기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다. # 에 대한 변경 로그 AWS Trusted Advisor Trusted Advisor 점검에 대한 최근 변경 사항은 다음 주제를 참조하세요. **참고** Trusted Advisor 콘솔 또는 AWS Support API를 사용하는 경우 더 이상 사용되지 않는 검사는 검사 결과에 표시되지 않습니다. AWS Support API 작업 또는 코드에서 검사 ID를 지정하는 등 더 이상 사용되지 않는 검사를 사용하는 경우 API 호출 오류가 발생합니다. 오류를 방지하려면 이러한 검사를 제거하세요. 사용 가능한 검사에 대한 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하세요. | 변경 날짜 | 검사 이름 | 설명 변경 | | --- | --- | --- | | 2026년 2월 19일 | 새 [유휴 NAT 게이트웨이](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#idle-nat-gateways) | 비용 최적화의 대상이 될 수 있는 유휴 또는 사용률이 낮은 NAT 게이트웨이를 식별하기 위한 새 검사가 추가되었습니다. | | 2026년 1월 9일 | 더 이상 사용되지 않는 5가지 비용 최적화 Trusted Advisor 검사 | 다음 검사는 더 이상 사용되지 않습니다.[See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/awssupport/latest/user/aws-trusted-advisor-change-log.html) | | 2025년 12월 18일 | 업데이트된 [Amazon S3 버킷 버전 관리](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-s3-bucket-versioning) | 새 **알림 기준을** 추가했습니다.[See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/awssupport/latest/user/aws-trusted-advisor-change-log.html) | | 2025년 12월 17일 | 업데이트된 [Amazon S3 버킷 권한](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#amazon-s3-bucket-permissions) | **알림 기준** 섹션을 업데이트했습니다. | | 2025년 11월 21일 | [Application Load Balancer 보안 그룹](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#alb-security-group) 업데이트 | Application Load Balancer 보안 그룹 알림 및 권장 사항을 업데이트했습니다. | | 2025년 11월 17일 | [AWS STSAWS 리전 검사 설명에서 글로벌 엔드포인트 사용량](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#sts-global-endpoint) 업데이트 | AWS 리전 검사 결과가 새로 고쳐지는 시기를 명확히 하기 위해 검사 설명 전반의 AWS STS 글로벌 엔드포인트 사용량을 업데이트했습니다. | | 2025년 10월 15일 | 여러 검사 설명 업데이트 | 여러 검사 설명에 검사가 기준에 의해 플래그가 지정된 모든 리소스와 `OK` 리소스를 포함하여 평가된 총 리소스 수를 보고함을 나타내는 참고 사항이 추가되었습니다. 리소스 테이블에는 플래그가 지정된 리소스만 나열됩니다. | | 2025년 10월 10일 | 검사 참조 업데이트 | 사용 가능한 모든 검사를 표시하도록 검사 참조를 업데이트했습니다. | | 2025년 9월 11일 | [더 이상 사용되지 않는 런타임을 사용하는 L4dfs2Q4C5: AWS Lambda 함수](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#aws-lambda-functions-deprecated-runtimes) | 최소 180개 내에서 더 이상 사용되지 않는 런타임이 포함되어 있음을 나타내도록 **노란색** 알림 기준이 업데이트되었습니다. | | 2025년 8월 19일 | [Pfx0RwqBli: Amazon S3 버킷 권한](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#amazon-s3-bucket-permissions) | 알림 기준 업데이트: *Trusted Advisor 에 정책 또는 ACL을 확인할 권한이 없거나 **노란색**에서 **빨간색**으로 변경된 다른 이유로 정책 또는 ACL을 평가할 수 없습니다.* | | 2025년 7월 22일 | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/awssupport/latest/user/aws-trusted-advisor-change-log.html) | 이러한 검사는 더 이상 사용되지 않습니다. | | 2025년 7월 3일 | [Pfx0RwqBli: Amazon S3 버킷 권한](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#amazon-s3-bucket-permissions) | 모든 노란색 및 빨간색 기준을 반영하도록 **알림 기준**이 업데이트되었습니다. | | 2025년 7월 3일 | [c1dfprch15: Ubuntu LTS 표준 지원이 종료된 Amazon EC2 인스턴스](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#amazon-ec2-instances-ubuntu-lts-end-of-standard-support) | 이 검사가 하루에 한 번 이상 새로 고쳐짐을 나타내도록 참고 사항을 업데이트했습니다. | | 2025년 7월 2일 | [c1dvkm4z6b: 차단 모드의 Amazon ECS AWSLogs 드라이버](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-ecs-awslogs-driver-blockingmode) | Amazon ECS는 awslogs 드라이버 로깅 구성 파라미터 모드의 기본 설정을 `blocking`에서 `non-blocking`으로 변경했습니다. 이 변경 사항을 반영하도록 노란색 상태 설명이 업데이트되었습니다. | | 2025년 7월 2일 | [7DAFEmoDos: 루트 계정의 MFA](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#mfa-root-account) | 멤버 계정 루트 사용자 자격 증명을 중앙에서 삭제할 수 있어 루트 사용자 자격 증명에서 MFA를 관리할 필요가 없음을 나타내는 정보가 추가되었습니다. | | 2025년 6월 9일 | [c1z7kmr17n: DB 클러스터 스토리지의 Amazon Aurora 비용 최적화 권장 사항](https://docs.aws.amazon.com/awssupport/latest/user/cost-optimization-checks.html#aurora-cost-opt-db-cluster-storage) | 새 검사 | | 2025년 6월 9일 | [c15m0mgld3: AWS STS global endpoint usage across AWS 리전](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#sts-global-endpoint) | 업데이트된 검사: 이제 모든 AWS Support 계획에 대해이 검사를 사용할 수 있습니다. | | 2025년 6월 2일 | [c15m0mgld3: AWS STS global endpoint usage across AWS 리전](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#sts-global-endpoint) | 새 검사 | | 2025년 5월 30일 | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/awssupport/latest/user/aws-trusted-advisor-change-log.html) | 새로운 Cost Optimization Hub 검사 | | 2025년 4월 30일 | [See the AWS documentation website for more details](http://docs.aws.amazon.com/ko_kr/awssupport/latest/user/aws-trusted-advisor-change-log.html) | 이 검사가 클래식 Amazon CloudFront 배포에 적용됨을 나타내는 참고 사항이 추가되었습니다. | | 2025년 4월 30일 | [N415c450f2: CloudFront 헤더 전달 및 캐시 적중률](https://docs.aws.amazon.com/awssupport/latest/user/performance-checks.html#cloudfront-forwarded-headers) | 이 검사가 클래식 Amazon CloudFront 배포에 적용됨을 나타내는 참고 사항이 추가되었습니다. | | 2025년 4월 2일 | c1dfprch02: Amazon EFS 처리량 모드 최적화 | 이 검사의 설명이 변경되었습니다. 자세한 내용은 [Microsoft Windows Server를 사용하는 Amazon EC2 인스턴스 지원 종료](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#ec2-instances-with-windows-server-end-of-support)를 참조하세요. | | 2025년 4월 2일 | Qsdfp3A4L4: Microsoft Windows Server를 사용하는 Amazon EC2 인스턴스 지원 종료 | 이 검사의 설명이 변경되었습니다. 자세한 내용은 [Amazon EFS 처리량 모드 최적화](https://docs.aws.amazon.com/awssupport/latest/user/performance-checks.html#amazon-efs-throughput-mode-optimization)를 참조하세요. | ## 이전 업데이트 다음 AWS Security Hub CSPM 검사는 더 이상 사용되지 않습니다. | 검사 이름 | 검사 ID | | --- | --- | | S3.10 - 버전 관리가 활성화된 S3 범용 버킷에는 수명 주기 구성이 있어야 합니다. | `Hs4Ma3G211` | | S3.11 - S3 범용 버킷에는 이벤트 알림이 활성화되어 있어야 합니다. | `Hs4Ma3G212` | | CodeBuild.5 - CodeBuild 프로젝트 환경에서는 권한 모드가 활성화되어서는 안 됩니다. | `Hs4Ma3G218` | | CloudFormation.1 - CloudFormation 스택은 Amazon Simple Notification Service(SNS)와 통합되어야 합니다. | `Hs4Ma3G245` | | SNS.2 - 주제에 전송된 알림 메시지의 전송 상태 로깅이 활성화되어야 합니다. | `Hs4Ma3G263` | | Athena.1 - Athena 워크그룹은 저장 시 암호화되어야 합니다. | `Hs4Ma3G294` | ## 새 검사: Amazon RDS 연속 백업이 활성화되지 않음 Trusted Advisor 는 2024년 12월 23일에 다음 검사를 추가했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | Amazon RDS 연속 백업이 활성화되지 않음 | 내결함성 | `44fde09ab5` | Amazon RDS를 사용한 자동 백업 또는 AWS Backup의 연속 백업으로 Amazon RDS 인스턴스가 활성화되어 있는지 확인합니다. 연속 백업은 예기치 않은 데이터 손실 위험을 줄이고 특정 시점으로 복구가 가능합니다. 자세한 내용은 [Amazon RDS 연속 백업이 활성화되지 않음](fault-tolerance-checks.md#amazon-rds-cont-backups) 단원을 참조하십시오. ## 새 검사: AWS CloudTrail 관리 이벤트 로깅 Trusted Advisor 는 2024년 12월 23일에 다음 검사를 추가했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | AWS CloudTrail 관리 이벤트 로깅 | 보안 | `c25hn9x03v` | 사용을 확인합니다 AWS CloudTrail. 자세한 내용은 [AWS CloudTrail 관리 이벤트 로깅](security-checks.md#aws-cloudtrail-man-events-log) 단원을 참조하십시오. ## Auto Scaling 그룹 리소스 검사 업데이트 Trusted Advisor 는 2024년 12월 23일에 다음 검사를 업데이트했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | Auto Scaling 그룹 리소스 | 내결함성 | `8CNsSllI5v` | 이 검사에 대한 설명은 시작 구성 및 시작 템플릿을 포함하도록 업데이트됩니다. 새 알림 기준인 `Red: A launch template is associated with a deleted Amazon Machine Image (AMI).`가 추가되었습니다. 자세한 내용은 [Auto Scaling 그룹 리소스](fault-tolerance-checks.md#auto-scaling-group-resources) 단원을 참조하십시오. ## IAM Access Analyzer 외부 액세스 검사 업데이트 Trusted Advisor 는 2024년 12월 23일에 다음 검사를 업데이트했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | IAM Access Analyzer 외부 액세스 | 보안 | `07602fcad6` | 계정 수준에서 IAM 액세스를 분석함을 나타내도록 이 검사의 설명이 업데이트되었습니다. 자세한 내용은 [IAM Access Analyzer 외부 액세스](security-checks.md#iam-access-analyzer-external-access) 단원을 참조하십시오. ## 새 검사 1개 추가 Trusted Advisor 는 2024년 11월 22일에 1개의 새 검사를 추가했습니다. + 8604e947f2 - [Application Load Balancer 보안 그룹](https://docs.aws.amazon.com/awssupport/latest/user/security-checks.html#alb-security-group) ## 3개 검사 업데이트 Trusted Advisor 는 2024년 11월 7일에 3개의 검사를 업데이트했습니다. + b92b83d667 - [ELB 대상 불균형](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#elb-target-imbalance) + 8CNsSllI5v - [Auto Scaling 그룹 리소스](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#auto-scaling-group-resources) + wuy7G1zxql - [Amazon EC2 가용 영역 밸런스](https://docs.aws.amazon.com/awssupport/latest/user/fault-tolerance-checks.html#amazon-ec2-availability-zone-balance) ## 4개 검사 추가 Trusted Advisor 는 2024년 10월 11일에 4개의 새 검사를 추가했습니다. + 07602fcad6 - IAM Access Analyzer - 외부 액세스 + 528d6f5ee7 - GWLB - 엔드포인트 AZ + c2vlfg0jp6 - 비활성 VPC 인터페이스 엔드포인트 + c2vlfg0k35 - 비활성 Gateway Load Balancer 엔드포인트 ## 3개 검사 업데이트 Trusted Advisor 는 2024년 10월 2일에 3개의 검사를 업데이트했습니다. + 검사 ID 7040ea389a를 비용 최적화 핵심 요소에서 내결함성 핵심 요소로 이동 + 업데이트된 검사 ID 7DAFEmoDos + 업데이트된 검사 ID Cmsvnj8db2 ## 9개의 새 검사 추가 Trusted Advisor 는 2024년 8월 23일에 9개의 새 검사를 추가했습니다. + c2vlfg0p86 - [IAM] - SAML 2.0 자격 증명 공급자 + 7040ea389a - 네트워크 방화벽 엔드포인트 교차 AZ 데이터 전송 + c2vlfg0bfw - 사용률이 낮은 네트워크 방화벽 + c2vlfg0gqd - 네트워크 방화벽 다중 AZ + c2vlfg0p1w - Application Load Balancer 대상 그룹 암호화된 프로토콜 + c2vlfg022t - [NAT 게이트웨이] - 사용률이 낮은 리소스 + c243hjzrhn - AWS Outposts 단일 랙 배포 + b92b83d667 - ELB 대상 불균형 + 90046ff5b5 - MSK 가용성이 2개 영역으로 제한됨 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 보안 검사 1개를 업데이트하고 보안 검사 1개를 추가 Trusted Advisor 는 2024년 8월 22일에 1개의 운영 우수성 검사를 업데이트했습니다. + c1fd6b96l4 Trusted Advisor 는 2024년 8월 22일에 1개의 보안 검사를 추가했습니다. + c2vlfg0f4h 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 6개 보안 검사 업데이트 Trusted Advisor 는 2024년 8월 20일에 6개의 보안 검사를 업데이트했습니다. + nNauJisYIT + c9D319e7sG + a2sEc6ILx + HCP4007jGY + 1iG5NDGVre + Yw2K9puPzl 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 내결함성 검사 1개 업데이트 Trusted Advisor 는 2024년 8월 12일에 내결함성 검사 1개와 보안 1개를 업데이트했습니다. + VPN 터널 이중성 + Amazon RDS 엔진 마이너 버전 업그레이드가 필요합니다. 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 9개 검사 업데이트 Trusted Advisor 는 2024년 7월 21일에 9개의 검사를 업데이트했습니다. + 7qGXsKIUw + ZRxQlPsb6c + N425c450f2 + 7DAFEmoDos + Pfx0RwqBli + H7IgTzjTYb + C056F80cR3 + Yw2K9puPzl + xSqX82fQu 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 5개의 검사를 제거하고 1개의 검사를 추가 Trusted Advisor 는 2024년 5월 15일에 내결함성 검사 3회, 성능 검사 1회 및 보안 검사 1회를 더 이상 사용하지 않습니다. + IAM 사용 + ELB 교차 영역 로드 밸런싱 + 과다 사용된 Amazon EBS 마그네틱 볼륨 + 인스턴스에 적용된 EC2 보안 그룹 규칙 수가 많음 + EC2 보안 그룹의 수많은 규칙 Trusted Advisor 는 2024년 5월 15일에 1개의 새 보안 검사를 추가했습니다. + Amazon S3 서버 액세스 로그 활성화 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 내결함성 검사 제거됨 Trusted Advisor 는 2024년 4월 25일에 3가지 내결함성 검사를 더 이상 사용하지 않습니다. + Direct Connect 연결 중복 + Direct Connect 위치 중복 + Direct Connect 가상 인터페이스 중복 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 새로운 내결함성 검사 Trusted Advisor 는 2024년 2월 29일에 1개의 내결함성 검사를 추가했습니다. + NLB - 프라이빗 서브넷의 인터넷 경계 리소스 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 내결함성 및 보안 검사 업데이트 Trusted Advisor 는 새로운 내결함성 검사 1개를 추가하고 2024년 3월 28일에 기존 내결함성 검사 1개와 보안 검사 1개를 수정했습니다. + AWS Resilience Hub 애플리케이션 구성 요소 검사 추가 + 다중 AZ 중복 없이 AWS Lambda VPC 지원 함수 업데이트 + 더 이상 사용되지 않는 런타임을 사용하여 AWS Lambda 함수 업데이트 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 새로운 내결함성 검사 Trusted Advisor 는 2024년 1월 31일에 1개의 내결함성 검사를 추가했습니다. + Direct Connect 위치 복원력 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 내결함성 검사 업데이트 Trusted Advisor 개정 1 2024년 1월 8일 내결함성 검사: + Amazon RDS innodb\_flush\_log\_at\_trx\_commit 파라미터가 1이 아님 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 보안 검사 업데이트 Trusted Advisor 개정 1 2023년 12월 21일 보안 검사: + AWS Lambda 더 이상 사용되지 않는 런타임을 사용하는 함수 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 새로운 보안 및 성능 검사 Trusted Advisor 는 2023년 12월 20일에 새로운 보안 검사 2개와 새로운 성능 검사 2개를 추가했습니다. + 전송 중 데이터 암호화를 사용하지 않는 Amazon EFS 클라이언트 + 읽기 워크로드에 Amazon Aurora DB 클러스터가 과소 프로비저닝됨 + 시스템 용량에 비해 Amazon RDS 인스턴스가 과소 프로비저닝됨 + Ubuntu LTS 표준 지원이 종료된 Amazon EC2 인스턴스 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 새로운 보안 검사 Trusted Advisor 는 2023년 12월 15일에 1개의 새 보안 검사를 추가했습니다. + S3 버킷을 직접 가리키는 Amazon Route 53 불일치 CNAME 레코드 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 새로운 내결함성 및 비용 최적화 검사 Trusted Advisor 는 2023년 12월 7일에 새로운 내결함성 검사 2개와 새로운 비용 최적화 검사 1개를 추가했습니다. + Amazon DocumentDB 단일 AZ 클러스터 + Amazon S3 불완전 멀티파트 업로드 중단 구성 + 차단 모드의 Amazon ECS AWS Logs 드라이버 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 새로운 내결함성 검사 Trusted Advisor 는 2023년 11월 17일에 3개의 새로운 내결함성 검사를 추가했습니다. + ALB 다중 AZ + NLB 다중 AZ + 여러 AZ의 VPC 인터페이스 엔드포인트 네트워크 인터페이스 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 새로운 Amazon RDS 검사 Trusted Advisor 는 2023년 11월 15일에 Amazon RDS에 대한 37개의 새로운 검사를 추가했습니다. 자세한 내용은 [AWS Trusted Advisor 참조 확인](trusted-advisor-check-reference.md) 단원을 참조하십시오. ## 새 AWS Trusted Advisor API AWS Trusted Advisor 에는 새로운 APIs 도입되어 Trusted Advisor 모범 사례 확인, 권장 사항 및 우선 순위가 지정된 권장 사항에 프로그래밍 방식으로 액세스할 수 있습니다. Trusted Advisor APIs 사용하면 선호하는 운영 도구와 프로그래밍 방식으로 통합하여 Trusted Advisor 워크로드를 대규모로 자동화하고 최적화할 수 있습니다. Business, Enterprise On-Ramp 또는 Enterprise Support 고객이 사용할 수 있는 새 APIs는 계정 또는 지급인 계정 내의 연결된 모든 계정에 대한 Trusted Advisor 권장 사항에 대한 액세스를 제공합니다. 관리 또는 위임된 관리자 계정에 액세스할 수 있는 Enterprise Support 고객은 조직 전체에서 프로그래밍 방식으로 우선순위가 지정된 권장 사항을 추가로 검색할 수 있습니다. 새 Trusted Advisor APIs합니다. AWS SAPI는 사례 및 기타 지원 정보를 계속 제공합니다. Trusted Advisor APIs는 일반적으로 미국 동부(오하이오), 미국 동부(버지니아 북부), 미국 서부(오레곤), 아시아 태평양(서울), 아시아 태평양(시드니) 및 유럽(아일랜드) 리전에서 사용할 수 있습니다. 자세한 내용은 [AWS Trusted Advisor API 페이지](https://docs.aws.amazon.com/awssupport/latest/user/get-started-with-aws-trusted-advisor-api.html)를 참조하세요. ## Trusted Advisor 제거 확인 Trusted Advisor 는 2023년 11월 9일에 다음 검사를 제거했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | EBS 볼륨은 EC2 인스턴스에 연결해야 합니다 | 보안 | `Hs4Ma3G119` | | S3 버킷에는 서버 측 암호화가 활성화되어 있어야 합니다. | 보안 | `Hs4Ma3G167` | | CloudFront 배포에는 오리진 액세스 ID가 활성화되어 있어야 합니다. | 보안 | `Hs4Ma3G195` | ## 에 AWS Config 검사 통합 Trusted Advisor Trusted Advisor 는 2023년 10월 30 AWS Config 일에에서 제공하는 64개의 새로운 검사를 추가했습니다. 자세한 내용은 [에서 제공하는 AWS Trusted Advisor 검사 보기 AWS Config](aws-config-integration-with-ta.md) 단원을 참조하십시오. ## 새로운 내결함성 검사 Trusted Advisor 는 2023년 10월 12일에 다음 검사를 추가했습니다. + Amazon RDS ReplicaLag + Amazon RDS FreeStorageSpace + Amazon RDS DiskQueueDepth + Amazon Route 53 Resolver 엔드포인트 가용 영역 중복 + 서브넷에서 사용 가능한 IP Auto Scaling + 너무 많은 파티션을 호스팅하는 Amazon MSK 브로커 자세한 내용은 [내결함성](fault-tolerance-checks.md) 범주를 참조하세요. ## 새로운 서비스 한도 검사 Trusted Advisor 는 2023년 8월 17일에 다음 검사를 추가했습니다. + Lambda 코드 스토리지 사용량 자세한 내용은 [서비스 한도](service-limits.md) 범주를 참조하세요. ## 새로운 내결함성 검사 Trusted Advisor 는 2023년 8월 3일에 다음 검사를 추가했습니다. + AWS Lambda 실패 시 이벤트 대상 자세한 내용은 [내결함성](fault-tolerance-checks.md) 범주를 참조하세요. ## 새로운 내결함성 및 성능 검사 Trusted Advisor 는 2023년 6월 1일에 다음 검사를 추가했습니다. + Amazon EFS 노 마운트 타겟 이중화 + Amazon EFS 처리량 모드 최적화 + ActiveMQ 가용 영역 이중화 + RabbitMQ 가용 영역 이중화 자세한 내용은 [내결함성](fault-tolerance-checks.md) 범주 및 [성능](performance-checks.md) 범주를 참조하세요. ## 새로운 내결함성 검사 Trusted Advisor 는 2023년 5월 16일에 다음 검사를 추가했습니다. + NAT 게이트웨이 AZ 독립성 + 단일 AZ 애플리케이션 검사 자세한 내용은 [내결함성](fault-tolerance-checks.md) 범주를 참조하세요. ## 새로운 내결함성 검사 Trusted Advisor 는 2023년 4월 27일에 다음 검사를 추가했습니다. + Incident Manager 복제 세트 AWS 리전 의 수 + AWS Resilience Hub 평가 기간 자세한 내용은 [내결함성](fault-tolerance-checks.md) 범주를 참조하세요. ## Amazon ECS 내결함성 검사의 지역 확장 Trusted Advisor 는 2023년 4월 27일에 다음 검사를 추가 리전으로 확장했습니다. 이제 Amazon ECS에 대한 Trusted Advisor 검사를 Amazon ECS가 정식 출시된 모든 리전에서 사용할 수 있습니다. + 단일 AZ를 사용하는 Amazon ECS 서비스 + Amazon ECS 다중 AZ 배치 전략 리전은 아프리카(케이프타운), 아시아 태평양(홍콩), 아시아 태평양(하이데라바드), 아시아 태평양(자카르타), 아시아 태평양(멜버른), 유럽(밀라노), 유럽(스페인), 유럽(취리히), 중동(바레인), 중동(UAE)으로 확장됩니다. ## 새로운 내결함성 검사 Trusted Advisor 는 2023년 3월 30일에 다음 검사를 추가했습니다. + 단일 AZ를 사용하는 Amazon ECS 서비스 + Amazon ECS 다중 AZ 배치 전략 자세한 내용은 [내결함성](fault-tolerance-checks.md) 범주를 참조하세요. ## 새로운 내결함성 검사 Trusted Advisor 는 2022년 12월 15일에 다음 검사를 추가했습니다. + AWS CloudHSM 단일 AZ에서 HSM 인스턴스를 실행하는 클러스터 + Amazon ElastiCache 다중 AZ 클러스터 + Amazon MemoryDB 다중 AZ 클러스터 AWS CloudHSM, ElastiCache 및 MemoryDB 클러스터에 Trusted Advisor 대한 결과를 수신하려면 가용 영역에 클러스터가 있어야 합니다. 자세한 내용은 다음 설명서를 참조하세요. + [AWS CloudHSM 사용 설명서](https://docs.aws.amazon.com/cloudhsm/latest/userguide/) + [Amazon MemoryDB 개발자 안내서](https://docs.aws.amazon.com/memorydb/latest/devguide) Trusted Advisor 는 2022년 12월 15일에 다음 검사 정보를 업데이트했습니다. + AWS Resilience Hub 정책 위반 - 앱 이름이 애플리케이션 이름으로 업데이트되었습니다. + AWS Resilience Hub 복원력 점수 - 앱 이름 및 앱 복원력 점수가 애플리케이션 이름 및 애플리케이션 복원력 점수로 업데이트되었습니다. 자세한 내용은 [내결함성](fault-tolerance-checks.md) 범주를 참조하세요. ## 와의 Trusted Advisor 통합 업데이트 AWS Security Hub CSPM Trusted Advisor 는 2022년 11월 17일에 다음 업데이트를 수행했습니다. 에 AWS Config 대해 Security Hub CSPM 또는를 비활성화하면가 AWS 리전 Trusted Advisor 이제 7\~9일 AWS 리전 이내에 해당에 대한 제어 조사 결과를 제거합니다. 이전에는 Security Hub CSPM 데이터를 제거하는 기간이 90일 Trusted Advisor 이었습니다. 자세한 내용은 [문제 해결](security-hub-controls-with-trusted-advisor.md#troubleshooting-security-hub-integration) 주제의 다음 단원을 참조하세요. + [리전 AWS Config 에서 Security Hub CSPM 또는를 끕니다.](security-hub-controls-with-trusted-advisor.md#disable-security-hub-regions) + [제어가 Security Hub CSPM에 아카이브되어 있지만 여전히에 조사 결과가 표시됩니다. Trusted Advisor](security-hub-controls-with-trusted-advisor.md#archived-resource-still-appears-trusted-advisor) ## 에 대한 새로운 내결함성 검사 AWS Resilience Hub Trusted Advisor 는 2022년 11월 17일에 다음 검사를 추가했습니다. + AWS Resilience Hub 정책 위반 + AWS Resilience Hub 복원력 점수 애플리케이션의 최신 복원성 정책 상태 및 복원성 점수를 확인하기 위해 이러한 검사를 사용할 수 있습니다. 복원성과 가용성을 정의, 추적 및 관리할 수 있는 중앙 위치를 제공합니다. Resilience Hub는 애플리케이션의 복원성 및 가용성을 정의, 추적 및 관리할 수 있는 중심지를 제공합니다. Resilience Hub 애플리케이션에 Trusted Advisor 대한 결과를 수신하려면 애플리케이션을 배포 AWS 하고 Resilience Hub를 사용하여 애플리케이션의 복원력 상태를 추적해야 합니다. 자세한 내용은 [AWS Resilience Hub 사용 설명서](https://docs.aws.amazon.com/resilience-hub/latest/userguide)를 참조하십시오. ElastiCache 및 MemoryDB 클러스터에 Trusted Advisor 대한 결과를 수신하려면 가용 영역에 클러스터가 있어야 합니다. 자세한 내용은 다음 설명서를 참조하세요. [Amazon MemoryDB 개발자 안내서](https://docs.aws.amazon.com/memorydb/latest/devguide) 자세한 내용은 [내결함성](fault-tolerance-checks.md) 범주를 참조하세요. ## Trusted Advisor 콘솔 업데이트 Trusted Advisor 는 2022년 11월 16일에 다음과 같은 변경 사항을 추가했습니다. 콘솔의 Trusted Advisor 대시보드가 이제 Trusted Advisor 권장 사항입니다. 이 Trusted Advisor 권장 사항 페이지에는 여전히 검사 결과와 AWS 계정의 각 범주에 사용할 수 있는 검사가 표시됩니다. 이 이름 변경은 Trusted Advisor 콘솔만 업데이트합니다. Trusted Advisor 콘솔과 지원 API의 Trusted Advisor 작업을 평소와 같이 계속 사용할 수 있습니다. 자세한 내용은 [Trusted Advisor 권장 사항 시작하기](get-started-with-aws-trusted-advisor.md) 단원을 참조하십시오. ## Amazon EC2에 대한 새로운 검사 Trusted Advisor 는 2022년 9월 1일에 다음 검사를 추가했습니다. + Microsoft Windows Server를 사용하는 Amazon EC2 인스턴스 지원 종료 자세한 내용은 [보안](security-checks.md) 범주를 참조하세요. ## Security Hub CSPM 검사를에 추가 Trusted Advisor 2022년 6월 23일부터는 2022년 4월 7일까지 사용할 수 있는 Security Hub CSPM 제어 Trusted Advisor 만 지원합니다. 이 릴리스는 범주: 복구 > 복원력의 제어를 제외하고 AWS 기본 보안 모범 사례 보안 표준의 모든 제어를 지원합니다. 자세한 내용은 [에서 AWS Security Hub CSPM 컨트롤 보기 AWS Trusted Advisor](security-hub-controls-with-trusted-advisor.md) 단원을 참조하십시오. 지원되는 컨트롤 목록은 *AWS Security Hub CSPM 사용 설명서*의 [AWS Foundational Security Best Practices 컨트롤](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-standards-fsbp-controls.html)을 참조하세요. ## 의 검사 추가 AWS Compute Optimizer Trusted Advisor 는 2022년 5월 4일에 다음 검사를 추가했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | Amazon EBS 과다 프로비저닝된 볼륨 | 비용 최적화 | `COr6dfpM03` | | Amazon EBS 과소 프로비저닝된 볼륨 | 성능 | `COr6dfpM04` | | AWS Lambda 메모리 크기에 대한 과다 프로비저닝된 함수 | 비용 최적화 | `COr6dfpM05` | | AWS Lambda 메모리 크기에 대한 과소 프로비저닝된 함수 | 성능 | `COr6dfpM06` | 이러한 검사가 Lambda 및 Amazon EBS 리소스에서 데이터를 수신할 수 있도록 Compute Optimizer에 AWS 계정 대해를 옵트인해야 합니다. 자세한 내용은 [Trusted Advisor 검사 AWS Compute Optimizer 옵트인](compute-optimizer-with-trusted-advisor.md) 단원을 참조하십시오. ## 노출된 액세스 키 검사 업데이트 Trusted Advisor 는 2022년 4월 25일에 다음 검사를 업데이트했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | 노출된 액세스 키 | 보안 | `12Fnkpl8Y5` | Trusted Advisor 이제에서 자동으로이 검사를 새로 고칩니다. 이 검사는 Trusted Advisor 콘솔 또는 AWS Support API에서 수동으로 새로 고칠 수 없습니다. 애플리케이션 또는 코드가에 대해이 검사를 새로 고치는 경우이 검사를 더 이상 새로 고치지 않도록 업데이트하는 AWS 계정것이 좋습니다. 그렇지 않으면 `InvalidParameterValue`오류가 발생할 수 있습니다. 이 업데이트 이전에 제외한 액세스 키는 더 이상 제외되지 않으며 영향을 받은 리소스로 표시됩니다. 검사 결과에서 액세스 키를 제외할 수 없습니다. 자세한 내용은 [노출된 액세스 키](security-checks.md#exposed-access-keys) 단원을 참조하십시오. **참고** 2022년 4월 25일 AWS 계정 이후에를 생성한 경우 노출된 액세스 키에 대한 검사 결과에 처음에는 노출되지 않은 액세스 키에 대해서도 회색 아이콘(![Circular icon with a sad face emoticon, representing negative feedback or dissatisfaction.](http://docs.aws.amazon.com/ko_kr/awssupport/latest/user/images/gray.png))이 표시됩니다. 이는 Trusted Advisor 가 검사 변경 사항을 확인하지 않았다는 것을 의미합니다. 가 위험 리소스를 Trusted Advisor 식별하면 상태가 작업 권장 아이콘()으로 변경됩니다![Red circle with white X inside, indicating an error or cancellation symbol.](http://docs.aws.amazon.com/ko_kr/awssupport/latest/user/images/red.png). 리소스를 수정하거나 삭제한 후 검사 결과는 확인 표시 아이콘(![Green checkmark icon indicating success or approval.](http://docs.aws.amazon.com/ko_kr/awssupport/latest/user/images/green.png))을 표시합니다. ## 에 대한 점검 업데이트 AWS Direct Connect Trusted Advisor 는 2022년 3월 29일에 다음 검사를 업데이트했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | AWS Direct Connect 연결 중복 | 내결함성 | `0t121N1Ty3` | | AWS Direct Connect 위치 중복 | 내결함성 | `8M012Ph3U5` | | AWS Direct Connect 가상 인터페이스 중복 | 내결함성 | `4g3Nt5M1Th` | + **리전** 열의 값에 이제 전체 이름 대신 AWS 리전 코드가 표시됩니다. 예를 들어 미국 동부(버지니아 북부)의 리소스는 값이 이제 `us-east-1`입니다. + **타임스탬프** 열의 값이 이제 RFC 3339 형식(예: `2022-03-30T01:02:27.000Z`)으로 표시됩니다. + 발견된 문제가 없는 리소스가 이제 검사 테이블에 나타납니다. 이러한 리소스에는 옆에 확인 표시 아이콘(![](http://docs.aws.amazon.com/ko_kr/awssupport/latest/user/images/green.png))이 있습니다. 이전에는 조사하도록 Trusted Advisor 권장한 리소스만 테이블에 표시되었습니다. 이러한 리소스에는 옆에 경고 아이콘(![Warning triangle symbol with an exclamation mark inside.](http://docs.aws.amazon.com/ko_kr/awssupport/latest/user/images/warning.png))이 있습니다. ## AWS Security Hub CSPM AWS Trusted Advisor 콘솔에 추가된 제어 AWS Trusted Advisor 는 2022년 1월 18일에 111개의 Security Hub CSPM 제어를 **보안** 범주에 추가했습니다. AWS 기본 보안 모범 사례 보안 표준에서 Security Hub CSPM 제어에 대한 조사 결과를 볼 수 있습니다. 이 통합에는 **범주: 복구 > 복원성(Category: Recover > Resilience)**이 있는 컨트롤은 포함되지 않습니다. 이 기능에 대한 자세한 내용은 [에서 AWS Security Hub CSPM 컨트롤 보기 AWS Trusted Advisor](security-hub-controls-with-trusted-advisor.md)을 참조하세요. ## Amazon EC2 및 AWS Well-Architected에 대한 새로운 검사 Trusted Advisor 는 2021년 12월 20일에 다음 검사를 추가했습니다. + Microsoft SQL Server용 Amazon EC2 인스턴스 통합 + Microsoft SQL Server에 대해 과다 프로비저닝된 Amazon EC2 인스턴스 + Microsoft SQL Server를 사용하는 Amazon EC2 인스턴스 지원 종료 + 비용 최적화에 대한 AWS Well-Architected 위험도 높음 문제 + 성능에 대한 AWS Well-Architected 위험도 높음 문제 + 보안에 대한 AWS Well-Architected 위험도 높음 문제 + 안정성에 대한 AWS Well-Architected 위험도 높음 문제 자세한 내용은 [AWS Trusted Advisor 검사 참조](https://docs.aws.amazon.com/awssupport/latest/user/trusted-advisor-check-reference.html)를 참조하세요. ## Amazon OpenSearch Service에 대해 업데이트된 검사 이름 Trusted Advisor 는 2021년 9월 8일에 Amazon OpenSearch Service Reserved Instance Optimization 검사 이름을 업데이트했습니다. 검사 권장 사항, 범주 및 ID는 동일합니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | Amazon OpenSearch Service 예약 인스턴스 최적화 | 비용 최적화 | `7ujm6yhn5t` | **참고** Amazon CloudWatch 지표 Trusted Advisor 에를 사용하는 경우이 검사의 지표 이름도 업데이트됩니다. 자세한 내용은 [AWS Trusted Advisor 지표를 모니터링하기 위한 Amazon CloudWatch 경보 생성](cloudwatch-metrics-ta.md) 단원을 참조하십시오. ## Amazon Elastic Block Store 볼륨 스토리지에 대한 검사가 추가됨 Trusted Advisor 는 2021년 6월 8일에 다음 검사를 추가했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | EBS 범용 SSD(gp3) 볼륨 스토리지 | 서비스 한도 | `dH7RR0l6J3` | | EBS 프로비저닝된 IOPS SSD(io2) 볼륨 스토리지 | 서비스 한도 | `gI7MM0l7J2` | ## 에 대한 검사 추가 AWS Lambda Trusted Advisor 는 2021년 3월 8일에 다음 검사를 추가했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | AWS Lambda 제한 시간이 과도한 함수 | 비용 최적화 | `L4dfs2Q3C3` | | AWS Lambda 오류율이 높은 함수 | 비용 최적화 | `L4dfs2Q3C2` | | AWS Lambda 더 이상 사용되지 않는 런타임을 사용하는 함수 | 보안 | `L4dfs2Q4C5` | | AWS Lambda 다중 AZ 중복이 없는 VPC 지원 함수 | 내결함성 | `L4dfs2Q4C6` | Lambda에서 이러한 검사를 사용하는 방법에 대한 자세한 내용은 *AWS Lambda 개발자 안내서*의 권장 [사항을 보려면 AWS Trusted Advisor 워크플로 예제](https://docs.aws.amazon.com/lambda/latest/dg/monitoring-servicemap.html#monitoring-ta-example)를 참조하세요. ## Trusted Advisor 제거 확인 Trusted Advisor 는 2021년 3월 8일에 AWS GovCloud (US) Region 에 대한 다음 검사를 제거했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | EC2 탄력적 IP 주소 | 서비스 한도 | `aW9HH0l8J6` | ## Amazon Elastic Block Store 검사가 업데이트됨 Trusted Advisor 는 2021년 3월 5일에 다음 검사에 대해 Amazon EBS 볼륨의 단위를 기비바이트(GiB)에서 테비바이트(TiB)로 업데이트했습니다. **참고** Amazon CloudWatch 지표 Trusted Advisor 에를 사용하는 경우이 5가지 검사의 지표 이름도 업데이트됩니다. 자세한 내용은 [AWS Trusted Advisor 지표를 모니터링하기 위한 Amazon CloudWatch 경보 생성](cloudwatch-metrics-ta.md) 단원을 참조하십시오. | 검사 이름 | 검사 범주 | 검사 ID | ServiceLimit에 대한 CloudWatch 지표가 업데이트됨 | | --- | --- | --- | --- | | EBS 콜드 HDD(sc1) 볼륨 스토리지 | 서비스 한도 | `gH5CC0e3J9` | 콜드 HDD(sc1) 볼륨 스토리지(TiB) | | EBS 범용 SSD(gp2) 볼륨 스토리지 | 서비스 한도 | `dH7RR0l6J9` | 범용 SSD(gp2) 볼륨 스토리지 (TiB) | | EBS 마그네틱(표준) 볼륨 스토리지 | 서비스 한도 | `cG7HH0l7J9` | 마그네틱(표준) 볼륨 스토리지 (TiB) | | EBS 프로비저닝된 IOPS SSD(io1) 볼륨 스토리지 | 서비스 한도 | `gI7MM0l7J9` | 프로비저닝된 IOPS(SSD) 스토리지(TiB) | | EBS 처리량 최적화 HDD(st1) 볼륨 스토리지 | 서비스 한도 | `wH7DD0l3J9` | 처리량 최적화 HDD(st1) 볼륨 스토리지(TiB) | ## Trusted Advisor 제거 확인 **참고** Trusted Advisor 는 2020년 11월 18일에 다음 검사를 제거했습니다. **** | 2020년 11월 18일에 검사가 제거됨 | 검사 범주 | 검사 ID | | --- | --- | --- | | EC2 Windows 인스턴스용 EC2Config 서비스 | 내결함성 | `V77iOLlBqz` | | EC2 Windows 인스턴스용 ENA 드라이버 버전 | 내결함성 | `TyfdMXG69d` | | EC2 Windows 인스턴스용 NVMe 드라이버 버전 | 내결함성 | `yHAGQJV9K5` | | EC2 Windows 인스턴스용 PV 드라이버 버전 | 내결함성 | `Wnwm9Il5bG` | | EBS 활성 볼륨 | 서비스 한도 | `fH7LL0l7J9` | 이제 Amazon Elastic Block Store에서 사용자가 프로비저닝할 수 있는 볼륨 수에는 제한이 없습니다. 다른 서드 파티 도구인 [AWS Systems Manager Distributor](https://docs.aws.amazon.com/systems-manager/latest/userguide/distributor.html)를 사용하여 Amazon EC2 인스턴스를 모니터링해서 최신 상태 여부를 확인할 수도 있고, Windows Management Instrumentation(WMI)에 대한 드라이버 정보를 반환하도록 자체 스크립트를 작성할 수도 있습니다. ## Trusted Advisor 제거 확인 Trusted Advisor 는 2020년 2월 18일에 다음 검사를 제거했습니다. | 검사 이름 | 검사 범주 | 검사 ID | | --- | --- | --- | | 서비스 한도 | 성능 | `eW7HH0l7J9` |