/ce-what-is.html) 참조하십시오. AWS Cost Explorer
+ **AWS Trusted Advisor**: Trusted Advisor 수십만 명의 AWS 고객을 지원하면서 배운 모범 사례를 기반으로 합니다. AWS 환경을 검사한 다음 비용을 절감하고, 시스템 가용성 및 성능을 개선하거나, 보안 격차를 줄이는 데 도움이 될 기회가 있을 때 권장 사항을 제시합니다. 자세한 내용은 AWS Support 사용 설명서를 참조하십시오 [AWS Trusted Advisor](https://docs.aws.amazon.com/awssupport/latest/user/trusted-advisor.html).
+ **AWS Compute Optimizer**: AWS 리소스 구성 및 사용률 지표를 분석하여 적절한 규모 권장 사항을 제공하는 서비스입니다. Compute Optimizer를 사용하면 인공 지능 및 machine-learning-based 분석을 통해 워크로드 선호도에 따라 워크로드 크기를 적절히 조정하여 비용을 최대 25% 절감할 수 있습니다. CloudWatch 에이전트가 수집한 [메모리 메트릭을](https://docs.aws.amazon.com/compute-optimizer/latest/ug/metrics.html#cw-agent) 사용함으로써 EC2 인스턴스의 적절한 크기 조정을 위한 권장 사항이 개선되었습니다. 자세한 내용은 [시작하기를](https://docs.aws.amazon.com/compute-optimizer/latest/ug/getting-started.html) 참조하십시오. AWS Compute Optimizer