아직 설정하지 않은 경우 S3 버킷을 보유한 AWS 계정에 대해 AWS 통합을 설정합니다.

• 일반적인 경우 Datadog이 AWS S3와의 통합에 사용할 수 있는 역할 생성이 포함됩니다.
• AWS GovCloud 또는 중국 계정인 경우 역할 위임 대신 액세스 키를 사용하세요.

아직 설정하지 않은 경우 새 스토리지 계정이 포함된 구독 내에서 Azure 통합을 설정하세요. 여기에는 통합하기 위해 Datadog이 사용할 수 있는 앱 등록 생성이 포함됩니다.

참고: Azure ChinaCloud, GermanyCloud 및 GovCloud에 대한 아카이빙은 지원되지 않습니다.

아직 설정하지 않았다면 GCS 스토리지 버킷을 보유하는 프로젝트에 대해 Google Cloud 통합을 설정하세요. 여기에는 통합을 위해 Datadog이 사용할 수 있는 Google Cloud 서비스 계정 생성이 포함됩니다.

AWS 콘솔에서 S3 버킷을 생성하여 아카이브를 보냅니다.

참고:

• 버킷을 공개적으로 읽을 수 있도록 설정하지 마세요.
• US1, ​​US3, US5 사이트의 경우 리전 간 데이터 전송 요금과 클라우드 스토리지 비용에 미치는 영향을 확인하려면 AWS 가격을 참조하세요. 리전 간 데이터 전송 요금을 관리하려면 us-east-1에서 스토리지 버킷을 생성하는 것이 좋습니다.

• Azure Portal에서 스토리지 계정을 생성하여 아카이브를 보냅니다. 스토리지 계정에 이름을 지정하고 표준 성능 또는 Block blobs 프리미엄 계정 유형을 선택한 다음 hot 또는 cool 액세스 계층을 선택합니다.
• 해당 스토리지 계정에 컨테이너 서비스를 만듭니다. Datadog Archive 페이지에 추가해야 하므로 컨테이너 이름을 기록해 두세요.

참고: 드물게 발생하지만 (일반적으로 시간 초과) 마지막 데이터를 다시 작성해야 할 수 있으므로 변경이 불가한 정책을 설정하지 마세요.

Google Cloud 계정에서 GCS 버킷을 생성하여 아카이브를 보내세요. Choose how to control access to objects에서 Set object-level and bucket-level permissions를 선택합니다.

참고: 드물게 발생하지만 (일반적으로 시간 초과) 마지막 데이터를 다시 작성해야 할 수 있으므로 보존 정책을 추가하지 마세요.

1. 다음 권한 설명을 사용하여 정책 만들기:

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Sid": "DatadogUploadAndRehydrateLogArchives",
         "Effect": "Allow",
         "Action": ["s3:PutObject", "s3:GetObject"],
         "Resource": [
           "arn:aws:s3:::<MY_BUCKET_NAME_1_/_MY_OPTIONAL_BUCKET_PATH_1>/*",
           "arn:aws:s3:::<MY_BUCKET_NAME_2_/_MY_OPTIONAL_BUCKET_PATH_2>/*"
         ]
       },
       {
         "Sid": "DatadogRehydrateLogArchivesListBucket",
         "Effect": "Allow",
         "Action": "s3:ListBucket",
         "Resource": [
           "arn:aws:s3:::<MY_BUCKET_NAME_1>",
           "arn:aws:s3:::<MY_BUCKET_NAME_2>"
         ]
       }
     ]
   }
   

   • GetObject 및 ListBucket 권한은 아카이브에서의 리하이드레이션을 허용합니다.
   • PutObject 권한으로 아카이브를 업로드할 수 있습니다.
   • 이러한 권한은 버킷 내의 객체에 적용되므로 s3:PutObject 및 s3:GetObject 작업 아래의 리소스 값이 /*로 끝나는지 확인하세요.

2. 버킷 이름을 편집합니다.

3. (선택 사항) 로그 아카이브가 포함된 경로를 지정합니다.

4. Datadog 통합 역할에 새 정책을 연결합니다.

   • AWS IAM 콘솔에서 Roles로 이동합니다.
   • Datadog 통합에서 사용되는 역할을 찾습니다. 기본적으로 이름은 DatadogIntegrationRole이지만 조직에서 이름을 바꾼 경우 이름이 달라질 수 있습니다. 역할 이름을 클릭하면 역할 요약 페이지가 열립니다.
   • Add permissions를 클릭한 후 Attach policies를 클릭합니다.
   • 위에 생성된 정책의 이름을 입력합니다.
   • Attach policies를 클릭합니다.

1. 스토리지 계정에 대한 쓰기 및 리하이드레이션 권한을 Datadog 앱에 부여하세요.
2. Storage Accounts 페이지에서 스토리지 계정을 선택한 후 **Access Control (IAM)**로 이동하여 Add -> Add Role Assignment를 선택합니다.
3. Storage Blob Data Contributor라는 역할을 입력하고 Azure와 통합하기 위해 만든 Datadog 앱을 선택한 후 저장합니다.

1. Datadog Google Cloud 서비스 계정에 아카이브를 버킷에 쓸 수 있는 권한을 부여하세요.

2. Google Cloud IAM Admin 페이지에서 Datadog Google Cloud 서비스 계정 주체를 선택하고 Edit principal을 선택합니다.

3. ADD ANOTHER ROLE을 클릭한 후 Storage Object Admin 역할을 선택하고 저장합니다.

S3 버킷에 적합한 AWS 계정과 역할 조합을 선택합니다.

버킷 이름을 입력합니다. 선택 사항: 로그 아카이브의 모든 콘텐츠에 대한 접두사 디렉터리를 입력합니다.

Azure Storage 아카이브 유형을 선택하고 스토리지 계정에서 Storage Blob Data Contributor 역할이 있는 Datadog 앱에 대한 Azure 테넌트 및 클라이언트를 선택합니다.

스토리지 계정 이름과 아카이브의 컨테이너 이름을 입력합니다. 선택 사항: 로그 아카이브의 모든 콘텐츠에 대한 접두사 디렉터리를 입력합니다.

GCS 아카이브 유형을 선택하고 스토리지 버킷에 쓰기 권한이 있는 GCS 서비스 계정을 선택합니다.

버킷 이름을 입력합니다. 선택 사항: 로그 아카이브의 모든 콘텐츠에 대한 접두사 디렉터리를 입력합니다.

S3 버킷에 수명 주기를 설정하여 로그 아카이브를 최적의 스토리지 클래스로 자동 전환할 수 있습니다.

Rehydration은 다음 스토리지 클래스만 지원합니다.

• S3 Standard
• S3 Standard-IA
• S3 One Zone-IA
• S3 Glacier Instant Retrieval

다른 스토리지 클래스의 아카이브에서 리하이드레이션하려면 먼저 해당 아카이브를 위의 지원되는 스토리지 클래스 중 하나로 이동해야 합니다.

Archiving 및 Rehydration은 다음 액세스 계층만 지원합니다.

• 핫 액세스 계층
• 쿨 액세스 계층

다른 액세스 계층의 아카이브에서 리하이드레이션하려면 먼저 해당 아카이브를 위의 지원되는 계층 중 하나로 이동해야 합니다.

SSE-S3

Amazon S3 버킷의 기본 암호화는 Amazon S3 관리 키(SSE-S3)를 사용한 서버 측 암호화입니다.

S3 버킷이 SSE-S3으로 암호화되었는지 확인하려면 다음을 수행하세요.

1. S3 버킷으로 이동합니다.
2. Properties 탭을 클릭합니다.
3. Default Encryption 섹션에서, Encryption key type이 **Amazon S3 managed keys (SSE-S3)**인지 확인합니다.

SSE-KMS

또는 Datadog은 AWS KMS의 CMK를 사용한 서버 측 암호화를 지원합니다. 활성화하려면 다음 단계를 수행하세요.

1. CMK를 생성합니다.
2. 다음 콘텐츠로 CMK 정책을 CMK에 연결하고 AWS 계정 번호와 Datadog IAM 역할 이름을 적절하게 바꿉니다.

{
    "Id": "key-consolepolicy-3",
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Enable IAM User Permissions",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::<MY_AWS_ACCOUNT_NUMBER>:root"
            },
            "Action": "kms:*",
            "Resource": "*"
        },
        {
            "Sid": "Allow use of the key",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::<MY_AWS_ACCOUNT_NUMBER>:role/<MY_DATADOG_IAM_ROLE_NAME>"
            },
            "Action": [
                "kms:Encrypt",
                "kms:Decrypt",
                "kms:ReEncrypt*",
                "kms:GenerateDataKey*",
                "kms:DescribeKey"
            ],
            "Resource": "*"
        },
        {
            "Sid": "Allow attachment of persistent resources",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::<MY_AWS_ACCOUNT_NUMBER>:role/<MY_DATADOG_IAM_ROLE_NAME>"
            },
            "Action": [
                "kms:CreateGrant",
                "kms:ListGrants",
                "kms:RevokeGrant"
            ],
            "Resource": "*",
            "Condition": {
                "Bool": {
                    "kms:GrantIsForAWSResource": "true"
                }
            }
        }
    ]
}

3. S3 버킷에서 Properties 탭으로 이동하여 Default Encryption을 선택합니다. “AWS-KMS” 옵션을 선택하고, CMK ARN을 선택한 후 저장합니다.

기존 KSM 키를 변경하려면 Datadog 지원팀에 문의하여 추가 지원을 받으세요.