AWS 시스템 관리자(이)란 무엇입니까?

AWS 시스템 관리자은 AWS에서 인프라를 보고 제어하기 위해 사용할 수 있는 AWS 서비스입니다. 시스템 관리자 콘솔을 사용하여, 여러 AWS 서비스의 운영 데이터를 볼 수 있고 AWS 리소스 전체에 걸쳐 운영 작업을 자동화할 수 있습니다. 시스템 관리자를 사용하면 관리형 인스턴스를 스캔하고 감지한 정책 위반에 대해 보고하여(또는 정책 위반에 대해 교정 조치를 취하여) 보안 및 규정 준수를 유지할 수 있습니다.

관리형 인스턴스는 시스템 관리자에서 사용하도록 구성된 시스템입니다. 시스템 관리자는 또한 관리형 인스턴스를 구성하고 유지하는 데 도움이 됩니다. 지원되는 시스템 유형으로는 EC2 인스턴스, 온프레미스 서버, 다른 클라우드 환경의 VM을 포함한 가상 머신(VM)이 있습니다. 지원되는 운영 체제 유형에는 Windows Server, Linux의 여러 배포 및 Raspbian이 포함됩니다.

시스템 관리자를 사용하면, 동일한 식별 리소스 태그를 각각의 리소스에 적용하여 AWS 리소스를 함께 연결할 수 있습니다. 그러고 나면 모니터링 및 문제 해결을 돕기 위해, 이러한 리소스의 운영 데이터를 리소스 그룹으로 볼 수 있습니다.

예를 들어, "Operation=North Region OS Patching"의 리소스 태그를 다음 모든 리소스에 할당할 수 있습니다.

EC2 인스턴스 그룹
자체 시설에 있는 온프레미스 서버의 그룹
관리형 인스턴스에 적용할 패치를 지정하는 시스템 관리자 패치 기준
패치 적용 작업의 로그 출력을 저장하는 S3 버킷
패치 적용 작업에 대한 일정을 지정하는 시스템 관리자 유지 관리 기간

리소스에 태그를 지정한 후, 시스템 관리자에서 North 리전에서는 패치 적용 작업의 일부인 모든 리소스의 상태를 보고하는 통합된 대시보드를 볼 수 있습니다. 이러한 리소스들 중 어느 것에서든 문제가 발생할 경우, 즉시 교정 조치를 취할 수 있습니다.

시스템 관리자의 기능

시스템 관리자 개인으로 구성됩니다. 역량5개 범주로 그룹화됩니다. 운영 관리, 애플리케이션 관리, 조치 및 변경, 인스턴스 및 노드, 및 공유 리소스.

이러한 기능 모음은 많은 운영 작업을 수행하기 위해 사용할 수 있는 강력한 도구 및 기능 집합입니다. 다음 예를 참조하십시오.

애플리케이션, 환경, 리전, 프로젝트, 캠페인, 사업부 또는 소프트웨어 수명 주기 등 선택한 목적 또는 활동에 따라 AWS 리소스를 그룹화합니다.
관리형 인스턴스를 위한 구성 옵션 및 정책을 중앙 집중식으로 정의합니다.
AWS 리소스와 관련된 운영 작업 항목을 중앙에서 보고 조사하고 해결합니다.
다양한 유지 관리 및 배포 작업을 자동화하거나 예약합니다.
관리형 인스턴스에서 수행할 작업을 정의하는 실행서 스타일의 SSM 문서 를 사용하고 생성합니다.
관리형 인스턴스의 전체 플릿을 대상으로 하는 명령을 속도 및 오류 제어와 함께 실행합니다.
인바운드 포트를 열거나 SSH 키를 관리할 필요 없이, 한 번의 클릭으로 관리형 인스턴스에 안전하게 연결합니다.
암호화 여부에 상관 없이,파라미터를 사용하여 코드에서 보안 암호 및 구성 데이터를 분리한 다음, 많은 다른 AWS 서비스로부터 그러한 파라미터를 참조합니다.
Amazon EC2 및 온프레미스 관리형 인스턴스에 대한 메타데이터를 수집하여 자동화된 인벤토리를 수행합니다. 메타데이터는 애플리케이션, 네트워크 구성 등에 대한 정보를 포함할 수 있습니다.
여러 AWS 리전 및 관리하는 계정으로부터 통합된 인벤토리 데이터를 볼 수 있습니다.
계정의 어떤 리소스가 규정을 준수하지 않는지 빠르게 확인하고 중앙 집중식 대시보드에서 교정 조치를 취할 수 있습니다.
AWS 리소스를 위한 지표 및 경보의 활성 요약을 볼 수 있습니다.

시스템 관리자는 리소스 및 애플리케이션 관리를 간소화하고, 운영 문제를 감지하고 해결하는 시간을 단축하며, AWS 인프라를 규모에 따라 안전하게 운영 및 관리하는 데 도움이 됩니다.

참고

AWS 시스템 관리자 이전에는 Amazon Simple Systems Manager (SSM) 및 Amazon EC2 Systems Manager (SSM). 자세한 내용은 을 참조하십시오. 시스템 관리자 Service Name History.