AWS Cognito

AWS Cognito의 표시 지표에는 사용자 풀 수, 사용자 로그인 요청 수, 사용자 등록 수, 제한된 사용자 로그인 요청 수, 토큰 새로고침 수 등이 포함됩니다.

구성¶

Func 설치¶

Guance 통합 - 확장 - 관리형 Func를 사용하는 것이 좋습니다. 필요한 사전 조건이 모두 자동으로 설치됩니다. 계속해서 스크립트 설치를 진행하세요

Func를 직접 배포하려면 Func 자체 배포를 참고하세요

설치 스크립트¶

안내: 요구 사항에 맞는 Amazon AK를 미리 준비해 두세요. 간단히 하려면 전역 읽기 전용 권한 ReadOnlyAccess를 직접 부여해도 됩니다

관리형 개통 스크립트¶

1. Guance 콘솔에 로그인합니다
2. 【통합】 메뉴를 클릭하고 【클라우드 계정 관리】를 선택합니다
3. 【클라우드 계정 추가】를 클릭하고 【AWS】를 선택한 뒤 화면에 필요한 정보를 입력합니다. 이전에 클라우드 계정 정보를 구성했다면 이 단계를 건너뜁니다
4. 【테스트】를 클릭합니다. 테스트가 성공하면 【저장】을 클릭합니다. 테스트에 실패하면 관련 구성 정보가 올바른지 확인한 뒤 다시 테스트합니다
5. 【클라우드 계정 관리】 목록에서 추가한 클라우드 계정을 확인할 수 있습니다. 해당 클라우드 계정을 클릭해 상세 페이지로 들어갑니다
6. 클라우드 계정 상세 페이지의 【통합】 버튼을 클릭한 뒤 미설치 목록에서 AWS Cognito를 찾아 【설치】 버튼을 클릭하면 설치 화면이 나타나며, 여기서 설치를 진행하면 됩니다.

수동 개통 스크립트¶

1. Func 콘솔에 로그인한 뒤 【스크립트 마켓】을 클릭하고 Guance 스크립트 마켓으로 들어가 integration_aws_cognito를 검색합니다

2. 【설치】를 클릭한 뒤 AWS AK ID, AK Secret 및 계정 이름을 입력합니다.

3. 【배포 시작 스크립트】를 클릭하면 시스템이 자동으로 Startup 스크립트 세트를 생성하고 해당 시작 스크립트를 자동으로 구성합니다.

4. 활성화한 뒤에는 「관리 / 자동 트리거 설정」에서 해당 자동 트리거 설정을 확인할 수 있습니다. 【실행】을 클릭하면 주기 시간을 기다리지 않고 즉시 한 번 실행할 수 있습니다. 잠시 후 실행 작업 기록과 해당 로그를 확인할 수 있습니다.

검증¶

1. 「관리 / 자동 트리거 설정」에서 해당 작업에 대한 자동 트리거 설정이 있는지 확인하고, 동시에 해당 작업 기록 및 로그를 확인해 이상 여부를 점검합니다
2. Guance의 「인프라 / 사용자 정의」에서 자산 정보가 있는지 확인합니다
3. Guance의 「지표」에서 해당 모니터링 데이터가 있는지 확인합니다

지표¶

Amazon CloudWatch를 구성하면 기본 지표 세트는 다음과 같습니다. 구성으로 더 많은 지표를 수집할 수 있습니다:

Amazon CloudWatch AWS Cognito 지표 상세

위협 방어 지표 보기¶