AWS 디스커버리디스커버리 관리자 작업 공간에서 일정 생성

대시보드를 디스커버리 관리자 작업 공간 사용하여 (AWS) 디스커버리 일정을 Amazon Web Services 생성합니다.

시작하기 전에

다음을 확인합니다.

• 실행 중 상태로 확인된 MID 서버 것이 하나 이상 있습니다. MID 서버 검색하려는 IP 범위에 도달해야 합니다. MID 서버 안내 설정 사용을 사용하거나 설치 관리자를 수동으로 다운로드하고 실행하여 설치할 MID 서버 수 있습니다. 자세한 내용은 Linux 및 Windows용 설치 지침을 참조하십시오MID 서버.
• 용도 클라우드 디스커버리 는 MID 서버 클라우드 관리 기능으로 구성됩니다.
• 검색을 수행하려는 서비스 계정과 연결하기 위해 적합한 자격 증명을 생성했습니다.ServiceNow AI Platform
• 클라우드 디스커버리 대상 클라우드의 자원을 검색할 수 있는 적절한 권한이 있습니다. 클라우드 권한에 대한 AWS 자세한 내용은 정책을 사용하여 AWS 액세스 및 권한 제어 섹션을 참조하세요.
• v1.11.0 이상을 사용하고 디스커버리 관리자 작업 공간 있습니다.

필요한 역할: discovery_admin

프로시저

1. 다음으로 이동 작업 공간 > 디스커버리 관리자 작업 공간 > 일정.
2. 일정 페이지의 탭 헤더에서 새 검색을 선택합니다.
3. 클라우드 기반 검색을 선택하고 계속을 선택합니다.
4. 일정에 대한 고유하고 설명적인 이름을 입력합니다.디스커버리
5. AWS 를 클라우드 제공자로 선택합니다.
6. 를 선택합니다.MID 서버

   옵션	설명
   MID 서버 클러스터 사용	기존 MID 서버. 클러스터는 페일오버 보호 및 로드 균형 분산을 MID 서버제공합니다. 자세한 내용은 Configure a MID Server cluster 문서를 참조하십시오.
   MID 서버 자동 선택	일정이 실행되면 디스커버리 IAM(ID 및 접근 관리) 역할과 함께 사용 가능 MID 서버 이 자동으로 선택됩니다. 자세한 내용은 자동 MID 서버 선택 문서를 참조하십시오.
   MID 서버 검색	일정을 실행하려면 a MID 서버 를 디스커버리 선택합니다. 클라우드 관리 기능이 확인되고, 작동 중이며, 있는 항목만 MID 서버 표시됩니다. 주: 이 옵션을 선택하면 해당 확인란을 선택하여 자격 증명 없는 디스커버리 사용 설정으로 MID 서버 검색을 제한할 수 있습니다.

7. 다음을 선택합니다.
8. 클라우드 계정을 선택합니다.

   옵션	설명
   기존 클라우드 계정	인스턴스에서 기존 클라우드 계정을 선택합니다. 계정을 선택하면 계정 이름 및 계정 ID 필드가 자동으로 채워집니다.
   새 클라우드 계정	계정 이름과 ID를 입력하여 인스턴스에 새 클라우드 계정을 추가합니다.

9. IAM 역할을 수임할지 아니면 영구 자격 증명을 사용할지 선택합니다.

   옵션	설명
   IAM 역할 가정	MID 서버 신뢰 관계를 사용하여 IAM 역할을 임시로 맡습니다. 선택 후 접근을 위한 접근 역할 이름과 계정을 제공합니다. 주: 접근 역할 이름과 계정을 입력하기 전에 다음을 확인하십시오. IAM 역할이 대상 계정에 존재하며 에 필요한 권한 및 정책이 있습니다.클라우드 디스커버리 IAM 역할은 역할을 수임할 수 있도록 MID 서버의 계정을 신뢰해야 합니다. 이러한 필수 조건이 충족되지 않으면 검증이 실패합니다. 계속하기 전에 클라우드 관리자에게 역할 및 신뢰 관계가 제대로 구성되었는지 확인하는 것이 가장 좋습니다.
   영구 자격 증명 사용	MID 서버 IAM 사용자에게 연결된 정적 액세스 키를 사용합니다.

   서비스 계정이 이전에 확인된 경우에도 정보 확인을 선택하여 정책 또는 권한이 변경되었는지 다시 확인할 수 있습니다.

10. 모든 구성원 계정 검색 또는 특정 구성원 계정 검색을 선택합니다.
    주:

    이 옵션은 대상 클라우드 계정이 관리 계정인 AWS 경우에만 표시됩니다.
    1. 특정 구독을 검색하는 경우 구성원 계정 추가를 선택합니다.
       검색 가능한 계정 대화 상자가 표시됩니다.
    2. 하나 이상의 해당 이름 옆에 있는 확인란을 선택한 다음, 추가를 선택합니다.
11. 다음을 선택합니다.
12. 디스커버리 일정에 대한 클라우드 지역을 선택합니다.

    클라우드 계정에 연결된 모든 지역을 포함하도록 선택하거나 특정 지역을 선택할 수 있습니다. 추가할 수 있는 클라우드 영역 수에는 제한이 없습니다.

    1. 옵션: 특정 클라우드 영역을 검색하려면 사용 가능한 클라우드 영역 목록에서 스캔할 클라우드 영역의 확인란을 선택합니다.
    2. 옵션: 클라우드 지역이 나타나지 않으면 클라우드 지역 새로 고침을 선택합니다.
13. 다음을 선택합니다.
14. 옵션: IP 기반 디스커버리 일정으로 클라우드 일정을 보완하려면 서버 검색 일정 생성 토글을 활성화합니다.
    1. 옵션: 검색 방법 드롭다운 목록에서 방법을 선택합니다.
       자격 증명이 있는 서버 검색 는 운영 체제(OS) 수준의 자격 증명을 사용하여 EC2 인스턴스에서 심층 검색을 수행합니다. AWS Systems Manager(SSM)로 서버 검색은 SSM 에이전트를 사용하여 AWS EC2 인스턴스에서 심층 디스커버리를 수행합니다. SSM 디스커버리을 사용하려면 시스템 속성을 glide.discovery.enable_ssm 활성화해야 합니다. 자세한 내용은 SSM 기반 디스커버리 사용 AWS 문서를 참조하십시오.
    2. 옵션: VM(가상 머신) 및 해당 속성을 검색할 수 있는 또는 클러스터를 선택합니다 MID 서버 .
15. 다음을 선택합니다.
16. 디스커버리 일정을 구성합니다.

    옵션	설명
    예약된 시간에 실행	일정은 예약된 날짜 및 시간에 실행됩니다. 이 필드를 사용하여 일정이 실행되는 시기를 정의합니다.
    요청 시 실행	일정은 수동으로 트리거된 경우에만 실행됩니다. 이 설정이 끝날 때 완료 및 실행 을 선택하거나 Discovery 일정 [discovery_schedule] 테이블의 일정으로 이동하고 지금 검색을 선택하여 일정을 트리거합니다.
    계열 이후 실행	일정은 다른 기존 디스커버리 일정이 완료된 후에 실행되며 서로 엇갈리거나 연속으로 연결됩니다. 기존 일정을 선택하면 연관된 다른 모든 일정의 관계 맵이 표시됩니다.
    디스커버리 시간 제한 설정	일정이 최대 런타임을 초과하면 취소됩니다. 전환 후 런타임 임계치를 구성합니다.
    완료 및 실행	선택되면 제공된 모든 정보가 확인됩니다. 그런 다음 디스커버리 백그라운드에서 디스커버리 일정이 생성되고 상태가 생성되며 일정이 실행됩니다. 일정의 상태 상세 정보 페이지로 리디렉션됩니다.
    마침	선택되면 제공된 모든 정보가 확인됩니다. 일정이 디스커버리 생성되고 검색 일정 [discovery_schedule] 테이블의 해당 항목으로 리디렉션됩니다. 지금 검색을 선택하여 일정 정보를 편집하거나 실행할 수 있습니다.