[AWS-SAA] 6-3. Support

AWS Config

- 보안 및 거버넌스를 위한 리소스 인벤토리, 구성 내역, 구성 변경 알림을 제공하는 완전 관리형 서비스 = 리소스 관리 및 감사/평가 도구
- AWS 리소스(예: EC2, EBS, VPC 등) 검색과 리소스 구성 및 관계 등의 변화를 파악할 수 있음
- AWS Config 규칙을 사용하여 AWS 리소스의 구성 설정을 평가할 수 있음. 이를 통해 각 리소스가 다른 리소스와 어떻게 관련되어 있는지 확인하고 변경이 미치는 영향을 평가
- 규칙을 위반할 경우, AWS Config 플래그를 지정하고 알림을 보냄(SNS 사용)

 

문서

https://docs.aws.amazon.com/ko_kr/config/latest/developerguide/WhatIsConfig.html

무엇입니까 AWS Config? - AWS Config

 

AWS Control Tower

- 규범적 모범 사례에 따른 AWS 다중 계정 환경 설정 및 관리 방법 제공 서비스

- AWS 서비스(ex. AWS Organizations, AWS Service Catalog, AWS Identity Center 등)의 기능을 조정하여 1시간 내에 랜딩 존 구축

* 랜딩 존(Landding Zone)이란? -> 확장 가능하고 안전하게 설계된 다중 계정 AWS 환경으로, 신속한 워크로드 및 애플리케이션 출범, 배포할 수 있는 시작점

- 사용자를 대신한 리소스 설정 및 관리 

-  Account Factory를 통한 AWS 계정 생성 및 관리 자동화가 가능 => 계정 업데이트, 관리 취소, 폐쇄, OU 변경 가능

 

문서

https://docs.aws.amazon.com/ko_kr/controltower/latest/userguide/what-is-control-tower.html

AWS 컨트롤 타워란 무엇입니까? - AWS Control Tower

 

https://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/migration-aws-environment/understanding-landing-zones.html

랜딩 존이란 무엇입니까? - AWS 규범적 지침

 

AWS Personal Health Dashboard

- AWS Health는 리소스 성능, AWS 서비스 및 계정의 가용성에 대한 지속적인 가시성 제공

- AWS Health Event를 사용하여 서비스 및 리소스 변경이 실행 중인 애플리케이션에 어떤 영향을 주는지 미리 파악할 수 있음

- AWS 리소스 상태가 변경될 경우, 경보 및 알림을 트리거 하여 즉각적으로 이벤트 정보와 지침을 파악하고 신속한 문제 해결이 가능해짐

- AWS Personal Health Dashboard를 사용하여 AWS 이벤트에 대한 알림과 지침을 제공받을 수 있음

 

 

문서

https://docs.aws.amazon.com/ko_kr/health/latest/ug/what-is-aws-health.html

AWS Health란 무엇인가요? - AWS Health

 

 

AWS Organizations

- AWS 계정 및 리소스를 확장할 수 있는 중앙 관리형 서비스 

- 계정 생성, 리소스 할당, 계정 그룹화하여 워크플로 구성, 거버넌스 정책 적용, 모든 계정에 대한 단일 결제 방법 적용하여 청구 간소화할 수 있음

- AWS 서비스에 따른 중앙 구성, 보안 및 감사 요구사항, 조직 내 계정 리소스 공유를 정의하여 조직을 관리할 수 있음

- 조직에서 계정의 사용자를 제한하기 위해서는 SCP(서비스 제어 정책)를 생성하고 해당 계정에 연결하면 된다

 

문서

https://docs.aws.amazon.com/ko_kr/organizations/latest/userguide/orgs_introduction.html

무엇입니까 AWS Organizations? - AWS Organizations

 

AWS License Manager

- 소프트웨어 공급업체의 소프트웨어 라이센스 중앙 관리 서비스

- 라이센스 매니저에는 대시보드가 내장되어 있음. 이는 라이선스 사용에 대한 지속적인 가시성을 제공함. 또한, 공급업체 감사를 지원하고 있음

- 라이선스가 부여된 모든 소프트웨어를 추적할 수 있음

 

문서

https://docs.aws.amazon.com/ko_kr/license-manager/latest/userguide/license-manager.html

무엇입니까 AWS License Manager? - AWS License Manager

 

AWS Compute Optimizer

- AWS 리소스 구성 및 사용률 지표 분석과 적절한 규모 권장 사항 제공하는 서비스

- 최적의 리소스 상태인지 보고하고 최적화 권장 사항을 제공하여 비용 절감 및 워크로 성능을 개선할 수 있음

- 사용률 지표 기록 데이터, 권장 사항 적용 시의 예상 사용률을 보여주는 그래프 제공 기능이 있음. 이를 통해 실행 중인 리소스를 이동하거나 크기를 조정할 시기를 결정하여 성능 및 용량 요구 사항을 꾸준히 충족할 수 있음

- API 세트를 제공하여 여러 지역의 리소스에 대한 분석 결과 및 권장 사항 확인이 가능 + 콘솔 환경에서도 확인 가능

 

 

문서

https://docs.aws.amazon.com/ko_kr/compute-optimizer/latest/ug/what-is-compute-optimizer.html

이게 뭐야 AWS Compute Optimizer? - AWS Compute Optimizer

 

 

AWS Well-Architected Tool(AWS WA Tool)

- AWS 모범 사례를 사용해 아키텍처를 측정할 수 있는 프로세스를 제공하는 클라우드 서비스

- 제품 수명 주기에 도움이 됨

1. 결정한 사항 문서화 지원

2. 모범 사례(AWS Well-Architected Framework) 기반 워크로드 개선 권장 사항 제공

3. 워크로드 안정성, 보안, 효율성 및 비용 효율송 향상 안내

 

- AWS Trusted Advisor, AWS Service Catalog AppRegistry와 통합하면 WA 검토 질문에 답하는 데 필요한 정보를 쉽게 찾을 수 있음

- CTO(최고 기술 책임자), 아키텍트, 개발자, 운영팀 등 기술 제품 개발에 관련된 사람들을 위한 서비스임

 

문서

https://docs.aws.amazon.com/ko_kr/wellarchitected/latest/userguide/intro.html

AWS Well-Architected Tool(이)란 무엇인가요? - AWS Well-Architected Tool

 

AWS Trusted Advisor

- 믿을 수 있는... 조언... AWS 고객에게 서비스를 제공하면서 얻은 모범 사례를 활용하여 클라우드 최적화

- 환경 검사, 가용성 및 성능 개선, 보안 격차를 줄이는 데 도움이 되는 권장 사항을 제시 => 우선 순위를 지정하여 중요한 권장 사항을 제공해줌

- 클라우드 배포, 재해 복구, 보안 허점 해결, 모든 계정의 권장 사항을 확인하고 검색할 수 있는 기능을 제공해주는 AWS Trusted Advisor Priority라는 서비스도 있음

 

 

문서

https://docs.aws.amazon.com/ko_kr/awssupport/latest/user/trusted-advisor.html

AWS Trusted Advisor - AWS Support

 

 

AWS Command Line Interface (AWS CLI)

- 셸 명령을 사용하여 AWS 서비스와 상호 작용할 수 있는 오픈 소스 도구

- 터미널 프로그램의 명령 프롬프트에서 AWS Management Console 기반에서 제공하는 것과 동이한 기능을 구현하는 명령 실행 가능

- Linux 셸(bash, zsh, tcsh 등), Windows command line, 원격 터미널(PuTTY, SSH, AWS Systems Manager 등) 지원

- 퍼블릭 API에 직접 액세스할 수 있음

 

 

문서

https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/cli-chap-welcome.html

AWS Command Line Interface이란 무엇인가요? - AWS Command Line Interface