DevOps Guru가 분석한 리소스 보기

DevOps Guru는 ListMonitoredResources 작업을 사용하여 분석 중인 리소스 이름 및 애플리케이션 경계 목록을 제공합니다. 이 정보는 Amazon CloudWatch, AWS CloudTrail 및 DevOps 전문가 서비스 연결 역할을 사용하는 기타 AWS 서비스에서 수집됩니다.

AWS Lambda, 또는 Amazon RDS와 같은 다른 서비스의 API에 액세스할 수 있는 명시적인 권한이 사용자에게 없더라도 DevOps Guru는 ListMonitoredResources 작업이 허용되는 한 해당 서비스의 리소스 목록을 계속 제공합니다.

DevOps Guru에서 AWS 분석 지원 범위 업데이트

귀하의 계정에 있는 AWS 리소스 중 DevOps Guru가 어떤 리소스를 분석할지에 대한 내용을 업데이트할 수 있습니다. 분석된 리소스는 DevOps Guru 적용 범위를 구성합니다. 경계를 지정하면 리소스가 애플리케이션별로 그룹화됩니다. 네 가지 경계 적용 범위 옵션이 있습니다.

• DevOps Guru는 계정에 지원되는 모든 리소스를 분석합니다. 스택에 있는 계정의 모든 리소스는 애플리케이션으로 그룹화됩니다. 계정에 스택이 여러 개 있는 경우 각 스택의 리소스가 자체 애플리케이션을 구성합니다. 계정의 리소스가 스택에 없는 경우 해당 리소스는 자체 애플리케이션으로 그룹화됩니다.

• 리소스를 정의하는 AWS CloudFormation 스택을 선택하여 리소스를 지정하세요. 이렇게 하면 DevOps Guru가 선택한 스택에 지정된 모든 리소스를 분석합니다. 계정의 리소스가 선택한 스택으로 정의되지 않은 경우 해당 리소스는 분석되지 않습니다. 자세한 내용을 알아보려면 AWS CloudFormation 사용 설명서 및 Guru에 대한 DevOps 보장 범위 결정에서 스택 작업을 참조하세요.

• AWS 태그를 사용하여 리소스를 지정합니다. DevOps Guru는 계정 및 지역의 모든 리소스 또는 선택한 태그 키가 포함된 모든 리소스를 분석합니다. 리소스는 선택한 태그 값을 기준으로 그룹화됩니다. 자세한 내용은 태그를 사용하여 DevOps Guru 애플리케이션의 리소스를 식별합니다. 섹션을 참조하세요.

• 리소스를 분석하지 않도록 지정하여 리소스 분석으로 인한 요금 발생을 멈추세요.

  참고

  적용 범위를 업데이트하여 리소스 분석을 중단하는 경우, 과거 DevOps Guru에서 생성한 기존 인사이트를 계속 검토하면 소액의 요금이 부과될 수 있습니다. 이러한 요금은 인사이트 정보를 검색하고 표시하는 데 사용되는 API 호출과 관련이 있습니다. 자세한 정보는 Amazon DevOps Guru 요금을 참조하세요.

DevOps Guru는 지원되는 서비스와 관련된 모든 리소스를 지원합니다. 지원되는 서비스 및 리소스에 대한 자세한 내용은 Amazon DevOps Guru 요금을 참고하십시오.

DevOps Guru 분석 범위를 관리하려면

1. https://console.aws.amazon.com/devops-guru/에서 Amazon DevOps Guru 콘솔을 엽니다.

2. 탐색 창에서 분석된 리소스를 확장하십시오.

3. 편집(Edit)을 선택합니다.

4. 다음 커버리지 옵션 중 하나를 선택합니다.

   • DevOps Guru가 AWS 계정 및 리전에서 지원되는 모든 리소스를 분석하도록 하려면 모든 계정 리소스를 선택합니다. 이 옵션을 선택하면 AWS 계정이 리소스 분석 적용 범위의 경계가 됩니다. 계정의 각 스택에 있는 모든 리소스는 자체 애플리케이션으로 그룹화됩니다. 스택에 없는 나머지 리소스는 모두 자체 애플리케이션으로 그룹화됩니다.

   • 선택한 스택에 있는 리소스를 DevOps Guru가 분석하도록 하려면 CloudFormation 스택을 선택하고 다음 옵션 중 하나를 선택하십시오.

     • 모든 리소스 - 계정의 스택에 있는 모든 리소스가 분석됩니다. 각 스택의 리소스는 자체 애플리케이션으로 그룹화됩니다. 스택에 없는 계정 내 리소스는 분석되지 않습니다.

     • 스택 선택 - DevOps Guru가 분석할 스택을 선택합니다. 선택한 각 스택의 리소스는 자체 애플리케이션으로 그룹화됩니다. 스택 찾기에서 스택 이름을 입력하여 특정 스택을 빠르게 찾을 수 있습니다. 최대 1,000개의 스택을 선택할 수 있습니다.

     자세한 내용은 AWS CloudFormation 스택을 사용하여 DevOps Guru 애플리케이션의 리소스를 식별합니다. 섹션을 참조하세요.

   • 선택한 태그가 포함된 모든 리소스를 DevOps Guru가 분석하도록 하려면 태그를 선택합니다. 키를 선택하고, 다음 옵션 중 하나를 선택합니다.

     • 모든 계정 리소스 — 현재 리전 및 계정의 모든 AWS 리소스를 분석합니다. 선택한 태그 키가 있는 리소스는 태그 값이 있는 경우 그 값을 기준으로 그룹화됩니다. 이 태그 키가 없는 리소스는 별도로 그룹화되고 분석됩니다.

     • 특정 태그 값 선택 - 선택한 키와 함께 태그가 포함된 모든 리소스가 분석됩니다. DevOps Guru는 태그 값을 기준으로 리소스를 애플리케이션으로 그룹화합니다.

     이 태그의 키는 devops-guru- 접두사로 시작해야 합니다. 이 프리픽스는 대소문자를 구분하지 않습니다. 예를 들어, 유효한 키는 DevOps-Guru-Production-Applications입니다. 자세한 내용은 태그를 사용하여 DevOps Guru 애플리케이션의 리소스를 식별합니다. 섹션을 참조하세요.

   • DevOps Guru가 리소스를 분석하지 않도록 하려면 없음을 선택합니다. 이 옵션은 DevOps Guru를 비활성화하여 리소스 분석으로 인한 요금이 발생하지 않도록 합니다.

5. Save를 선택합니다.

사용자에 대한 분석 리소스 보기 제거

Lambda 또는 Amazon RDS와 같은 다른 서비스의 API에 액세스할 수 있는 명시적인 권한이 사용자에게 없더라도 DevOps Guru는 ListMonitoredResources 작업이 허용되는 한 해당 서비스의 리소스 목록을 계속 제공합니다. 이 동작을 변경하려면 AWS IAM 정책을 업데이트하여 이 작업을 거부할 수 있습니다.

{
            "Sid": "DenyListMonitoredResources",
            "Effect": "Deny",
            "Action": [
                "devops-guru:ListMonitoredResources"
            ]
}