단일 계정만 스캔하면 되는 경우 해당 계정에 직접 하나 이상의 스캐너를 배포하십시오.

배포할 스캐너 수 결정

단일 스캐너는 자체 리전 외의 리전을 포함하여 모든 리전의 호스트를 스캔할 수 있습니다. 리전 간 스캔은 데이터 전송 비용을 발생시키므로 추가 스캐너를 어디에 배포할지 여부는 각 리전에 있는 호스트 수에 따라 달라집니다.

• 모든 리전을 통틀어 총 약 150개 미만의 호스트: 한 리전에 단일 스캐너를 두는 것이 가장 비용 효율적인 설정입니다. 원격 호스트를 스캔할 때 발생하는 리전 간 데이터 전송 비용은 추가 스캐너를 실행하는 데 드는 고정 비용보다 낮습니다.
• 특정 리전에 ~150개를 초과하는 호스트가 있는 경우: 해당 리전에 전용 스캐너를 배포하십시오. 이 임계값에서는 로컬에서 스캔하여 절감되는 송신 비용이 스캐너 실행 비용을 능가합니다.
• 임계값을 초과하는 여러 리전: ~150개 호스트를 초과하는 각 리전에 스캐너를 배포하십시오. 임계값 미만의 리전은 가장 가까운 스캐너에서 리전 간으로 스캔할 수 있습니다.

Datadog은 리전 간 비용을 최소화하기 위해 스캔을 적절한 리전의 스캐너로 자동 라우팅합니다.

스캐너 용량 제한

각 스캐너에는 클라우드 제공업체의 API 할당량에 의해 제한되는 처리량 한도가 있습니다.

스캐너를 배포할 계정을 결정하십시오

Datadog은 전용 스캐너 계정에 스캐너를 배포하고, 계정 간 위임 역할을 사용하여 스캐너에 대상 계정(스캐너 계정 포함)에 대한 액세스 권한을 부여할 것을 권장합니다.

AWS Organizations의 경우 CloudFormation StackSet을 사용하여 모든 멤버 계정에 위임 역할을 배포하고 계정 간 스캔을 위한 온보딩을 자동화하십시오.

다음 다이어그램은 중앙 계정(계정 4)에서 계정 간 스캔이 어떻게 수행되는지를 보여줍니다.

계정 간 권한을 부여하지 않으려면 대신 각 계정에 스캐너를 배포하십시오. 이 경우 각 스캐너가 해당 계정 내에서 리전 간 스캔을 수행하므로 비용이 더 많이 발생합니다.

배포할 스캐너 수 결정

단일 스캐너는 자체 리전 외의 리전을 포함하여 모든 리전의 호스트를 스캔할 수 있습니다. 리전 간 스캔은 데이터 전송 비용을 발생시키므로 추가 스캐너를 어디에 배포할지 여부는 각 리전에 있는 호스트 수에 따라 달라집니다.

• 모든 리전을 통틀어 총 약 150개 미만의 호스트: 한 리전에 단일 스캐너를 두는 것이 가장 비용 효율적인 설정입니다. 원격 호스트를 스캔하는 데 발생하는 리전 간 데이터 전송 비용이 추가 스캐너를 실행하는 고정 비용보다 낮습니다.
• 특정 리전에 ~150개를 초과하는 호스트가 있는 경우: 해당 리전에 전용 스캐너를 배포하십시오. 이 임계값에서는 로컬에서 스캔하여 발생하는 송신 비용 절감액이 스캐너 실행 비용보다 큽니다.
• 임계값을 초과하는 여러 리전: ~150개 호스트를 초과하는 각 리전에 스캐너를 배포하십시오. 임계값 미만의 리전은 가장 가까운 스캐너에서 리전 간 스캔을 수행할 수 있습니다.

Datadog은 리전 간 비용을 최소화하기 위해 적절한 리전 스캐너로 스캔을 자동으로 라우팅합니다.

스캐너 용량 제한

각 스캐너에는 클라우드 제공업체 API 할당량에 의해 결정되는 처리량 제한이 있습니다.