게시된 날짜: Feb 16, 2023

Amazon Managed Grafana는 이제 Grafana 작업 영역에 대한 사용자 액세스를 제한할 수 있는 인바운드 네트워크 액세스 제어를 지원합니다. Amazon Managed Grafana는 널리 사용되는 오픈 소스 분석 플랫폼인 Grafana를 위한 완전 관리형 서비스로, 지표, 로그 및 추적을 쿼리하고 시각화하고 알림을 보낼 수 있도록 지원합니다. 이번 출시로, 고객 관리형 접두사 목록VPC 엔드포인트를 정의하여 Grafana 작업 영역 롤아웃을 세부적으로 제어할 수 있으며, 이를 통해 Grafana 작업 영역에 도달할 수 있는 인바운드 네트워크 트래픽을 제한할 수 있습니다. 

Amazon Managed Grafana는 사용자와 호스트가 Grafana 작업 영역에 액세스할 때 공개 액세스와 제한된 액세스라는 두 가지 모드를 지원합니다. 공개 액세스는 Grafana 작업 영역에 대한 기본 액세스 설정으로, Grafana 작업 영역 URL에 도달하기 위한 VPC 엔드포인트 또는 관리형 접두사 목록 제한이 없습니다. 그러나 해당 작업 영역에 로그인하려면 사용자가 구성된 ID 제공업체를 통해 계속해서 인증을 받아야 합니다. 제한된 액세스 모드를 사용하면 작업 영역에 도달할 수 있는 인바운드 네트워크 트래픽을 지정할 수 있습니다. 액세스를 제한하려면 접두사 목록을 구성하여 Grafana 작업 영역에 도달할 수 있는 사용자와 호스트의 IP 주소 범위를 지정할 수 있습니다. 또한 인터페이스 VPC 엔드포인트를 생성하여 Amazon EC2 인스턴스와 같은 AWS 리소스가 Amazon Managed Grafana API에 액세스하여 리소스를 관리할 수 있도록 허용하거나, Amazon Managed Grafana 작업 영역에 대한 네트워크 액세스를 제한하기 위해 VPC 엔드포인트를 사용할 수 있습니다.

이번 릴리스는 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오레곤), 유럽(아일랜드), 유럽(프랑크푸르트), 유럽(런던), 아시아 태평양(싱가포르), 아시아 태평양(도쿄), 아시아 태평양(시드니), 아시아 태평양(서울) 리전에서 정식 출시되었습니다. 이번 릴리스와 더불어, 아시아 태평양(싱가포르) 및 유럽(런던) 리전으로의 아웃바운드 VPC 데이터 소스 연결 서비스도 시작되었습니다. 작업 영역 생성을 시작하려면 AWS Console을 방문하여 SDK, CLI 또는 CloudFormation을 사용하세요. 자세히 알아보려면 Amazon Managed Grafana 사용 설명서, Amazon Managed Grafana 제품 페이지요금 페이지를 확인하세요.