AWS Compliance Tool에 대해 알아보는 시간을 가져봅시다!
AWS Trusted Advisor
AWS Trusted Advisor는 AWS 모범 사례를 따르는 데 도움이 되는 권장 사항을 제공합니다.
아래의 내용들을 지원해줍니다.
- 비용 최적화
- 성능
- 보안
- 내결함성
- 서비스 할당량
비용최적화
비용 최적화는 사용량, 구성 및 지출을 분석하여 비용 절감에 도움이 되는 실행 가능한 권장 사항을 제공해줍니다.
예를 들어 유휴 RDS DB 인스턴스, 활용률이 낮은 EBS 볼륨, 연결되지 않은 탄력적 IP 주소 및 Lambda 함수의 과도한 시간 제한을 식별해 알려줍니다.
성능
사용량 및 구성을 분석하여 서비스 성능 개선에 도움이 되는 실행 가능한 권장 사항을 제공해줍니다.
예를 들어 EBS 처리량 및 대기 시간, EC2 인스턴스의 컴퓨팅 사용량 및 CloudFront의 구성을 분석합니다.
보안
보안 전문가가 선별한 기본적인 보안 모범 사례를 제안하여 AWS 환경의 보안을 개선하는 데 도움을 줍니다.
예를 들어 RDS 보안 그룹 액세스 위험, 유출 액세스 키 및 불필요한 S3 버킷 권한을 식별합니다.
내결함성
서비스 안정성을 개선하는 데 도움을 줄 수 있습니다.
예를 들어 Auto scaling EC2 그룹, Route 53의 삭제된 상태 확인, 사용 중지된 가용 영역 및 사용 중지된 RDS 백업을 검사합니다.
서비스 할당량
서비스 할당량은 AWS 계정에서 만들 수 있는 최대 리소스 수
AWS는 모든 고객에게 가용성과 신뢰성이 높은 서비스를 제공하고 의도하지 않은 지출로부터 사용자를 보호하기 위해 할당량을 구현하고 Trusted Advisor는 서비스 할당량의 80%가 초과될 경우 알림을 제공해줍니다. 사용자는 권장 사항에 따라 리소스를 삭제하거나 할당량 증가를 요청할 수 있습니다.
세부내역은 다음 시간에...
