Cloud 애셋 인벤토리

프로젝트와 서비스 전반의 모든 Google Cloud 및 Anthos 애셋을 보고, 모니터링하고, 분석할 수 있는 메타데이터 인벤토리 서비스입니다.

한곳에서 모든 애셋을 검색, 모니터링, 분석

IT 운영, 보안 분석, 플릿 관리, 감사 및 거버넌스와 같은 작업에는 리소스 및 정책에 대한 가시성을 확보하는 것이 필수적입니다. Cloud 애셋 인벤토리는 프로젝트 및 서비스 전반에 걸쳐 이러한 모든 애셋을 종합적으로 보고, 모니터링하고, 분석하고, 이해하는 하나의 장소를 제공합니다.

Google Cloud 및 Anthos 애셋 내역에 대한 가시성 확보

Cloud 애셋 인벤토리는 Compute Engine, Google Kubernetes Engine, Cloud SQL 및 Cloud Storage와 같은 컴퓨팅, 스토리지, 빅데이터 등에서 가장 일반적인 Google Cloud 서비스의 리소스를 지원합니다. IAM 정책, 조직 정책 등과 같은 다양한 유형의 정책과 더불어 Kubernetes 리소스 및 RBAC 정책을 포함한 Anthos 배포에 따른 애셋도 포함됩니다. Google Cloud 및 Anthos의 전체 배포를 보고, 모든 애셋에 대한 구성 변경 내역도 볼 수 있는 곳입니다.

지속적인 모니터링 및 평가

언제든지 전체 인벤토리의 스냅샷을 내보낼 수 있을 뿐만 아니라 Cloud Pub/Sub를 통해 애셋 구성 변경에 대한 실시간 알림을 받을 수도 있습니다. 그러면 변경사항에 따라 다양한 작업을 시작하여 한곳에서 지속적인 모니터링 및 평가를 수행할 수 있습니다.

데이터 분석, 보안, 감사, 규정 준수

BigQuery로 내보내기 기능을 사용하면 애셋을 쉽게 찾고 인벤토리에서 분석을 실행하고 Google Cloud 및 Anthos 환경에서 규정 준수 검사를 완료할 수 있습니다.

기능

완전 관리형 인벤토리 서비스

완전 관리형에 확장도 가능한 인벤토리 서비스로, 인벤토리 데이터의 확장성 및 스토리지에 대해 걱정할 필요가 없습니다.

특정 시점에 모든 애셋 내보내기

조직, 폴더 또는 프로젝트별로 인벤토리를 Cloud Storage 버킷 또는 BigQuery 테이블로 내보낸 다음 그곳에서 분석 및 데이터 처리를 실행할 수 있습니다.

애셋 변경사항 내역 내보내기

애셋의 전체 변경 내역을 확인하면 '지난 30일 동안 이 방화벽 규칙의 변경사항은 무엇입니까?'와 같은 질문에 쉽게 대답할 수 있습니다.

애셋 구성에 대한 실시간 알림 로고

Cloud Pub/Sub 채널을 설정하여 애셋 구성 변경에 대한 실시간 업데이트를 받고, 내보내기 빈도를 줄이며, 지속적으로 쉽게 모니터링할 수 있습니다.

세밀화된 IAM 권한 제어

각 리소스 및 정책 유형 수준에 이르기까지 Cloud 애셋 인벤토리 데이터에 대한 액세스를 제어할 수 있으므로 중앙 집중식 인벤토리의 이점을 활용하고 필요한 경우 최소 권한도 얻을 수 있습니다.

BigQuery를 통한 강력한 데이터 분석

Cloud 애셋 인벤토리는 BigQuery와 직접 통합되므로 Cloud 애셋 인벤토리에서 애셋 데이터를 내보낸 후에 BigQuery를 사용하여 복잡한 쿼리를 실행할 수 있습니다.

리소스 및 IAM 정책을 통해 검색

간단한 명령어를 사용하여 수백만 개의 애셋을 살펴보고 필요한 리소스 또는 IAM 정책을 식별할 수 있습니다. 예를 들어 특정 라벨이 있는 VM을 신속하게 조회하거나 특정 역할 또는 외부 도메인을 포함하는 올바른 IAM 정책을 찾을 수 있습니다. 검색 기능을 사용하면 애셋 관리 및 위험 분석을 쉽고 빠르게 수행할 수 있습니다.