DevOps Guru 설정 업데이트

다음과 같은 Amazon DevOps Guru 설정을 업데이트할 수 있습니다.

• DevOps Guru 지원 범위 이 항목에서 귀하의 계정에 있는 리소스 중 어떤 리소스를 분석할지 정합니다.

• 내 알림입니다. 이 항목에서 중요한 DevOps Guru 이벤트에 대한 알림을 받는 데 사용되는 Amazon Simple Notification Service 주제를 정합니다.

• 향상된 인사이트를 위한 기능 여기에는 로그 이상 감지, 암호화, AWS Systems Manager 통합 설정이 포함됩니다. 이 항목에서 DevOps Guru에서 로그 데이터를 표시할지 여부, 추가 보안 키를 사용할지 여부, 새로운 각 인사이트에 대해 Systems Manager OpsCenter에서 OpsItem을 생성할지 여부를 정합니다.

주제

• 관리 계정 설정 업데이트
• DevOps Guru에서 AWS 분석 지원 범위 업데이트
• DevOps Guru에서 알림 업데이트
• DevOps Guru 알림 필터링
• DevOps Guru에서 AWS Systems Manager 통합 업데이트
• DevOps Guru에서 로그 이상 감지 업데이트
• DevOps Guru에서 암호화 설정 업데이트

관리 계정 설정 업데이트

조직에 있는 계정에 대해 DevOps Guru를 구성할 수 있습니다. 위임된 관리자를 등록하지 않은 경우 위임된 관리자 등록을 선택하여 등록할 수 있습니다. 자세한 내용은 개발자 안내서의 위임된DevOps Guru 활성화를 참조하세요.

DevOps Guru에서 AWS 분석 지원 범위 업데이트

귀하의 계정에 있는 AWS 리소스 중 DevOps Guru가 어떤 리소스를 분석할지에 대한 내용을 업데이트할 수 있습니다. 이 항목을 업데이트하려면 콘솔에서 분석된 리소스 페이지로 이동한 다음 편집을 선택합니다. 자세한 내용은 DevOps Guru가 분석한 리소스 보기 섹션을 참조하세요.

DevOps Guru에서 AWS Systems Manager 통합 업데이트

AWS Systems Manager OpsCenter에서 새로운 각 인사이트에 대해 OpsItem 생성을 활성화할 수 있습니다. OpsCenter는 운영 작업 항목(OpsItem)을 보고, 조사하고, 검토할 수 있는 중앙 집중식 시스템입니다. 인사이트에 대한 OpsItems는 각 인사이트 생성을 촉발시킨 이례적인 행동을 해결하는 작업을 관리하는 데 도움이 될 수 있습니다. 자세한 내용은 AWS Systems Manager사용자 가이드의 AWS Systems ManagerOpsCenter 및 OpsItem으로 작업을 참조하세요.

참고

OpsItem의 태그 필드 키 또는 값을 변경하면 DevOps Guru가 해당 OpsItem을 업데이트할 수 없습니다. 예를 들어, OpsItem의 태그를 "aws:RequestTag/DevOps-GuruInsightSsmOpsItemRelated": "true"에서 다른 것으로 변경하는 경우 DevOps Guru는 해당 OpsItem을 업데이트할 수 없습니다.

Systems Manager 통합을 관리하려면,

1. https://console.aws.amazon.com/devops-guru/에서 Amazon DevOps Guru 콘솔을 엽니다.

2. 탐색 창에서 설정을 선택합니다.

3. AWS Systems Manager통합에서 DevOps Guru를 활성화하여 각 인사이트에 대해 OpsCenter에서 AWS OpsItem 생성을 선택하여 새로운 각각의 인사이트에 대해 OpsItem을 생성하도록 합니다. 새로운 각각의 인사이트에 대해 OpsItem이 생성되는 것을 중지하려면 선택을 취소하십시오.

계정에서 생성된 OpsItem에 대한 요금이 청구됩니다. 자세한 내용은 AWS Systems Manager 요금을 참조하세요.

DevOps Guru에서 로그 이상 감지 업데이트

로그 이상 감지 설정을 관리하려면,

1. https://console.aws.amazon.com/devops-guru/에서 Amazon DevOps Guru 콘솔을 엽니다.

2. 탐색 창에서 설정을 선택합니다.

3. 로그 이상 감지에서 로그 이상 감지를 활성화하여 DevOps Guru에 권한을 부여함으로써 DevOps Guru가 인사이트와 관련된 로그 데이터를 표시를 선택하여 DevOps Guru가 인사이트와 관련된 로그 데이터를 표시할 수 있도록 합니다.

DevOps Guru에서 암호화 설정 업데이트

AWS 소유형 키 또는 AWS KMS 고객 관리형 키를 사용하도록 암호화 설정을 업데이트할 수 있습니다. 기존 고객 관리형 AWS KMS 키에서 새로운 고객 관리형 AWS KMS 키로 전환하면 DevOps Guru는 새 키를 사용하여 새로 수집된 메타데이터를 자동으로 암호화하기 시작합니다. 이전 데이터는 이전에 구성된 고객 관리형 AWS KMS 키로 암호화된 상태로 유지됩니다.

참고

권한 부여를 취소하거나, 이전의 AWS KMS 키를 비활성화 또는 삭제하면 DevOps Guru는 이 키로 암호화된 모든 데이터에 액세스할 수 없게 되며 읽기 작업을 수행할 때 AccessDeniedException이(가) 표시될 수 있습니다.

암호화 설정을 관리하려면,

1. https://console.aws.amazon.com/devops-guru/에서 Amazon DevOps Guru 콘솔을 엽니다.

2. 탐색 창에서 설정을 선택합니다.

3. 암호화 섹션에서 암호화 편집을 선택합니다.

4. 데이터를 보호하는 데 사용할 암호화 유형을 선택합니다. 기본 AWS 소유형 키를 사용하거나, 기존의 고객 관리형 키를 선택하거나, 새로운 고객 관리형 AWS KMS 키를 생성할 수 있습니다.

5. 저장을 선택합니다.

암호화는 DevOps Guru 보안의 중요한 부분입니다. 자세한 내용은 Amazon DevOps Guru의 데이터 보호 섹션을 참조하세요.