기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS 리소스 태깅 표준
이 섹션에서는 AWS 리소스 태깅 표준에 대한 정보를 제공합니다.
참고
AWS 리소스 태깅 표준은 캐나다 서부 (캘거리), 중국 및 지역에서는 사용할 수 없습니다. AWS GovCloud (US)
AWS 리소스 태깅 표준이란 무엇입니까?
태그는 AWS 리소스를 구성하기 위한 메타데이터 역할을 하는 키와 값 쌍입니다. 대부분의 AWS 리소스에서는 리소스를 생성할 때 또는 리소스를 만든 후에 태그를 추가할 수 있습니다. 리소스의 예로는 아마존 CloudFront 배포판, 아마존 Elastic Compute Cloud (Amazon EC2) 인스턴스, 시크릿 인 등이 있습니다. AWS Secrets Manager
태그를 사용하면 리소스를 손쉽게 관리, 식별, 정리, 검색 및 필터링할 수 있습니다.
각 태그에는 다음 두 가지 부분이 있습니다.
태그 키(예:
CostCenter,Environment또는Project). 태그 키는 대/소문자를 구별합니다.태그 값 (예:
111122223333또는Production) 태그 키처럼 태그 값은 대/소문자를 구별합니다.
태그를 사용하여 용도, 소유자, 환경 또는 기타 기준으로 리소스를 분류할 수 있습니다.
AWS 리소스에 태그를 추가하는 방법에 대한 지침은AWS Security Hub 사용 설명서에서 AWS 리소스에 태그를 추가하는 방법을 참조하십시오.
AWS Security Hub에서 개발한 AWS 리소스 태깅 표준을 사용하면 AWS 리소스에 태그 키가 누락되었는지 신속하게 식별할 수 있습니다. requiredTagKeys매개 변수를 사용자 지정하여 컨트롤이 확인하는 특정 태그 키를 지정할 수 있습니다. 특정 태그가 제공되지 않은 경우 컨트롤은 하나 이상의 태그 키가 있는지만 확인합니다.
AWS 리소스 태깅 표준을 활성화하면 AWS 보안 검색 결과 형식 (ASFF) 으로 검색 결과를 받기 시작합니다.
참고
AWS 리소스 태깅 표준을 사용하도록 설정하면 Security Hub에서 지원되는 다른 표준에서 사용하도록 설정된 컨트롤과 동일한 AWS Config 서비스 연결 규칙을 사용하는 컨트롤에 대한 검색 결과를 생성하는 데 최대 18시간이 걸릴 수 있습니다. 자세한 정보는 보안 검사 실행 예약을 참조하세요.
이 표준에는 다음과 같은 Amazon 리소스 이름 (ARN) 이 있습니다. arn:aws:securityhub: region::standards/aws-resource-tagging-standard/v/1.0.0
Security Hub API의 GetEnabledStandards작업을 사용하여 활성화된 표준의 ARN을 확인할 수도 있습니다.
AWS 리소스 태깅 표준의 제어
AWS 리소스 태깅 표준에는 다음과 같은 컨트롤이 포함됩니다. 컨트롤을 선택하면 해당 컨트롤에 대한 자세한 설명을 볼 수 있습니다.
