이 단계에서는 메트릭 수집 및 리소스 수집이 활성화된 Datadog AWS 통합을 설정합니다.

1. Datadog과 이미 통합된 기존 AWS 계정을 사용할지, 또는 새 계정 추가를 수행할지 선택합니다.
   • 새 계정의 경우 CloudFormation 스택이 Datadog 통합 역할을 생성하고 메트릭 수집 및 리소스 수집을 모두 구성합니다.
   • 기존 계정의 경우 메트릭 수집 및 리소스 수집이 활성화되어 있는지 확인합니다. Storage Management는 리소스 수집을 사용하여 S3 버킷 및 기존 인벤토리 구성을 검색합니다.
2. 구성할 AWS 리전을 선택합니다. 한 번에 하나의 리전만 구성되므로 추가 리전에 대해서는 이 단계를 반복해야 합니다.

리소스 수집에서 사용하는 S3 관련 권한 목록은 AWS 통합 페이지의 리소스 수집을 참조하세요.

이 단계에서는 모니터링할 버킷을 선택하고 인벤토리 대상 위치를 설정하며 선택적으로 액세스 로그를 활성화합니다.

1. 버킷 선택: Storage Management로 모니터링할 S3 버킷을 선택합니다. 이미 Storage Management가 활성화된 버킷은 표시되지 않습니다. 기존 S3 Inventory가 있는 버킷은 미리 선택되며 현재 대상 위치가 유지됩니다.

2. 인벤토리 대상 버킷 설정: 기존 인벤토리 구성이 없는 버킷의 경우 일일 인벤토리 보고서가 전달될 대상 버킷을 선택합니다. 기존 버킷을 선택하거나 새 버킷을 지정할 수 있습니다. Datadog은 인벤토리 파일을 datadog-inventories 접두사 아래에 기록합니다.

   참고: Storage Management는 CSV 인벤토리 형식을 요구합니다. CloudFormation 스택이 이를 자동으로 구성합니다.

3. S3 액세스 로그 활성화(선택 사항): 액세스 로그는 콜드 데이터 패턴, 비정상적인 액세스 및 스토리지 계층 적정 규모 조정 기회를 제공합니다. S3 액세스 로그 활성화를 켠 후 다음을 수행합니다.

   • 액세스 로그용 대상 버킷을 선택합니다. 인벤토리 대상 버킷과 동일한 버킷을 사용할 수 있습니다.
   • 계정에서 Datadog Log Forwarder가 감지되면 이를 재사용합니다. 그렇지 않으면 CloudFormation 스택이 새 포워더를 배포합니다.
   • Storage Management 용도로만 사용하는 경우 전달된 액세스 로그는 인덱싱 없이 수집할 수 있습니다. 자세한 내용은 제외 필터를 참조하세요.
   S3 액세스 로그를 Datadog으로 전달하면 Log Management 수집 비용이 발생합니다. 비용을 최소화하려면 Storage Management 용도로만 사용하는 경우 로그가 수집되지만 인덱싱되지는 않도록 제외 필터를 사용합니다. 자세한 내용은 Datadog Log Management 가격 책정을 참조하세요.

4. CloudFormation 템플릿 실행을 클릭합니다. 버킷 매핑, 대상 접두사, 통합 역할 이름, Datadog API 키, 애플리케이션 키 및 로그 포워더 파라미터가 미리 채워진 AWS Quick Create 스택이 열립니다.

5. AWS에서 스택 파라미터를 검토한 후 스택을 생성합니다. 이 스택은 다음 작업을 수행합니다.

   • 선택한 각 소스 버킷에 대해 일일 S3 Inventory를 활성화합니다.
   • Storage Management가 대상 버킷의 S3 Inventory 보고서를 읽을 수 있도록 IAM 권한을 추가합니다.
   • S3가 인벤토리 객체를 기록할 수 있도록 인벤토리 대상 버킷에 버킷 정책을 추가합니다.
   • 선택한 버킷에 대해 S3 서버 액세스 로깅을 활성화합니다(액세스 로그가 활성화된 경우).
   • Datadog Log Forwarder Lambda 함수를 배포합니다(액세스 로그가 활성화되어 있고 기존 포워더가 없는 경우).

AWS에서 CloudFormation 스택이 완료되면 Storage Management로 돌아가 설정 완료를 클릭합니다.

1. 인벤토리 파일을 저장할 S3 버킷을 생성합니다. 이 버킷은 인벤토리 보고서의 중앙 저장소 역할을 합니다. 참고: AWS 계정에서 생성되는 모든 인벤토리 파일에 대해 하나의 대상 버킷만 사용합니다.
2. 대상 버킷 내에 접두사를 생성합니다(선택 사항).

1. Datadog AWS 통합 역할에 대상 버킷에 대한 s3:GetObject 및 s3:ListBucket 권한이 있는지 확인합니다. 이 권한을 통해 Datadog은 생성된 인벤토리 파일을 읽을 수 있습니다.

2. 대상 버킷 정책이 S3가 인벤토리 파일을 대상 버킷에 기록하도록 허용하는지 확인합니다.

   예제 버킷 정책:

   {
     "Sid": "AllowS3InventoryWriteFromAccountBuckets",
     "Effect": "Allow",
     "Principal": { "Service": "s3.amazonaws.com" },
     "Action": "s3:PutObject",
     "Resource": "arn:aws:s3:::<DESTINATION_BUCKET>/<DESTINATION_PREFIX>/*",
     "Condition": {
       "ArnLike": {
         "aws:SourceArn": "arn:aws:s3:::*"
       },
       "StringEquals": {
         "aws:SourceAccount": "<ACCOUNT_ID>",
         "s3:x-amz-acl": "bucket-owner-full-control"
       }
     }
   }
   

3. 소스 버킷에서 Amazon S3가 인벤토리 객체(s3:PutObject)를 기록할 수 있도록 허용하는 버킷 정책을 대상 버킷에 추가하려면 Amazon S3 사용자 가이드의 절차를 따릅니다.

모니터링하려는 각 버킷에 대해 다음을 수행합니다.

1. AWS 콘솔의 Amazon S3 버킷 페이지로 이동하여 버킷을 선택합니다.
2. 버킷의 Management 탭으로 이동합니다.
3. 인벤토리 구성 생성을 클릭합니다.
4. 다음 설정을 구성합니다.

   • 구성 이름 설정

   • (선택 사항) 소스 버킷 접두사 지정

   • 객체 버전: Datadog은 모든 버전 포함을 선택할 것을 권장합니다(비최신 버전 메트릭을 확인하려면 필수).

   • 대상 위치: AWS 계정의 인벤토리 파일을 저장할 공통 대상 버킷을 선택합니다. 예를 들어 버킷 이름이 destination-bucket인 경우 s3://your-destination-bucket를 입력합니다.

     참고: 대상 버킷에 접두사를 사용하는 경우 해당 접두사도 추가합니다.

   • 빈도: Datadog은 매일을 선택할 것을 권장합니다. 이 설정은 Datadog에서 접두사 수준 메트릭이 업데이트되는 빈도를 결정합니다.

   • 출력 형식: CSV

   • 상태: 활성화됨

   • 서버 측 암호화: 암호화 키를 지정하지 않음

   • 사용 가능한 모든 추가 메타데이터 필드를 선택합니다. 최소한 다음 필드는 필수입니다.

참고: 인벤토리 생성과 관련된 비용은 Amazon S3 가격을 검토하세요.

요청 수, 서버 측 지연 시간 및 콜드 데이터 식별을 포함한 접두사 수준 액세스 메트릭을 얻으려면 소스 버킷에서 S3 서버 액세스 로깅을 활성화하고 해당 로그를 Datadog으로 전달합니다. 단계별 지침은 Amazon S3 통합 문서의 S3 액세스 로그 활성화를 참조하세요.