인터페이스 VPC 엔드포인트에서 CloudWatch 및 CloudWatch Synthetics 사용 - Amazon CloudWatch

문서의 영문과 번역 사이에 충돌이 있는 경우에는 영문 버전을 따릅니다. 번역 버전은 기계 번역을 사용하여 제공합니다.

인터페이스 VPC 엔드포인트에서 CloudWatch 및 CloudWatch Synthetics 사용

Amazon Virtual Private Cloud(Amazon VPC)를 사용하여 AWS 리소스를 호스팅하는 경우, VPC, CloudWatch 및 CloudWatch Synthetics 간에 프라이빗 연결을 설정할 수 있습니다. 이 연결을 사용하면 CloudWatch 및 CloudWatch Synthetics가 퍼블릭 인터넷을 통하지 않고 VPC의 리소스와 통신하게 할 수 있습니다.

Amazon VPC는 사용자가 정의하는 가상 네트워크에서 AWS 리소스를 시작하는 데 사용할 수 있는 AWS 서비스입니다. VPC가 있으면 IP 주소 범위, 서브넷, 라우팅 테이블, 네트워크 게이트웨이 등 네트워크 설정을 제어할 수 있습니다. VPC를 CloudWatch 또는 CloudWatch Synthetics에 연결하려면 인터페이스 VPC 엔드포인트를 정의하여 VPC를 AWS 서비스에 연결합니다. 이 엔드포인트를 이용하면 인터넷 게이트웨이나 NAT(네트워크 주소 변환) 인스턴스 또는 VPN 연결 없이도 CloudWatch 또는 CloudWatch Synthetics에 안정적이고 확장 가능하게 연결됩니다. 자세한 내용은 Amazon VPC 사용 설명서Amazon VPC란 무엇입니까?를 참조하십시오.

인터페이스 VPC 엔드포인트는 프라이빗 IP 주소와 함께 탄력적 네트워크 인터페이스를 사용하여 AWS 서비스 간 프라이빗 통신을 사용할 수 있는 AWS 기술인 AWS PrivateLink에 의해 구동됩니다. 자세한 내용은 새 기능 - AWS 서비스를 위한 AWS PrivateLink 블로그 게시물을 참조하십시오.

다음은 Amazon VPC 사용자를 위한 단계들입니다. 자세한 내용은 시작하기(출처: Amazon VPC 사용 설명서)를 참조하십시오.

CloudWatch VPC 엔드포인트

현재 CloudWatch가 VPC 엔드포인트를 지원하는 AWS 리전은 다음과 같습니다.

  • 미국 동부(오하이오)

  • 미국 동부(버지니아 북부)

  • 미국 서부(캘리포니아 북부 지역)

  • 미국 서부(오레곤)

  • 아시아 태평양(홍콩)

  • 아시아 태평양(뭄바이)

  • 아시아 태평양(서울)

  • 아시아 태평양(싱가포르)

  • 아시아 태평양(시드니)

  • 아시아 태평양(도쿄)

  • 캐나다(중부)

  • 유럽(프랑크푸르트)

  • 유럽(아일랜드)

  • 유럽(런던)

  • 유럽(파리)

  • 남아메리카(상파울루)

  • AWS GovCloud(US-East)

  • AWS GovCloud (US-West)

CloudWatch용 VPC 종단점 생성

VPC에서 CloudWatch를 사용하기 시작하려면 CloudWatch에 대한 인터페이스 VPC 엔드포인트를 생성합니다. 선택할 서비스 이름은 com.amazonaws.region.monitoring입니다. 자세한 내용은 Amazon VPC 사용 설명서인터페이스 엔드포인트 생성을 참조하십시오.

CloudWatch에 대해 설정을 변경할 필요가 없습니다. CloudWatch는 퍼블릭 엔드포인트 또는 프라이빗 인터페이스 VPC 엔드포인트 중 사용 중인 엔드포인트를 사용하여 다른 AWS 서비스를 호출합니다. 예를 들어 CloudWatch용 인터페이스 VPC 엔드포인트를 생성할 때 VPC에 위치한 리소스에서 CloudWatch로 흐르는 지표가 이미 있는 경우에는 이 지표가 기본적으로 인터페이스 VPC 엔드포인트를 통해 흐르기 시작합니다.

CloudWatch VPC 종단점에 대한 액세스 제어

VPC 엔드포인트 정책은 엔드포인트를 만들거나 수정 시 엔드포인트에 연결하는 IAM 리소스 정책입니다. 엔드포인트를 생성할 때 정책을 연결하지 않으면 Amazon VPC는 서비스에 대한 모든 액세스를 허용하는 기본 정책을 추가합니다. 엔드포인트 정책은 IAM 사용자 정책 또는 서비스별 정책을 무시하거나 교체하지 않습니다. 이는 엔드포인트에서 지정된 서비스로의 액세스를 제어하기 위한 별도의 정책입니다.

엔드포인트 정책은 JSON 형식으로 작성해야 합니다.

자세한 내용은 Amazon VPC 사용 설명서VPC 엔드포인트를 통해 서비스에 대한 액세스 제어 단원을 참조하십시오.

다음은 CloudWatch에 대한 엔드포인트 정책 예제입니다. 이 정책은 사용자가 VPC를 통해 CloudWatch에 연결하여 CloudWatch로 지표 데이터를 전송할 수 있도록 허용하고, 다른 CloudWatch 작업을 수행하지 못하게 금지합니다.

{ "Statement": [ { "Sid": "PutOnly", "Principal": "*", "Action": [ "cloudwatch:PutMetricData" ], "Effect": "Allow", "Resource": "*" } ] }

CloudWatch에 대한 VPC 엔드포인트 정책을 편집하려면

  1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

  2. 탐색 창에서 엔드포인트를 선택합니다.

  3. CloudWatch에 대한 엔드포인트를 아직 생성하지 않았다면 엔드포인트 생성을 선택합니다. com.amazonaws.region.monitoring을 선택한 다음 엔드포인트 생성을 선택합니다.

  4. com.amazonaws.region.monitoring을 선택한 다음 정책 탭을 선택합니다.

  5. 정책 편집을 선택한 다음 변경합니다.

CloudWatch Synthetics VPC 엔드포인트

CloudWatch Synthetics는 현재 다음 AWS 리전에서 VPC 엔드포인트를 지원합니다.

  • 미국 동부(오하이오)

  • 미국 동부(버지니아 북부)

  • 미국 서부(캘리포니아 북부 지역)

  • 미국 서부(오레곤)

  • 아시아 태평양(홍콩)

  • 아시아 태평양(뭄바이)

  • 아시아 태평양(서울)

  • 아시아 태평양(싱가포르)

  • 아시아 태평양(시드니)

  • 아시아 태평양(도쿄)

  • 캐나다(중부)

  • 유럽(프랑크푸르트)

  • 유럽(아일랜드)

  • 유럽(런던)

  • 유럽(파리)

  • 남아메리카(상파울루)

CloudWatch Synthetics에 대한 VPC 엔드포인트 생성

VPC에서 CloudWatch Synthetics를 사용하려면 CloudWatch Synthetics에 대한 인터페이스 VPC 엔드포인트를 생성합니다. 선택할 서비스 이름은 com.amazonaws.region.synthetics입니다. 자세한 내용은 Amazon VPC 사용 설명서인터페이스 엔드포인트 생성을 참조하십시오.

CloudWatch Synthetics 설정을 변경할 필요가 없습니다. CloudWatch Synthetics는 퍼블릭 엔드포인트 또는 프라이빗 인터페이스 VPC 엔드포인트 중 사용 중인 엔드포인트를 사용하여 다른 AWS 서비스와 통신합니다. 예를 들어, CloudWatch Synthetics에 대한 인터페이스 VPC 엔드포인트를 생성하고 Amazon S3에 대한 인터페이스 엔드포인트가 이미 있는 경우 CloudWatch Synthetics에서는 기본적으로 인터페이스 VPC 엔드포인트를 통해 Amazon S3와 통신하기 시작합니다.

CloudWatch Synthetics VPC 엔드포인트에 대한 액세스 제어

VPC 엔드포인트 정책은 엔드포인트를 만들거나 수정 시 엔드포인트에 연결하는 IAM 리소스 정책입니다. 엔드포인트를 만들 때 정책을 추가하지 않으면 서비스에 대한 모든 액세스를 허용하는 기본 정책이 추가됩니다. 엔드포인트 정책은 IAM 사용자 정책 또는 서비스별 정책을 무시하거나 교체하지 않습니다. 이는 엔드포인트에서 지정된 서비스로의 액세스를 제어하기 위한 별도의 정책입니다.

엔드포인트 정책은 JSON 형식으로 작성해야 합니다.

자세한 내용은 Amazon VPC 사용 설명서VPC 엔드포인트를 통해 서비스에 대한 액세스 제어 단원을 참조하십시오.

다음은 CloudWatch Synthetics에 대한 엔드포인트 정책 예제입니다. 이 정책을 이용하면 VPC를 통해 CloudWatch Synthetices에 연결하는 사용자가 카나리아 및 해당 실행에 대한 정보를 볼 수 있지만, 카나리아를 생성, 수정 또는 삭제할 수는 없습니다.

{ "Statement": [ { "Action": [ "synthetics:DescribeCanaries", "synthetics:GetCanaryRuns" ], "Effect": "Allow", "Resource": "*", "Principal": "*" } ] }

CloudWatch Synthetics에 대한 VPC 엔드포인트 정책을 편집하려면

  1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

  2. 탐색 창에서 [Endpoints]를 선택합니다.

  3. CloudWatch Synthetics에 대한 엔드포인트를 아직 생성하지 않았다면 엔드포인트 생성을 선택합니다. com.amazonaws.region.synthetics를 선택한 다음 엔드포인트 생성을 선택합니다.

  4. com.amazonaws.region.synthetics 엔드포인트를 선택한 다음 정책 탭을 선택합니다.

  5. 정책 편집을 선택한 다음 변경합니다.