클라우드 계정 관리
클라우드 계정 페이지에는 연결된 모든 AWS 계정이 나열됩니다. 계정을 열어 상태를 확인하고, 설정을 조정하고, 연결을 관리하세요.
계정 목록
각 계정에는 이름과 AWS 계정 ID, 공급자(AWS), 원격 명령(SSM) 활성화 여부, 연결 상태, 소유자, 최근 동기화 시각이 표시됩니다.
계정 상태는 다음 중 하나입니다.
- 활성: 연결되어 동기화 중.
- 대기 중 / 검증 중: 연결을 설정하거나 검증하는 중.
- 실패: 검증에 실패했거나, 탐색이 세 번 연속 실패한 상태. 이 상태에서는 Alpacon이 계정을 더 이상 스캔하지 않으므로, 연결 화면에 나온 원인을 고친 뒤 실패한 계정 복구에 따라 계정을 되돌리세요. AWS 계정 연결하기도 참고하세요.
- 비활성: 연결이 꺼진 상태.
계정 설정
계정을 열어 구성을 확인합니다.
- 에이전트 자동 프로비저닝: 새로 탐색된 인스턴스에 에이전트를 자동으로 설치합니다.
- 원격 명령: AWS SSM을 통한 에이전트 설치를 허용합니다.
- 동기화 주기: Alpacon이 인벤토리를 새로고침하는 주기입니다(기본 5분).
- 등록 토큰: 인스턴스 온보딩에 사용되는 서버 등록 토큰입니다.
편집을 클릭하면 이 설정들을 변경하거나 백그라운드 탐색(동기화 활성화)을 일시 중지할 수 있습니다.
계정 상세 페이지에는 인스턴스 현황 요약(전체 인스턴스 수, 에이전트 설치 수, 대기 수)과 부여된 IAM 역할도 표시됩니다. 역할 이름은 AlpaconCrossAccountRole- 뒤에 스택 ID를 붙인 형태이며, 연결마다 고유합니다. 이전 버전의 템플릿으로 연결한 계정은 접미사 없는 AlpaconCrossAccountRole을 그대로 씁니다.
동기화와 검증
- 지금 동기화: 다음 예약 동기화를 기다리지 않고 즉시 인벤토리를 새로고침합니다.
- 자격 증명 검증: Alpacon이 계정의 IAM 역할을 수임할 수 있는지 다시 확인합니다. 실패한 계정에서는 이 버튼 대신 실패 배너에서 같은 확인을 합니다(아래 참고). CloudFormation 콜백을 아직 받지 못한 대기 중 계정에서는 사용할 수 없으니, 콜백을 기다리거나 연결 마법사를 이어서 진행하세요.
이 계정의 스택 찾기
계정마다 AWS에 CloudFormation 스택이 하나씩 있고, 이름은 AlpaconConnect- 뒤에 계정 상세 페이지 주소 끝에 있는 ID의 앞 8자리를 붙인 것입니다. 같은 AWS 계정과 리전에서 연결한 다른 계정의 스택은 접미사가 다르므로, 삭제하기 전에 접미사가 맞는지 확인하세요. 계정마다 스택 이름을 따로 붙이기 전에 연결한 계정은 접미사 없는 AlpaconConnect를 씁니다.
실패한 계정 복구
계정이 실패하면 계정 페이지에 배너가 뜨고, 마지막 오류가 있으면 그 내용과 함께 복구 방법 두 가지가 표시됩니다. AWS에 무엇이 남아 있는지 보고 고르세요.
- 검증 다시 시도: AWS에 IAM 역할이 아직 남아 있을 때 씁니다. Alpacon이 같은 역할을 다시 확인하고, 확인에 성공하면 계정이 다시 활성 상태가 되며 탐색도 자동으로 시작됩니다.
- 다시 연결: CloudFormation 스택이나 IAM 역할이 없어졌을 때 씁니다. 먼저 AWS에서 이 계정의 스택을 삭제하세요. 새 스택도 같은 스택 이름과 IAM 역할 이름을 쓰므로, 이전 스택이 남아 있으면 AWS가 새 스택을 만들지 않습니다. 확인하면 계정은 대기 중 상태로 돌아가고 현재 자격 증명은 지워지며, 연결 마법사가 Quick Create 단계에서 열립니다. 새 스택은 같은 AWS 계정에서 만들어야 하고, 다른 AWS 계정으로는 다시 연결할 수 없습니다.
계정 연결 해제
계정 연결 해제를 클릭하고 확인합니다. 계정 동기화가 멈추고, 이 계정의 인스턴스는 인스턴스 인벤토리에서 사라집니다. AWS의 EC2 인스턴스는 그대로이고, 이미 온보딩한 서버도 Alpacon에서 계속 동작합니다. Alpacon의 접근을 완전히 회수하려면 AWS 계정에서 이 계정의 CloudFormation 스택을 삭제하세요.