셀프 호스트 배포(레거시)

Panther에서 셀프 호스트 배포 관리하기

개요

이 배포 유형은 거의 사용되지 않으며, 특별한 요구 사항이 있는 고객을 위해 예약되어 있습니다.

업그레이드

Panther가 새 릴리스를 게시하면 자체 호스팅 고객에게 알림을 보내 고객이 자신 일정에 맞춰 업그레이드를 조정할 수 있도록 합니다. 업그레이드는 일반적으로 간단하지만, 모든 것이 원활하게 진행되도록 업그레이드 전후에 따라야 할 몇 가지 단계가 있습니다.

업그레이드하기 전에

업그레이드를 시작하기 전에 어떤 Panther 버전으로 업그레이드할지 확인하세요. Panther는 시맨틱 버전 관리를 사용하며, 마이너 릴리스를 건너뛰지 않고 최신 패치 버전으로 업그레이드하는 것이 강력히 권장됩니다.

예를 들어 현재 버전이 1.10.X 이고 버전으로 업그레이드하려는 경우 1.13.X는 먼저 1.11.X을(를). (비-JSON 로그를 업로드했고 1.12.X로 업그레이드한 다음 마지막으로 1.13.X으로 업그레이드해야 합니다. 이렇게 하면 마이그레이션 문제가 발생하지 않습니다.

하나 이상의 마이너 버전에 대한 최신 패치 버전 또는 특정 마이너 버전에 사용 가능한 패치 버전 목록을 보려면 다음 AWS CLI 명령을 사용하세요:

export VERSION=<패치 버전을 확인하려는 Panther 마이너 버전, 예: 1.108>

# 특정 마이너 버전의 최신 패치 버전을 출력하려면:
aws s3 ls s3://panther-community-us-east-1 --no-sign-request | grep "PRE v$VERSION" | awk -F"PRE v|/"  '{print $2}' | sort -V | tail -1

# 특정 마이너 버전의 모든 패치 버전을 출력하려면:
aws s3 ls s3://panther-community-us-east-1 --no-sign-request | grep "PRE v$VERSION" | awk '{print $2}' | sort -t "." -k1,1n -k2,2n -k3,3n

# 각 마이너 버전의 최신 패치 버전을 출력하려면
aws s3 ls s3://panther-community-us-east-1 --no-sign-request | \
    grep "PRE v" | \
    awk -F"PRE v|/" '{print $2}' | \
    sort -V | \
    awk -F. '{key=$1"."$2} prev!=key && NR>1{print last} {prev=key; last=$0} END{print last}'

또한 Panther를 배포할 때 PantherDeploymentRole 을(를) 사용하는 경우 배포하려는 Panther 버전에 맞게 PantherDeploymentRole 를 올바른 버전으로 업데이트했는지 확인하세요. 현재 버전이 1.13.X 이고 버전으로 업그레이드하려는 경우 1.14.X로 업그레이드하기 전에 PantherDeploymentRole 도 버전 1.14.X 에 맞춰져 있는지 확인하세요. 다음은 PantherDeploymentRole 템플릿 URL입니다:

https://panther-public-cloudformation-templates.s3.amazonaws.com/panther-deployment-role/{version}/template.yml

업그레이드하는 동안

업그레이드를 수행하려면 CloudFormation 콘솔에서 루트 Panther 스택을 찾아 업데이트 버튼을 클릭하고, Replace template URL을(를) 선택한 다음 TemplateURL 에 배포하려는 Panther의 원하는 버전의 템플릿 URL을 삽입하세요. 템플릿 URL은 다음 형식이어야 합니다:

예시

https://panther-enterprise-us-east-2.s3.amazonaws.com/v1.25.1/panther.yml

https://panther-enterprise-{region}.s3.amazonaws.com/{version}/panther.yml

CloudFormation 매개변수가 올바른지, CloudFormation이 귀하를 대신하여 IAM 리소스 및 중첩된 CloudFormation 리소스를 생성할 수 있는지 확인하는 몇 개의 페이지를 클릭하라는 프롬프트가 표시됩니다.

Pulumi CodeBuild 트리거

우리는 인프라 관리를 위해 Pulumi를 사용합니다. 메인 Panther 스택이 배포된 후에는 panther-pulumi CodeBuild 프로젝트에 대한 빌드를 시작해야 합니다. 예를 들어: aws codebuild start-build --project-name panther-pulumi

참조

루트 스택 이름 지정하기

Panther를 배포할 때 배포할 루트 panther 스택의 템플릿 URL이 제공됩니다. 만약 PantherDeploymentRole 를(을) 사용하여 Panther를 배포하는 경우 루트 스택 이름을 반드시 panther- 접두사가 포함된 이름으로 지정하세요. 루트 스택의 이름은 스택이 생성하는 모든 리소스 이름 앞에 붙게 되며, PantherDeploymentRole 는 부분적으로 권한을 제한하여 이름이 panther-.

으로 시작하는 리소스에만 영향을 주도록 합니다.

배포 매개변수 구성하기

• Panther CloudFormation 스택에는 구성 가능한 여러 배포 매개변수가 있습니다. 다음 옵션에 특히 주의하세요:FedRAMPEnabled true: FedRAMP 제어를 활성화/비활성화합니다. 기본값은 부울 값 이전에 생성한 Snowflake 사용자 이름, 예를 들면 true.

• 이며 허용 값은 (필수)FirstUserEmail

• : Panther 관리자 초대가 이 이메일 주소로 전송됩니다. 이 값은 첫 번째 성공적인 배포 이후에는 업데이트가 무시됩니다. (필수)FirstUserFamilyName

• : 초기 Panther 사용자 - 성 (필수)FirstUserGivenName

• : 초기 Panther 사용자 - 이름 와 PulumiSecretArn (필수): PulumiSecretKeyArn 이 값들은 우리 팀에서 제공됩니다 - 귀하에게는 우리 조직에서 전용 Pulumi

• 액세스 토큰이 제공됩니다.SentryEnabled 부울 값: FedRAMP 제어를 활성화/비활성화합니다. 기본값은 부울 값 이전에 생성한 Snowflake 사용자 이름, 예를 들면 true: Sentry 통합을 활성화/비활성화합니다. 기본값은 Panther CloudFormation 스택에는 구성 가능한 여러 배포 매개변수가 있습니다. 다음 옵션에 특히 주의하세요: 입니다. 이는

• 자체 계정에서 Panther를 실행하는 고객(이를 (필수)가 true인 경우 무시됩니다.

• : 구성과 자격 증명이 포함된 Snowflake API 읽기 전용 시크릿을 가리키는 ARN입니다.SnowflakeAPISecretRotationDays

• : Snowflake PANTHER_READONLY 시크릿의 회전 주기(일 단위)입니다. 기본값은 0이며 최소값은 0입니다.SnowflakeAdminAPISecretRotationDays

• 이라고 부릅니다) (필수): Snowflake PANTHER_ADMIN 시크릿의 회전 주기(일 단위)입니다. 기본값은 0이며 최소값은 0입니다. 권장 값은 1입니다.

• : Snowflake PANTHER_READONLY 시크릿의 회전 주기(일 단위)입니다. 기본값은 0이며 최소값은 0입니다.SnowflakeAdminAPISecretRotationDays

• 먼저 마스터 템플릿을 배포하여 Panther의 초기 설정을 수행해야 합니다. 마스터 템플릿을 배포한 후 아래와 같이 마스터 스택 매개변수를 구성하십시오: (필수): 구성과 자격 증명이 포함된 Snowflake API 관리자 시크릿을 가리키는 ARN입니다. Snowpipe를.

• : Snowflake IAM 역할과 연동할 Snowflake 클러스터 ARN입니다. 이는SnowflakeEdition : Snowflake 인스턴스의 에디션입니다. 기본값은.

• standardSnowflakeType : 데이터 레이크 백엔드의 유형입니다. 다음으로 설정:.

Connected Panther에는 위에 나열된 항목들 외에도 여러 구성 옵션이 있습니다. Panther의 첫 배포에서는 이러한 매개변수를 설정하지 않는 것을 권장합니다. 초기 배포의 어느 단계라도 실패하면 전체 배포가 실패하고 롤백되어 모든 인프라가 삭제됩니다. 초기 배포를 완료한 후에는 루트 매개변수를 변경하여 스택을 업데이트할 수 있습니다. 그런 다음 이러한 설정 중 하나가 배포 실패를 일으키면 Panther는 전체 새 배포가 필요 없이 이전 설정으로 간단히 롤백됩니다. 여기에는 Snowflake 및 커스텀 도메인 구성 매개변수와 같은 항목이 포함됩니다.