개요 및 이점
Cloud Config는 클라우드에서 리소스를 평가하는 데 사용되는 전문 서비스입니다. Cloud Config는 리소스 구성의 변경 사항을 추적합니다. 이를 통해 시간 경과에 따른 리소스 변경 사항을 모니터링할 수 있습니다. Cloud Config를 사용하여 Alibaba Cloud 리소스에 대한 규정 준수 규칙을 구성할 수 있습니다. Cloud Config는 규칙을 적용하여 리소스를 모니터링하고, 규정 미준수 리소스가 감지되면 알림을 전송합니다. Cloud Config를 사용하면 규정 미준수 리소스에 대한 수동 또는 자동 수정을 구성하여 규정 준수 감사를 구현할 수 있습니다.
Cloud Config는 다양한 리전의 리소스를 글로벌 리소스 목록에 포함하므로 실시간으로 리소스를 볼 수 있습니다.
리전 간 리소스 통합
Cloud Config는 다양한 리전의 리소스 목록을 제공하며 이러한 리소스를 쿼리할 수 있습니다.
작업과 관련된 구성 변경 사항
모든 변경 사항에 대한 구성의 스냅샷을 만들고 변경 사항을 트리거한 작업을 추적합니다. 문제가 발생하면 특정 변경 사항으로 문제의 원인을 판단할 수 있습니다.
안전등급보호제도 2.0 기준에 따른 보호 사전 검사
Cloud Config는 안전등급보호제도 2.0 기준의 사양을 기반으로 규칙을 제공하고 이 규칙을 사용하여 리소스의 규정 준수를 평가합니다. 클릭 한 번으로 안전등급보호제도 사전 검사를 활성화할 수 있습니다.
특징
클라우드 리소스의 구성 센터
Cloud Config 콘솔에서 자세한 리소스 변경 사항을 볼 수 있습니다. 또한 추가 분석을 위해 이러한 변경 사항을 OSS(Object Storage Service) 버킷에 업로드할 수도 있습니다.
리소스 보기
목록에서 다른 리전의 리소스를 보고 지정된 리소스의 구성 세부 정보를 쿼리할 수 있습니다.
리소스 데이터
지난 7년간의 리소스 변경 사항을 볼 수 있습니다.
저장 방법
클라우드의 지정된 보관 공간에 이전 구성을 스냅샷으로 저장할 수 있습니다.
클라우드 리소스의 지속적인 규정 준수 관리
규칙 엔진을 기반으로 리소스의 규정 준수를 자동으로 평가하고 잠재적 또는 지속적 규정 미준수 구성을 감지합니다. Cloud Config는 클라우드 인프라의 자동 규정 준수 감사를 보장합니다.
규정 준수 규칙
규정 준수 요구 사항을 규정 준수 규칙으로 설정할 수 있습니다. Cloud Config는 Alibaba Cloud 리소스가 이러한 규정 준수 규칙을 충족하는지 여부를 지속적으로 평가할 수 있습니다.
자동 수정
규정 미준수 알림 및 자동 수정 기능을 활성화하여 클라우드 리소스의 규정 준수를 자동으로 지속적으로 관리할 수 있습니다.
규정 준수 검사
Cloud Config를 사용하면 안전등급보호제도 2.0 기준 및 CIS 보안 표준의 사양을 기반으로 규정 준수 검사를 수행할 수 있습니다.
계정 간 규정 준수 관리
Cloud Config와 Resource Management의 통합을 통해 기업은 여러 Alibaba Cloud 계정에 속하는 리소스의 규정 준수를 평가할 수 있습니다.
규정 준수 규칙 할당
여러 Alibaba Cloud 계정을 만드는 경우 마스터 계정을 사용하여 모든 구성원 계정에 규정 준수 규칙을 할당할 수 있습니다.
규정 준수 통계
모든 구성원 계정의 규정 준수 통계를 중앙 집중식으로 볼 수 있습니다.
클라우드의 CMDB
모든 계정 내 리소스 변경 사항의 스냅샷을 스토리지 공간으로 보낼 수 있습니다.
시나리오
리소스 구성의 중앙 집중식 관리
여러 리전에 리소스를 배포한 기업의 경우 여러 리전에서 리소스를 관리하는 것은 불편을 초래하고 자산 인벤토리 및 일일 O&M의 효율성을 떨어뜨립니다. 이러한 문제를 해결하기 위해 Cloud Config는 기업이 모든 리소스를 실시간으로 보고 쿼리할 수 있도록 여러 리전의 리소스를 리소스 목록에 통합합니다.
클라우드 리소스의 지속적인 규정 준수 관리
많은 기업이 온프레미스 리소스 관리에서 여러 규정 준수 규칙을 추출했습니다. 이러한 기업은 클라우드 리소스에 규정 준수 규칙을 적용하려고 합니다. 온프레미스 리소스에 비해 클라우드 리소스는 대규모 배포로 인해 보다 빈번하고 유연하며 시기 적절한 O&M이 필요합니다. 따라서 기업은 클라우드 리소스를 일괄적으로 모니터링할 수 있는 자동적이고 지속적이며 효율적인 규정 준수 관리 솔루션이 필요합니다.
안전등급보호제도 사전 검사
2019년 12월부터 안전등급보호제도 2.0 기준에 지정된 규칙에 따라 클라우드 리소스를 평가해야 합니다. Cloud Config는 기업에서 리소스의 규정 준수를 평가하고 유지 관리할 수 있도록 지속적인 무료 사전 검사 서비스를 제공합니다.
Cloud Config를 통해 기업은 Alibaba Cloud 리소스에 대한 안전등급보호제도 2.0 기준의 사양을 기반으로 규정 준수 규칙을 설정할 수 있습니다. Cloud Config는 기업이 리소스 변경 사항을 모니터링하고, 리소스 규정 준수를 평가하고, 규정 미준수 리소스에 대한 알림을 실시간으로 트리거하는 데 도움이 됩니다.
여러 계정의 규정 준수 관리
기업에서 클라우드에 여러 비즈니스 라인을 배포하는 경우 기업에서는 이러한 비즈니스 라인을 별도로 관리하기 위해 여러 Alibaba Cloud 계정을 만들 수 있습니다. 그러나 비즈니스 라인은 위험 제어 기준, 보안 기준 및 규정 준수 기준과 같은 통합 기준을 준수해야 합니다. 또한 비즈니스 라인은 리소스 관리 및 결제의 통합 규칙을 준수해야 합니다. 이 경우 여러 Alibaba Cloud 계정에 속한 리소스에 대한 중앙 집중식 규정 준수 관리가 필요합니다. 이러한 방식으로 규정 준수 규칙을 이러한 계정에 배포하고 구현 상태를 중앙 집중식으로 모니터링할 수 있습니다.
지속적인 변경 사항 추적 및 별도의 청구서
경우에 따라 클라우드 리소스는 기업의 여러 비즈니스 라인에서 공유되며 결제 주기 내에 다른 프로젝트에 비용이 청구될 수 있습니다. 기업은 별도 결제를 위해 리소스에 태그를 지정하여 비즈니스 라인과 리소스 요금 간의 대응 관계를 파악할 수 있습니다. 그러나 태그 변경 사항이 기록되지 않아 별도 결제가 정확하지 않은 경우가 많습니다. Cloud Config는 태그 변경 사항을 포함하여 리소스 변경 내역을 추적하고 기록합니다. 이러한 방식으로 기업은 이러한 변경 사항만 저장하여 유사한 문제를 해결할 수 있습니다.
