Cloud 애셋 인벤토리

프로젝트와 서비스 전반의 모든 Google Cloud 및 Anthos 애셋을 보고, 모니터링하고, 분석할 수 있는 메타데이터 인벤토리 서비스입니다.

한곳에서 모든 애셋을 검색, 모니터링, 분석

IT 운영, 보안 분석, Fleet 관리, 감사 및 거버넌스와 같은 작업에는 리소스 및 정책에 대한 가시성을 확보하는 것이 필수적입니다. Cloud 애셋 인벤토리는 프로젝트 및 서비스 전반에 걸쳐 이러한 모든 애셋을 종합적으로 확인하고, 모니터링하고, 분석하고, 파악하는 단일 장소를 제공합니다.

Google Cloud 및 Anthos 애셋 내역에 대한 가시성 확보

Cloud 애셋 인벤토리는 Compute Engine, Google Kubernetes Engine, Cloud SQL, Cloud Storage와 같은 컴퓨팅, 스토리지, 빅데이터 등에서 가장 일반적인 Google Cloud 서비스의 리소스를 지원합니다. IAM 정책, 조직 정책 등과 같은 다양한 유형의 정책과 더불어 Kubernetes 리소스 및 RBAC 정책을 포함한 Anthos 배포에 따른 애셋도 포함됩니다. Google Cloud 및 Anthos의 전체 배포를 보고, 모든 애셋에 대한 구성 변경 내역도 볼 수 있는 곳입니다.

지속적인 모니터링 및 평가

언제든지 전체 인벤토리의 스냅샷을 내보낼 수 있을 뿐만 아니라 Cloud Pub/Sub를 통해 애셋 구성 변경에 대한 실시간 알림을 받을 수도 있습니다. 그러면 변경사항에 따라 다양한 작업을 시작하여 한곳에서 지속적인 모니터링 및 평가를 수행할 수 있습니다.

데이터 분석, 보안, 감사, 규정 준수

BigQuery로 내보내기 기능을 사용하면 애셋을 쉽게 찾고 인벤토리에서 분석을 실행하고 Google Cloud 및 Anthos 환경에서 규정 준수 검사를 완료할 수 있습니다.

특징

완전 관리형 인벤토리 서비스

완전 관리형에 확장도 가능한 인벤토리 서비스로, 인벤토리 데이터의 확장성 및 스토리지에 대해 걱정할 필요가 없습니다.

특정 시점에 모든 애셋 내보내기

조직, 폴더 또는 프로젝트별로 인벤토리를 Cloud Storage 버킷 또는 BigQuery 테이블로 내보낸 다음 그곳에서 분석 및 데이터 처리를 실행할 수 있습니다.

애셋 변경 내역 내보내기

애셋의 전체 변경 내역을 확인하면 '지난 30일 동안 이 방화벽 규칙의 변경사항은 무엇입니까?'와 같은 질문에 쉽게 대답할 수 있습니다.

애셋 구성 변경에 대한 실시간 알림

Cloud Pub/Sub 채널을 설정하여 애셋 구성 변경에 대한 실시간 업데이트를 받고, 내보내기 빈도를 줄이며, 지속적으로 쉽게 모니터링할 수 있습니다.

세밀화된 IAM 권한 제어

각 리소스 및 정책 유형 수준에 이르기까지 Cloud 애셋 인벤토리 데이터에 대한 액세스를 제어할 수 있으므로 중앙 집중식 인벤토리의 이점을 활용하고 필요한 경우 최소 권한도 얻을 수 있습니다.

BigQuery를 통한 강력한 데이터 분석

Cloud 애셋 인벤토리는 BigQuery와 직접 통합되므로 Cloud 애셋 인벤토리에서 애셋 데이터를 내보낸 후에 BigQuery를 사용하여 복잡한 쿼리를 실행할 수 있습니다.

리소스 및 IAM 정책을 통해 검색

간단한 명령어를 사용하여 수백만 개의 애셋을 살펴보고 필요한 리소스 또는 IAM 정책을 식별할 수 있습니다. 예를 들어 특정 라벨이 있는 VM을 신속하게 조회하거나 특정 역할 또는 외부 도메인을 포함하는 올바른 IAM 정책을 찾을 수 있습니다. 검색 기능을 사용하면 애셋 관리 및 위험 분석을 쉽고 빠르게 수행할 수 있습니다.