기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS Config 및 AWS Organizations
AWS Config의 다중 계정, 다중 리전 데이터 집계 기능을 사용하면 다중 계정 및 AWS 리전의 AWS Config 데이터를 단일 계정으로 집계할 수 있습니다. 다중 계정, 다중 리전 데이터 집계는 중앙 IT 관리자가 엔터프라이즈에서 여러 AWS 계정의 규정 준수를 모니터링하는 데 유용합니다. 집계자는 다중 소스 계정 및 리전의 AWS Config 데이터를 수집하는 AWS Config의 리소스 유형입니다. 집계된 AWS Config 데이터를 보려는 리전에서 집계자를 생성합니다. 집계를 생성할 때 개별 계정 ID 추가 또는 사용자 조직 추가 중에서 하나를 선택할 수 있습니다. AWS Config에 대한 자세한 내용은 AWS Config개발자 안내서 단원을 참조하세요.
AWS Config API를 사용하여 조직의 모든 AWS 계정에 걸쳐 AWS Config 규칙을 관리할 수도 있습니다. 자세한 내용은 AWS Config 개발자 안내서의 조직의 모든 계정에서 AWS Config 규칙 활성화를 참조하세요.
다음 정보는 AWS Config와 AWS Organizations를 통합하는 데 도움을 줍니다.
서비스 링크 역할
서비스 연결 역할을 통해 AWS Config는 조직의 계정 내에서 지원되는 작업을 수행할 수 있습니다.
-
AWSServiceRoleForConfig
AWS Config 개발자 안내서의 AWS Config에 할당된 IAM 역할에 대한 권한에서 이 역할을 생성하는 방법 자세히 알아보기
AWS Config 개발자 안내서의 AWS Config에서 서비스 연결 역할 사용에서 AWS Config가 서비스 연결 역할을 사용하는 방법 자세히 알아보기
AWS Config와 Organizations 간의 신뢰할 수 있는 액세스를 비활성화하거나 조직에서 멤버 계정을 제거한 경우에만 이 역할을 삭제하거나 수정할 수 있습니다.
AWS Config와 상호 신뢰할 수 있는 액세스 활성화
신뢰할 수 있는 액세스를 활성화하는 데 필요한 권한에 관한 내용은 신뢰할 수 있는 액세스를 활성화하는 데 필요한 권한 단원을 참조하세요.
AWS Config 콘솔 또는 AWS Organizations 콘솔을 사용하여 신뢰할 수 있는 액세스를 활성화할 수 있습니다.
중요
가능하면 항상 AWS Config 콘솔 또는 도구를 사용하여 Organizations 통합을 활성화할 것을 적극 권장합니다. 이렇게 하면 AWS Config가 서비스에 필요한 리소스 생성 등 모든 필수 구성을 수행합니다. AWS Config에서 제공하는 도구를 사용하여 통합을 활성화할 수 없는 경우에만 다음 단계를 진행합니다. 자세한 내용은 이 메모를 참조하십시오.
AWS Config 콘솔 또는 도구를 사용하여 신뢰할 수 있는 액세스를 활성화할 수 있다면 이 단계를 완료할 필요가 없습니다.
AWS Config 콘솔을 사용하여 신뢰할 수 있는 액세스를 활성화하려면
AWS Config를 사용하여 AWS Organizations에 대한 신뢰할 수 있는 액세스를 활성화하려면 다중 계정 집계자를 생성하고 조직을 추가합니다. 다중 계정 집계자를 구성하는 방법에 대한 자세한 내용은 AWS Config 개발자 안내서의 집계자 생성을 참조하세요.
AWS Organizations 콘솔을 사용하거나, AWS CLI 명령을 실행하거나, AWS SDK 중 하나에서 API 작업을 호출하여 신뢰할 수 있는 액세스를 활성화할 수 있습니다.
AWS Config와 상호 신뢰할 수 있는 액세스 비활성화
신뢰할 수 있는 액세스를 비활성화하는 데 필요한 권한에 관한 내용은 신뢰할 수 있는 액세스를 비활성화하는 데 필요한 권한 단원을 참조하세요.
신뢰할 수 있는 액세스는 Organizations 도구로만 비활성화할 수 있습니다.
Organizations AWS CLI 명령을 실행하거나, AWS SDK 중 하나에서 Organizations API 작업을 호출하여 신뢰할 수 있는 액세스를 비활성화할 수 있습니다.
