CloudFormation 템플릿을 사용하여 인시던트 감지 및 대응에서 CloudWatch 경보 구축 CloudFormation - AWS 인시던트 감지 및 대응 사용 설명서

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

CloudFormation 템플릿을 사용하여 인시던트 감지 및 대응에서 CloudWatch 경보 구축 CloudFormation

AWS Incident Detection and Response에 대한 온보딩을 가속화하고 경보를 구축하는 데 필요한 노력을 줄이기 위해는 AWS CloudFormation 템플릿을 AWS 제공합니다. 이러한 템플릿에는 Application Load Balancer, Network Load Balancer 및 Amazon CloudFront와 같은 일반적으로 온보딩되는 서비스에 대한 최적화된 경보 설정이 포함되어 있습니다.

CloudFormation 템플릿을 사용하여 CloudWatch 경보 빌드 CloudFormation

  1. 제공된 링크를 사용하여 템플릿을 다운로드합니다.

    NameSpace Metrics ComparisonOperator(임계값) 기간 DatapointsToAlarm TreatMissingData 통계 템플릿 링크
    Application Elastic Load Balancer (m1+m2)/(m1+m2+m3+m4)*100 m1=HTTPCode_Target_2XX_Count m2=HTTPCode_Target_3XX_Count m3=HTTPCode_Target_4XX_Count m4=HTTPCode_Target_5XX_Count LessThanThreshold(95) 60 3/3 누락 Sum

    템플릿
    Amazon CloudFront TotalErrorRate GreaterThanThreshold(5) 60 3/3 notBreaching 평균

    템플릿
    Application Elastic Load Balancer UnHealthyHostCount GreaterThanOrEqualToThreshold(2) 60 3/3 notBreaching Maximum

    템플릿
    Network Elastic Load Balancer UnHealthyHostCount GreaterThanOrEqualToThreshold(2) 60 3/3 notBreaching Maximum

    템플릿

  2. 다운로드한 JSON 파일을 검토하여 조직의 운영 및 보안 프로세스를 충족하는지 확인합니다.

  3. CloudFormation 스택 생성:

    참고

    다음 단계에서는 표준 CloudFormation 스택 생성 프로세스를 사용합니다. 자세한 단계는 AWS CloudFormation 콘솔에서 스택 생성을 참조하세요.

    1. https://console.aws.amazon.com/cloudformation AWS CloudFormation 콘솔을 엽니다.

    2. 스택 생성을 선택합니다.

    3. 템플릿 준비 완료를 선택한 다음 로컬 폴더에서 템플릿 파일을 업로드합니다.

      다음은 스택 생성 화면의 예입니다.

      스택 업로드 템플릿 파일 생성 예제

    4. 다음을 선택합니다.

    5. 다음 필수 정보를 입력합니다.

      • AlarmNameConfig 및 AlarmDescriptionConfig: 경보의 이름과 설명을 입력합니다.

      • ThresholdConfig: 애플리케이션의 요구 사항에 맞게 임계값을 수정합니다.

      • DistributionIDConfig: 배포 ID가 AWS CloudFormation 스택을 생성하려는 계정의 올바른 리소스를 가리키는지 확인합니다.

    6. 다음을 선택합니다.

    7. PeriodConfig, EvalutionPeriodConfig 및 DatapointsToAlarmConfig 필드의 기본값을 검토합니다. 이러한 필드의 기본값을 사용하는 것이 가장 좋습니다. 필요한 경우 애플리케이션의 요구 사항에 맞게 조정할 수 있습니다.

    8. 필요에 따라 태그 및 SNS 알림 정보를 입력할 수도 있습니다. 경보가 실수로 삭제되지 않도록 종료 방지 기능을 켜는 것이 가장 좋습니다. 종료 방지 기능을 켜려면 다음 예제와 같이 활성화된 라디오 버튼을 선택합니다.

      스택 생성 활성화 종료 방지 예제

    9. 다음을 선택합니다.

    10. 스택 설정을 검토한 다음 스택 생성을 선택합니다.

    11. 스택을 생성한 후 다음 예제와 같이 Amazon CloudWatch 경보 목록에 경보가 나열됩니다.

      CloudWatch 경보 목록 예

  4. 올바른 계정 및 AWS 리전에서 모든 경보를 생성한 후 기술 계정 관리자(TAM)에게 알립니다. AWS 인시던트 감지 및 대응 팀은 새 경보의 상태를 검토한 다음 온보딩을 계속합니다.