

# 인시던트 대응 요청
<a name="inbound-incident-idr"></a>

AWS 사고 탐지 및 대응에서 모니터링하는 경보로 감지되지 않는 중요한 인시던트가 워크로드에서 발생하는 경우, 지원 사례를 생성하여 인시던트 대응을 요청할 수 있습니다. AWS Support Center Console, AWS Support API 또는 AWS Support App in Slack을 사용하여 온보딩 과정에서 워크로드를 포함하여 AWS 사고 탐지 및 대응을 구독하는 모든 워크로드에 대해 인시던트 대응을 요청할 수 있습니다.

다음 다이어그램은 사고 탐지 및 대응 팀에 인시던트 지원을 요청하는 AWS 고객을 위한 엔드 투 엔드 워크플로를 보여 주며, 초기 요청부터 조사, 완화 및 해결까지의 단계를 자세히 설명합니다.

![인시던트 지원 요청에 대한 엔드 투 엔드 워크플로 다이어그램](http://docs.aws.amazon.com/ko_kr/IDR/latest/userguide/images/idr-incident-request-flow.png)


워크로드에 적극적으로 영향을 미치는 인시던트에 대한 인시던트 대응을 요청하려면 지원 사례를 생성합니다. 지원 사례가 제기되면 AWS 사고 탐지 및 대응은 워크로드 복구를 가속화하는 데 필요한 AWS 전문가와의 회의 브리지에 참여합니다.

## AWS Support Center Console을 사용하여 인시던트 대응 요청
<a name="idr-request-incident-response-console"></a>

사고 대응을 요청하려면 다음 단계를 완료합니다.

1. [AWS Support Center Console](https://console.aws.amazon.com/support/home#/)을 열어 새 지원 사례를 생성합니다.

1. **제목**에 인시던트에 대한 간략한 요약을 입력합니다. 예를 들어 `AWS Incident Detection and Response - Active Incident - workload_name`입니다.

1. **설명**에 인시던트의 세부 정보를 입력합니다. 지원 사례에 다음 세부 정보를 포함하는 것이 좋습니다.
   + 영향을 받는 AWS 리소스 ARN, 워크로드 이름 및 해당 함수
   + 비즈니스에 미치는 영향에 대한 설명
   + (선택 사항) 선호하는 회의 브리지 URL. 브리지 세부 정보를 제공하지 않으면 AWS 사고 탐지 및 대응이 AWS 회의 브리지를 생성하고 브리지 URL이 포함된 초대를 보냅니다.

1. (선택 사항) 스크린샷 또는 로그 발췌문과 같이 인시던트를 설명하는 데 도움이 되는 파일을 첨부합니다.

1. 다음 사례 분류 필드를 구성합니다.
   + **사례 유형**: **기술**
   + **서비스**: **사고 탐지 및 대응**
   + **범주**: **활성 인시던트**
   + **심각도**: **비즈니스 크리티컬 시스템 중단**

1. 영향을 받는 AWS 서비스, 영향을 받는 AWS 리전, 비즈니스 영향, 영향 시작 시간 및 영향을 받는 리소스 등 AWS 사고 탐지 및 대응이 AWS 전문가를 더 빠르게 참여시키는 데 도움이 되는 추가 컨텍스트를 제공합니다.

1. **제출**을 선택합니다.

1. AWS 사고 탐지 및 대응은 5분 이내에 사례를 확인하고 적절한 AWS 전문가와의 회의 브리지에 참여합니다.

## AWS Support API를 사용하여 인시던트 대응 요청
<a name="idr-request-incident-response-support-api"></a>

AWS Support API를 사용하여 프로그래밍 방식으로 지원 사례를 생성할 수 있습니다. 자세한 내용은 *AWS Support 사용 설명서*의 [AWS Support API 정보](https://docs.aws.amazon.com/awssupport/latest/user/about-support-api.html)를 참조하세요.

## AWS Support App in Slack을 사용하여 인시던트 대응 요청
<a name="idr-request-incident-response-support-app-slack"></a>

AWS Support App in Slack을 사용하여 인시던트 대응을 요청하려면 다음 단계를 완료합니다.

1. AWS Support App in Slack을 구성한 Slack 채널을 엽니다.

1. 다음 명령을 입력합니다.

   ```
   /awssupport create
   ```  
![/awssupport 생성.](http://docs.aws.amazon.com/ko_kr/IDR/latest/userguide/images/command_supportcreate.png)

1. 이 인시던트의 **주제**를 입력합니다. 예를 들어, **AWS 사고 탐지 및 대응 - 활성 인시던트 - workload\_name**을 입력합니다.

1. 이 인시던트에 대한 **문제 설명**을 입력합니다. 다음의 세부 정보를 추가합니다.

   **기술 정보:**

   영향을 받는 서비스:

   영향을 받는 리소스:

   영향을 받는 리전:

   워크로드 이름:

   **비즈니스 정보:**

   비즈니스에 미치는 영향에 대한 설명:

   [선택 사항] Customer Bridge 세부 정보:

1. **다음**을 선택합니다.  
![지원 사례를 생성합니다.](http://docs.aws.amazon.com/ko_kr/IDR/latest/userguide/images/create-support-case.png)

1. **문제 유형**에서 **기술 지원**을 선택합니다.

1. **서비스**에서 **사고 탐지 및 대응**을 선택합니다.

1. **범주**에서 **활성 인시던트**를 선택합니다.

1. **심각도**에서 **비즈니스 크리티컬 시스템 중단**을 선택합니다.  
![지원 사례 심각도를 선택합니다.](http://docs.aws.amazon.com/ko_kr/IDR/latest/userguide/images/support-case-severity.png)

1. 선택적으로 **알림을 보낼 추가 연락처** 필드에 최대 10개의 추가 연락처를 쉼표로 구분하여 입력합니다. 이러한 추가 연락처는 이 인시던트에 대한 이메일 서신 사본을 받습니다.  
![추가 연락처를 구성합니다.](http://docs.aws.amazon.com/ko_kr/IDR/latest/userguide/images/configure-additional-contacts.png)

1. **검토**를 선택합니다.

1. 사용자만 볼 수 있는 새 메시지가 Slack 채널에 나타납니다. 사례 세부 정보를 검토한 다음 **사례 생성**을 선택합니다.  
![Slack에서 프라이빗 메시지를 검토합니다.](http://docs.aws.amazon.com/ko_kr/IDR/latest/userguide/images/create-case-message.png)

1. 사례 ID는 AWS Support App in Slack의 새 메시지에 제공됩니다.

1. 사고 탐지 및 대응은 5분 이내에 사례를 확인하고 적절한 AWS 전문가와의 회의 브리지에 참여합니다.

1. 사례 스레드에서 사고 탐지 및 대응의 서신이 업데이트되었습니다.  
![Slack의 사고 탐지 및 대응 서신입니다.](http://docs.aws.amazon.com/ko_kr/IDR/latest/userguide/images/idr-correspondence.jpg)