기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다. # 리전 가져오기 **참고** 다음 섹션은 솔루션의 계정 검색 모드가 자체 관리형인 경우에만 적용됩니다. AWS Organizations 모드에서 계정 검색이 작동하는 방식에 대한 자세한 내용은 [AWS Organizations 계정 검색 모드 섹션을 참조하세요](aws-organizations-account-discovery-mode.md). 리전을 가져오려면 특정 인프라를 배포해야 합니다. 이 인프라는 *글로벌* 및 *리전* 리소스로 구성됩니다. **글로벌** - 계정에 한 번 배포되고 가져온 각 리전에 재사용되는 리소스입니다. + IAM 역할(WorkloadDiscoveryRole) **리전** - 가져온 각 리전에 배포된 리소스입니다. + AWS Config 전송 채널 + AWS Config용 Amazon S3 버킷 + IAM 역할(ConfigRole) 이 인프라를 배포하는 두 가지 옵션이 있습니다. + AWS CloudFormation StackSets(권장) + CloudFormation ## 리전 가져오기 이 단계에서는 리전을 가져오고 AWS CloudFormation 템플릿을 배포하는 방법을 안내합니다. 1. AWS에서 워크로드 검색에 로그인합니다. URL[은 AWS에서 워크로드 검색에 로그인](log-in-to-workload-discovery-on-aws.md)을 참조하세요. 1. 탐색 메뉴에서 **계정을** 선택합니다. 1. **가져오기**를 선택합니다. 1. 가져오기 방법을 선택합니다. 1. CSV 파일을 사용하여 **계정 및 리전을 추가합니다**. 1. 양식을 사용하여 **계정 및 리전을 추가합니다**. ### CSV 파일 가져올 리전이 포함된 CSV(쉼표로 구분된 값) 파일을 다음 형식으로 제공합니다. ``` "accountId","accountName","region" 123456789012,"test-account-1",eu-west-2 123456789013,"test-account-2",eu-west-1 123456789013,"test-account-2",eu-west-2 123456789014,"test-account-3",eu-west-3 ``` 1. **CSV 업로드를** 선택합니다. 1. CSV 파일을 찾아 엽니다. 1. **Regions**table을 검토한 다음 **가져오기**를 선택합니다. 1. 모달 대화 상자에서 글로벌 리소스 템플릿과 리전 리소스 템플릿을 다운로드합니다. 1. 관련 계정에 CloudFormation 템플릿을 배포합니다([AWS CloudFormation 템플릿 배포](#deploy-the-aws-cloudformation-templates) 섹션 참조). 1. 글로벌 및 리전 리소스 템플릿이 배포되면 두 상자를 모두 선택하여 설치가 완료되었는지 확인하고 **가져오기**를 선택합니다. ### 양식 양식을 사용하여 가져올 리전을 제공합니다. 1. **계정 ID**에 12자리 계정 ID를 입력하거나 기존 계정 ID를 선택합니다. 1. **계정 이름**에 계정 이름을 입력하거나 기존 계정 ID를 선택할 때 미리 채워진 값을 사용합니다. 1. 가져올 리전을 선택합니다. 1. **추가**를 선택하여 아래 리전테이블의 **리전**을 채웁니다. 1. **Regions**table을 검토한 다음 **가져오기**를 선택합니다. 1. 모달 대화 상자에서 글로벌 리소스 템플릿과 리전 리소스 템플릿을 다운로드합니다. 1. 관련 계정에 CloudFormation 템플릿을 배포합니다([AWS CloudFormation 템플릿 배포](#deploy-the-aws-cloudformation-templates) 섹션 참조). 1. 글로벌 및 리전 리소스 템플릿이 배포되면 두 상자를 모두 선택하여 설치가 완료되었는지 확인하고 **가져오기**를 선택합니다. ## AWS CloudFormation 템플릿 배포 글로벌 리소스는 계정당 한 번 배포해야 합니다. AWS의 워크로드 검색으로 이미 가져온 리전이 포함된 계정에서 리전을 가져올 때는이 템플릿을 배포하지 마십시오. 리전을 이미 가져온 경우 [스택 배포의 지침에 따라 리전 리소스를 프로비저닝합니다](#deploy-the-stack-to-provision-the-regional-resources-using-cloudformation). ## CloudFormation StackSets를 사용하여 계정 간에 글로벌 리소스 프로비저닝 **중요** 먼저 [스택 세트 작업이 대상 계정에서 StackSets를 활성화하기 위한 사전 조건을](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs.html) 완료합니다. StackSets 1. [관리자 계정](https://docs.amazonaws.cn/en_us/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-accts)에서 [AWS CloudFormation 콘솔](https://console.aws.amazon.com/cloudformation/)에 로그인합니다. 1. 탐색 메뉴에서 **StackSets**를 선택합니다. 1. **Create StackSet**(StackSet 생성)을 선택합니다. 1. **템플릿 선택** 페이지의 **권한에서 다음을 수행합니다.** 1. AWS Organizations를 사용하는 경우 **서비스 관리형 권한** 또는 **셀프 서비스 권한을** 선택합니다. 자세한 내용은 [AWS 조직에서 StackSets 사용을 참조하세요](aws-organizations-account-discovery-mode.md). 1. AWS Organizations를 사용하지 않는 경우 StackSets 사전 조건 단계를 따를 때 사용되는 IAM 실행 역할 이름을 입력합니다. 자세한 내용은 [자체 관리형 권한 부여](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs-self-managed.html)를 참조하세요. 1. **템플릿 지정**에서 **템플릿 파일 업로드를** 선택합니다. `global-resources.template` 파일을 선택하고(CSV 파일 또는 양식으로 [리전을 가져올](#import-a-region-1) 때 이전에 다운로드됨) **다음을** 선택합니다. 1. **StackSet 세부 정보 지정** 페이지에서 StackSet에 이름을 할당합니다. 문자 제한 이름 지정에 대한 자세한 내용은 [AWS Identity and Access Management 사용 설명서의 IAM 및 AWS STS 할당량을 참조하세요](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html). *AWS Identity and Access Management * 1. **파라미터**에서이 솔루션 템플릿의 파라미터를 검토하고 필요에 따라 수정합니다. 이 솔루션은 다음과 같은 기본값을 사용합니다. | 필드 이름 | Default | 설명 | | --- | --- | --- | | **AccountId ** | *배포 계정 ID* | 원래 배포 계정의 계정 ID입니다. 이 값을 기본값으로 두어야 합니다. | 1. **다음**을 선택합니다. 1. **StackSet 옵션 구성** 페이지에서 **다음을** 선택합니다. 1. **배포 옵션 설정** 페이지의 **계정**에서 계정 **번호** 상자에 계정 역할을 배포하기 위한 계정 IDs를 입력합니다. 1. **리전 지정**에서 스택을 설치할 **리전**을 선택합니다. 1. **배포 옵션**에서 **병렬**을 선택한 **후 다음을** 선택합니다. 1. **검토** 페이지에서 AWS CloudFormation이 사용자 지정 이름으로 IAM 리소스를 생성할 수 있음을 확인하는 확인란을 선택합니다. 1. **제출**을 선택합니다. ## CloudFormation StackSets를 사용하여 리전 리소스 프로비저닝 **중요** 먼저 [스택 세트 작업이 대상 계정에서 StackSets를 활성화하기 위한 사전 조건을](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs.html) 완료합니다. StackSets AWS Config가 설치된 리전과 없는 리전이 있는 경우 두 개의 StackSet 작업을 수행해야 합니다. 하나는 AWS Config가 설치된 리전용이고 다른 하나는 그렇지 않은 리전용입니다. 1. [관리자 계정](https://docs.amazonaws.cn/en_us/AWSCloudFormation/latest/UserGuide/stacksets-concepts.html#stacksets-concepts-accts)에서 [AWS CloudFormation 콘솔](https://console.aws.amazon.com/cloudformation/)에 로그인합니다. 1. 탐색 메뉴에서 **StackSets**를 선택합니다. 1. **Create StackSet**(StackSet 생성)을 선택합니다. 1. 템플릿 선택 페이지의 **권한에서 다음을 수행합니다.** 1. AWS Organizations를 사용하는 경우 **서비스 관리형 권한** 또는 **셀프 서비스 권한을** 선택합니다. 자세한 내용은 [AWS 조직에서 StackSets 사용을 참조하세요](aws-organizations-account-discovery-mode.md). 1. AWS Organizations를 사용하지 않는 경우 StackSets 사전 조건 단계를 따를 때 사용되는 IAM 실행 역할 이름을 입력합니다. 자세한 내용은 [자체 관리형 권한 부여](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/stacksets-prereqs-self-managed.html)를 참조하세요. 1. **템플릿 지정**에서 **템플릿 파일 업로드를** 선택합니다. `regional-resources.template` 파일을 선택하고(CSV 파일 또는 양식으로 [리전을 가져올](#import-a-region-1) 때 이전에 다운로드됨) **다음을** 선택합니다. 1. **StackSet 세부 정보 지정** 페이지에서 StackSet에 이름을 할당합니다. 문자 제한 이름 지정에 대한 자세한 내용은 [AWS Identity and Access Management 사용 설명서의 IAM 및 AWS STS 할당량을 참조하세요](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html). *AWS Identity and Access Management * 1. **파라미터**에서이 솔루션 템플릿의 파라미터를 검토하고 필요에 따라 수정합니다. 이 솔루션은 다음과 같은 기본값을 사용합니다. | 필드 이름 | Default | 설명 | | --- | --- | --- | | **AccountId** | *배포 계정 ID* | 원래 배포 계정의 계정 ID입니다. 이 값을 기본값으로 두어야 합니다. | | **AggregationRegion** | *배포 리전* | 원래 배포된 리전입니다. 이 값을 기본값으로 두어야 합니다. | | **AlreadyHaveConfigSetup** | `No` | 리전에 AWS Config가 이미 설치되어 있는지 확인합니다. AWS Config가이 리전에 이미 설치되어 있는 경우 예로 설정합니다. | 1. **다음**을 선택합니다. 1. **StackSet 옵션 구성** 페이지에서 **다음을** 선택합니다. 1. **배포 옵션 설정** 페이지의 **계정**에서 계정 **번호** 상자에 계정 역할을 배포할 계정 IDs를 입력합니다. 1. **리전 지정**에서 스택을 설치할 **리전**을 선택합니다. 이렇게 하면 6단계에서 입력한 모든 계정의 이러한 리전에 스택이 설치됩니다. 1. **배포 옵션**에서 **병렬**을 선택한 **후 다음을** 선택합니다. 1. **검토** 페이지에서 AWS CloudFormation이 사용자 지정 이름으로 IAM 리소스를 생성할 수 있음을 확인하는 확인란을 선택합니다. 1. **제출**을 선택합니다. ## CloudFormation을 사용하여 스택을 배포하여 글로벌 리소스 프로비저닝 글로벌 리소스는 계정당 한 번 배포해야 합니다. AWS의 워크로드 검색으로 이미 가져온 리전이 포함된 계정에서 리전을 가져올 때는이 템플릿을 배포하지 마십시오. 1. [AWS CloudFormation 콘솔](https://console.aws.amazon.com/cloudformation/)에 로그인합니다. 1. **스택 생성을** 선택한 다음 **새 리소스 사용(표준)**을 선택합니다. 1. **스택 생성** 페이지의 **템플릿 지정** 섹션에서 **템플릿 파일 업로드를** 선택합니다. 1. **파일 선택을** 선택하고 (CSV `global-resources.template` 파일 또는 양식으로 [리전을 가져올](#import-a-region-1) 때 이전에 다운로드한) 파일을 선택한 **후 다음을** 선택합니다. 1. **스택 세부 정보 지정** 페이지에서 솔루션 스택 이름을 할당합니다. 문자 제한 이름 지정에 대한 자세한 내용은 \_AWS Identity and Access Management*\_User Guide*의 [IAM 및 AWS STS 할당량을 참조하세요](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html). 1. **파라미터**에서이 솔루션 템플릿의 파라미터를 검토하고 필요에 따라 수정합니다. 이 솔루션은 다음과 같은 기본값을 사용합니다. | 필드 이름 | Default | 설명 | | --- | --- | --- | | **스택 이름** | `workload-discovery` | 이 AWS CloudFormation 스택의 이름입니다. | | **AccountId** | *배포 계정 ID* | 원래 배포 계정의 계정 ID입니다. 이 값을 기본값으로 두어야 합니다. | 1. **다음**을 선택합니다. 1. AWS CloudFormation에서 사용자 지정 이름으로 IAM 리소스를 생성할 수 있음을 확인하는 상자를 선택합니다. 1. **스택 생성**을 선택합니다. 새 리전은 15:00, 15:15, 15:30, 15:45와 같이 15분 간격으로 실행되는 다음 검색 프로세스 중에 스캔됩니다. ## CloudFormation을 사용하여 스택을 배포하여 리전 리소스 프로비저닝 1. [AWS CloudFormation 콘솔](https://console.aws.amazon.com/cloudformation/)에 로그인합니다. 1. **스택 생성을** 선택한 다음 **새 리소스 사용(표준)**을 선택합니다. 1. **스택 생성** 페이지의 **템플릿 지정** 섹션에서 **템플릿 파일 업로드를** 선택합니다. 1. **파일 선택을** 선택하고 `regional-resources.template` 파일(CSV 파일 또는 양식으로 [리전을 가져올](#import-a-region-1) 때 이전에 다운로드됨)을 선택한 **후 다음을** 선택합니다. 1. **스택 세부 정보 지정** 페이지에서 솔루션 스택 이름을 할당합니다. 문자 제한 이름 지정에 대한 자세한 내용은 [AWS Identity and Access Management 사용 설명서의 IAM 및 AWS STS 할당량을 참조하세요](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_iam-limits.html). *AWS Identity and Access Management * 1. **파라미터**에서이 솔루션 템플릿의 파라미터를 검토하고 필요에 따라 수정합니다. 이 솔루션은 다음과 같은 기본값을 사용합니다. | 필드 이름 | Default | 설명 | | --- | --- | --- | | **AccountId ** | *솔루션 배포 계정 ID* | 원래 배포 계정의 계정 ID입니다. 기본값으로 두어야 합니다. | | **AggregationRegion** | *솔루션 배포 리전* | 원래 배포된 리전입니다. 기본값으로 두어야 합니다. | | **AlreadyHaveConfigSetup** | `No` | 리전에 AWS Config가 이미 설치되어 있는지 확인합니다. 이 리전에 AWS Config가 이미 설치되어 있는 `Yes` 경우 로 설정합니다. | 1. **다음**을 선택합니다. 1. AWS CloudFormation에서 사용자 지정 이름으로 IAM 리소스를 생성할 수 있음을 확인하는 상자를 선택합니다. 1. **스택 생성**을 선택합니다. 새 리전은 15:00, 15:15, 15:30, 15:45와 같이 15분 간격으로 실행되는 다음 검색 프로세스 중에 스캔됩니다. ## 리전을 올바르게 가져왔는지 확인 1. 솔루션의 웹 UI에 로그인합니다(또는 이미 로드된 경우 페이지를 새로 고칩니다). URL[은 AWS에서 워크로드 검색에 로그인](log-in-to-workload-discovery-on-aws.md)을 참조하세요. 1. 왼쪽 탐색 패널의 **설정**에서 **가져온 리전을** 선택합니다. 리전, 계정 이름 및 계정 ID가 테이블에 나타납니다. **마지막으로 스캔한** 열에는 해당 리전에서 마지막으로 검색된 리소스가 표시됩니다. **참고** **마지막으로 스캔한** 열이 30분 이상 비워진 경우 [검색 구성 요소 디버깅을 참조하세요](aws-organizations-account-discovery-mode.md).