AWS 환경.
복구를 위한 하나의 블루프린트.

복구를 위한 액세스 및 암호화 기반입니다.

누가 작업할 수 있는지, 무엇이 암호화되었는지, 복구된 워크로드에 어떤 민감한 종속성이 필요한지 확인합니다. 준비 검사는 대상 권한, 키 액세스, 유효한 인증서에 집중합니다.

• 

  IAM

  역할, 정책, 신뢰 관계, 워크로드 권한을 매핑합니다. 대상 ID와 복구에 필요한 액세스를 계획합니다.

• 

  KMS

  암호화 키, 정책, 권한 부여, 암호화된 종속성을 식별합니다. 선택한 대상 키 설계가 복원과 애플리케이션 액세스를 허용하는지 확인합니다.

• 

  Secrets Manager

  시크릿 값을 가져오지 않고 시크릿 메타데이터, 로테이션 설정, 참조를 검색합니다. 승인된 복제 또는 값 보호 경로는 별도로 계획합니다.

• 

  ACM

  인증서 이름, 검증, 워크로드 연결을 기록합니다. 유효한 대상 인증서를 계획하고 새 ARN을 복구된 서비스에 매핑합니다.

복구된 워크로드에 접근하게 해주는 경로입니다.

주소 지정, 트래픽 제어, 경로, 연결, 진입점, 프라이빗 액세스를 포함해 네트워크를 상호 연결된 시스템으로 매핑합니다. 종속 서비스를 재구축하기 전에 대상 ID와 연결을 계획합니다.

• 

  VPC

  주소 범위, 테넌시, DNS 설정, 연결 리소스를 매핑합니다. 대상 네트워크와 종속성 순서를 정의합니다.

• 

  서브넷

  CIDR, 가용 영역, 네트워크 연결을 목록화합니다. 배치를 대상 가용 영역 및 연결 요구 사항에 매핑합니다.

• 

  라우팅

  라우팅 테이블, 경로, 연결을 캡처합니다. 각 대상 다음 홉과 복구된 워크로드의 도달성을 확인합니다.

• 

  DHCP

  DHCP 옵션 세트와 VPC 연결을 캡처합니다. 워크로드에서 사용할 대상 DNS 및 도메인 설정을 계획합니다.

• 

  IGW

  Internet Gateway 연결과 종속 경로를 식별합니다. 복구 VPC의 승인된 퍼블릭 연결을 계획합니다.

• 

  NAT

  NAT 게이트웨이, 서브넷 배치, 주소, 경로 종속성을 매핑합니다. 아웃바운드 도달성, 용량, 대상 가용성을 계획합니다.

• 

  EIP

  Elastic IP 할당과 연결을 기록합니다. 소스 IP가 이전된다고 가정하지 말고 대상 주소와 다운스트림 허용 목록 업데이트를 계획합니다.

• 

  NACL

  순서가 있는 인바운드 및 아웃바운드 규칙과 서브넷 연결을 캡처합니다. 대상 CIDR, 반환 경로, 변경 승인 요구 사항을 매핑합니다.

• 

  SG

  보안 그룹 규칙, 참조, 연결을 캡처합니다. 대상 그룹 ID를 매핑하고 조정 전에 액세스 변경을 검토합니다.

• 

  엔드포인트

  VPC 엔드포인트, 서비스 이름, 정책, 서브넷, 보안 그룹을 매핑합니다. 대상 환경에서 필요한 서비스에 대한 프라이빗 액세스를 확인합니다.

• 

  피어링

  피어링 연결과 종속 경로를 식별합니다. 대상 연결, 권한, 중복되지 않는 네트워크 범위를 계획합니다.

• 

  VPN

  VPN 연결, 게이트웨이, 터널, 라우팅 종속성을 매핑합니다. 파트너 조정, 대상 엔드포인트, 연결 검사를 계획합니다.

• 

  TGW

  Transit Gateway 연결, 라우팅 테이블, 전파, 연결을 캡처합니다. 대상 전송 연결과 공유 종속성을 계획합니다.

• 

  ENI

  네트워크 인터페이스, 주소, 연결, 보안 그룹을 매핑합니다. 올바른 대상 서브넷과 워크로드 컨텍스트에 인터페이스를 계획합니다.

• 

  ALB

  Application Load Balancer 리스너, 규칙, 대상 그룹, 상태 확인, 인증서를 매핑합니다. 대상 등록과 애플리케이션 진입점 검사를 계획합니다.

• 

  NLB

  Network Load Balancer 리스너, 대상 그룹, 주소, 상태 확인을 매핑합니다. 대상 도달성과 엔드포인트 변경을 계획합니다.

• 

  GWLB

  Gateway Load Balancer 대상 그룹, 어플라이언스 종속성, 엔드포인트 연결을 매핑합니다. 복구된 검사 경로를 계획합니다.

• 

  VPC Lattice

  서비스 네트워크, 서비스, 리스너, 연결, 액세스 정책을 매핑합니다. 복구된 애플리케이션의 연결 및 인증 방식을 계획합니다.

애플리케이션을 뒷받침하는 런타임, 이미지, 시작 설정입니다.

워크로드 시작 방식과 필요한 이미지, 역할, 시크릿, 네트워크 경로, 영구 데이터를 파악합니다. 복구 계획은 인프라 재구축과 애플리케이션 아티팩트 및 상태의 별도 보호를 결합합니다.

• 

  EC2

  인스턴스 구성, 이미지, 사용자 데이터, 배치, 역할, 연결된 스토리지를 목록화합니다. 대상 매핑과 시작 전제 조건을 정의합니다.

• 

  시작 템플릿

  시작 템플릿 버전과 이미지, 네트워킹, 역할, 스토리지 참조를 캡처합니다. 승인된 복구 버전과 대상 매핑을 선택합니다.

• 

  EBS

  볼륨, 연결, 암호화, 스냅샷 보호를 매핑합니다. 승인된 복구 지점, 대상 키 액세스, 워크로드 연결을 계획합니다.

• 

  Auto Scaling

  그룹 용량, 확장 정책, 시작 구성 참조, 로드 밸런서 연결을 캡처합니다. 복구 용량과 상태 동작을 계획합니다.

• 

  ECR

  리포지토리, 이미지 종속성, 대상 제어를 매핑합니다. 기존 이미지의 일회성 백필과 향후 적격 푸시의 네이티브 복제를 계획합니다.

• 

  ECS

  클러스터, 작업 정의, 서비스, 용량 공급자 및 종속성을 매핑합니다. 승인된 이미지, 역할, 시크릿, 네트워킹, 상태 확인을 계획합니다.

• 

  Fargate

  Fargate를 사용하는 ECS 또는 EKS 구성을 캡처합니다. 대상 배치, 네트워킹, 권한, 지원 런타임 요구 사항을 확인합니다.

• 

  EKS

  클러스터 구성, 컴퓨팅 프로필, 액세스 종속성을 매핑합니다. 제어 플레인과 함께 Kubernetes 워크로드 구성 및 영구 데이터를 계획합니다.

• 

  Lambda

  함수 구성, 패키지 또는 이미지 참조, 역할, 계층, 트리거를 매핑합니다. 배포 아티팩트, 이벤트 바인딩, 런타임 검사를 계획합니다.

서비스를 뒷받침하는 객체, 파일, 보호된 복구 지점입니다.

구성과 데이터 보호를 별도로 평가합니다. 지원되는 복제, 백업, 복원 경로와 대상 액세스, 선택한 복구 지점의 사용 가능 증거를 식별합니다.

• 

  S3

  버킷, 정책, 암호화, 버전 관리, 보호 설정을 매핑합니다. 필요하면 기존 객체 백필을 포함해 객체 보호를 계획합니다.

• 

  EFS

  파일 시스템, 마운트 대상, 액세스 포인트, 정책, 보호 설정을 매핑합니다. 데이터 복구와 대상 마운트 액세스를 계획합니다.

• 

  FSx

  파일 시스템 유형, 네트워크 배치, ID 종속성, 보호 설정을 확인합니다. 해당 FSx 구성에서 지원하는 복구 경로를 선택합니다.

• 

  AWS Backup

  백업 계획, 볼트, 선택 항목, 보존, 복사 설정을 매핑합니다. 보호된 리소스, 복구 지점 액세스, 대상 권한을 확인합니다.

의도적인 복구 지점 선택이 필요한 상태입니다.

사용 가능한 보호 경로와 함께 데이터베이스 구성 및 애플리케이션 연결을 매핑합니다. 대상 권한, 복구 지점 선택, 엔드포인트 업데이트, 앱/데이터 검증을 계획합니다.

• 

  RDS

  인스턴스 설정, 서브넷 그룹, 파라미터 그룹, 암호화, 백업 구성을 매핑합니다. 서비스에 적합한 복제본, 스냅샷, 시점 복원 경로를 계획합니다.

• 

  Aurora

  클러스터 토폴로지, 파라미터, 네트워크, 암호화, 보호 설정을 매핑합니다. 적절한 클러스터 복원 또는 복제 경로와 애플리케이션 엔드포인트 업데이트를 계획합니다.

• 

  DynamoDB

  테이블, 인덱스, 스트림, 암호화, 보호 설정을 매핑합니다. 해당되는 복제 또는 복원 옵션과 대상 애플리케이션 종속성을 평가합니다.

• 

  Redshift

  클러스터 또는 서버리스 구성, 액세스, 네트워킹, 스냅샷 설정을 매핑합니다. 선택한 배포에 맞는 데이터 복원과 클라이언트 연결을 계획합니다.

복구된 데이터를 유용한 출력으로 변환하는 파이프라인입니다.

작업 정의, 스트림 구성, 업스트림 및 다운스트림 종속성을 매핑합니다. 아티팩트 가용성, 전달 대상, 중단된 작업의 재개 또는 재생 방법을 계획합니다.

• 

  EMR

  분석 런타임 구성과 스토리지, ID, 네트워크 종속성을 캡처합니다. 재현 가능한 작업, 아티팩트, 복구 데이터 액세스를 계획합니다.

• 

  Glue

  작업, 크롤러, 연결, 카탈로그 종속성, 권한을 매핑합니다. 스크립트, 데이터 위치, 대상 구성을 계획합니다.

• 

  Kinesis

  스트림 구성, 암호화, 보존, 생산자/소비자 종속성을 매핑합니다. 대상 스트림과 애플리케이션 재생 또는 연속성 요구 사항을 정의합니다.

• 

  Firehose

  전달 스트림, 변환, 대상, IAM 종속성을 매핑합니다. 대상 전달 설정과 중단된 수집 처리를 계획합니다.

애플리케이션을 연결하는 이벤트와 메시지입니다.

대기열, 주제, 규칙, 구독, 전송 구성을 목록화합니다. 백로그, 재생, 전달, 대상 엔드포인트 변경을 애플리케이션별로 처리하는 방식을 정합니다.

• 

  SQS

  대기열 속성, 암호화, 정책, DLQ, 소비자를 매핑합니다. 대상 대기열과 애플리케이션별 백로그 또는 재생 방식을 계획합니다.

• 

  SNS

  주제, 정책, 암호화, 구독을 매핑합니다. 대상 엔드포인트와 전송에 필요한 확인 또는 애플리케이션 변경을 계획합니다.

• 

  EventBridge

  이벤트 버스, 규칙, 대상, 액세스 정책을 매핑합니다. 대상 바인딩을 계획하고 구성된 보관 및 재생 요구 사항을 평가합니다.

• 

  SES

  확인된 ID, 구성 세트, 전송 종속성을 매핑합니다. 대상 리전 확인, 권한, 전송 준비 상태를 확인합니다.

공개 진입점과 보안 보호 기능입니다.

공개 진입점을 오리진, 통합, 인증서, 보호에 매핑합니다. 승인된 변경을 통해 복구된 애플리케이션을 공개하고 확인한 뒤 승격하는 방식을 계획합니다.

• 

  API Gateway

  API, 스테이지, 통합, 권한 부여자, 도메인 연결을 매핑합니다. 대상 백엔드, 인증서, 액세스 검사를 계획합니다.

• 

  CloudFront

  배포, 오리진, 동작, 보안 연결을 매핑합니다. 복구 중 오리진 변경, 승인된 배포, 캐시 동작을 계획합니다.

• 

  WAF

  웹 ACL, 규칙, 리소스 연결을 매핑합니다. 올바른 범위와 대상에 보호를 계획하고 애플리케이션 액세스를 검증합니다.

• 

  Shield

  적용할 보호 구성과 보호 리소스를 식별합니다. 복구 리소스 등록과 운영 대응 종속성을 확인합니다.

복구와 리소스 액세스를 조정하는 계층입니다.

구성된 라우팅 제어 및 지원되는 리소스 공유 관계를 식별합니다. 트래픽 작업을 계획하기 전에 대상 전제 조건과 승인 게이트를 확인합니다.

• 

  ARC

  구성된 복구 제어 플레인과 워크로드 연결을 매핑합니다. 라우팅 제어의 준비 상태, 안전 규칙, 승인된 트래픽 작업을 평가하세요. ARC는 워크로드를 재구축하지 않습니다.

• 

  RAM

  리소스 공유, 주체, 권한을 매핑합니다. 지원되는 대상 리소스의 공유 가능 여부와 수락 필요 여부를 확인하세요. 공유 리소스는 복제된 리소스가 아닙니다.

복구 중 필요한 증거 및 운영 액세스입니다.

상태 신호, 로그, 운영 구성을 매핑합니다. 복구된 서비스를 진단하고 준비 및 검증 게이트 통과 여부를 보여줄 가시성을 계획합니다.

• 

  CloudWatch

  경보, 대시보드, 지표, 알림 종속성을 매핑합니다. 복구된 워크로드의 증거 및 상태 신호를 계획합니다.

• 

  로그

  로그 그룹, 보존, 암호화, 구독을 매핑합니다. 대상 수집과 복구 진단을 위한 관측성을 계획합니다.

• 

  SSM

  관련 Systems Manager 구성, 문서, 파라미터, 관리 노드 종속성을 매핑합니다. 대상 운영과 승인된 액세스를 계획합니다.

복구 보장의 계정 및 리전 경계입니다.

랜딩 존, 조직 정책, 보안 상태 서비스, 감사 범위를 평가합니다. 각 대상 계정과 리전에서 중앙 관리를 명시적으로 확인합니다.

• 

  Control Tower

  랜딩 존 구성, 계정 등록, 적용 제어를 평가합니다. 복구 계정 기준선을 계획하고 범위를 검증합니다.

• 

  Organizations

  계정 구조, 조직 단위, 정책, 신뢰된 서비스 액세스를 매핑합니다. 대상 계정 거버넌스 종속성을 식별합니다.

• 

  Config

  구성 레코더, 규칙, 집계기, 리전 범위를 평가합니다. 소스와 복구 환경을 비교할 증거를 계획합니다.

• 

  Security Hub

  중앙 관리, 활성화 표준, 계정/리전 범위를 평가합니다. 대상 보안 상태와 조사 항목 흐름을 계획합니다.

• 

  GuardDuty

  탐지기 구성, 보호 기능, 위임 관리를 평가합니다. 복구 설계에서 다루는 계정과 리전을 확인합니다.

• 

  CloudTrail

  트레일 또는 이벤트 데이터 스토어, 선택기, 스토리지, 암호화를 매핑합니다. 감사 가시성과 변경 조정 이벤트를 계획합니다.

재현 가능한 복구 릴리스를 위한 전달 체인입니다.

애플리케이션의 코드, 빌드, 아티팩트, 배포 종속성을 매핑합니다. 승인된 릴리스 입력, 대상 바인딩, 안전한 전달 게이트를 계획합니다.

• 

  CodeBuild

  빌드 프로젝트, 환경, 소스 연결, 역할, 아티팩트 종속성을 매핑합니다. 대상 빌드 전제 조건과 통제된 자격 증명을 계획합니다.

• 

  CodePipeline

  단계, 작업, 소스 종속성, 아티팩트 저장소를 매핑합니다. 대상 바인딩, 승인 단계, 릴리스 오케스트레이션을 계획합니다.

• 

  CodeDeploy

  애플리케이션, 배포 그룹, 대상 바인딩, 롤백 설정을 매핑합니다. 대상 릴리스와 상태 기준을 계획합니다.

• 

  CodeCommit

  리포지토리 참조, 권한, 파이프라인 종속성을 목록화합니다. 승인된 코드 가용성과 대상 액세스를 계획합니다.