AWS Certified Cloud Practitioner - 관리, 모니터링 및 거버넌스

CloudWatch

• AWS 클라우드 리소스와 AWS에서 실행되는 애플리케이션을 위한 모니터링 서비스이다.
• 지표를 수집 및 추적하고 로그 파일을 수집 및 모니터링하고 경보를 설정한다.
• 기능
  • 지표
    • AWS 클라우드 리소스 및 AWS에서 실행하는 애플리케이션을 모니터링
    • CPU 사용량, 네트워크 사용량 등의 AWS 서비스에 대한 측정값
    • AWS 제품 및 서비스에 대한 지표가 자동으로 제공
  • 대시보드
    • AWS 리소스 및 사용자 정의 지표의 그래프를 한눈에 볼 수 있는 대시보드
  • 로그
    • 애플리케이션에 대한 로그를 수집하는 기능
  • 경보
    • 지표값에 대한 알림을 생성하는 기능

CloudTrail

• AWS 계정이 수행하는 작업에 대해 로그를 기록하는 서비스이다.
• 모든 계정에 기본으로 활성화 되어있다.
• KMS를 사용하여 암호화가 가능하다.

Config

• AWS 리소스 구성 변경 사항을 로그기록 하는 기능이다.
• 버킷 액세스 변경, 보안그룹 설정 변경, ALB 설정 변경 등 모든 변경사항에 대해 로그 수집가능하다.

AWS Systems Manager(SSM)

• AWS 클라우드에서 실행되는 애플리케이션 및 인프라를 관리하는 데 도움이 되는 기능 모음이다.
• AWS의 운영 데이터를 중앙집중화하고 AWS 리소스 전체에서 작업을 자동화한다.
• 기능
  • 애플리케이션 관리
    • Application Manager : 운영데이터를 보고 패치 적용 및 자동화 런북 실행
    • App Config : 애플리케이션 구성을 생성, 관리 및 배포
    • Parameter Store : 구성 데이터 관리 및 암호 관리를 위한 스토리지
  • 변경 관리
    • Automation : 유지 관리 및 배포 태스크를 자동화
    • Change Manager : 애플리케이션 구성 및 인프라에 대한 운영변경을 관리하는 프레임워크
    • Maintenance Windows : os 패치, 드라이버 업데이트 등 노드에서 중단 가능성이 있는 작업 수행 시기에 대한 일정을 정의
  • 노드 관리
    • Fleet Manager : 온플레미스 또는 클라우드에서 실행하는 플릿을 관리
    • Session manager : 인스턴스 원격접속 기능
    • Patch Manager : 운영 체제 및 소프트웨어 패치를 자동으로 선택하고 배포
  • 운영 관리
    • Explorer : 운영 대시보드
    • OpsCenter : 운영 문제를 집계하고, 진단 및 해결에 도움이 되는 데이터를 제공
    • Incident Manager : AWS 호스팅 애플리케이션에서 발생하는 인시던트를 관리

AWS Personal Health Dashboard

• 사용자 AWS 계정에서 사용하는 특정 AWS 서비스의 상태에 대해 개인화된 보기를 제공한다.

AWS Service Health Dashboard

• AWS 전체 리전, 서비스에 대한 상태를 알려주는 서비스이다.

Trusted Advisor

• 사용자의 AWS 환경을 조사하여 비용 절감, 시스템 성능 향상 또는 보안 결함 제거를 위한 권장사항을 제시
• 기능
  • 비용 최적화
  • 성능
  • 보안
  • 내결함성
  • 서비스 한도

AWS Organizations

• 여러 AWS 계정을 중앙에서 관리한다.
• 글로벌 서비스
• OU : 조직 단위로 그룹화 하여 관리하는 기능
• 서비스 제어 정책을 사용

AWS Compute Optimizer

• AWS 컴퓨팅 리소스의 사용률을 분석하고 그 결과에 따라 리소스에 대한 비용을 절감하고 성능을 개선할 수 있는 권장 사항을 생성하는 서비스이다.

 

출처