Cloud Control 이용하기
사용자는 Cloud Control 서비스를 이용하기 위해 먼저 랜딩 존을 생성해야 합니다.
랜딩 존이 생성되면 Cloud Control의 관리 기능을 이용할 수 있습니다.
랜딩 존 생성하기
Samsung Cloud Platform Console에서 Cloud Control을 사용하려면 먼저 랜딩 존을 생성해야 합니다.
랜딩 존을 생성하려면 다음 절차를 따르세요.
모든 서비스 > Management > Cloud Control 메뉴를 클릭하세요. Cloud Control의 Service Home 페이지로 이동합니다.
Service Home 페이지에서 랜딩 존 생성 버튼을 클릭하세요. 랜딩 존 생성 페이지로 이동합니다.
요금 검토 및 조직 단위 구성 영역에서 구성 항목을 설정한 후, 다음 버튼을 클릭하세요.
구분 필수 여부상세 설명 홈 리전 - Cloud Control의 홈 리전 - Cloud Control은 기본 리전을 홈 리전으로 지정하며 변경 불가
- 기본 리전 외 모든 리전은 Cloud Control의 관리 대상
기본 조직 단위 필수 랜딩 존 내 기본 조직 단위 입력 - 영문 대소문자를 구분하며, 128자 이내로 입력
- 기본 조직 단위에는 공유 Account 포함(Log Account, Audit Account)
- Security: 공유 Account의 기본 조직 단위명
- 랜딩 존 생성 후, 수정 가능
추가 조직 단위 필수 랜딩 존 내 추가 조직 단위 입력 - 영문 대소문자를 구분하며, 128자 이내로 입력
- 랜딩 존 생성 후, 추가 가능
표. 랜딩 존 생성 - 요금 검토 및 조직 단위 구성 항목공유 Account 구성 영역에서 구성 항목을 설정한 후, 다음 버튼을 클릭하세요.
구분 필수 여부상세 설명 Management Account - Management Account명이 표시되며 수정 불가 Log Account 필수 Log Account 정보 입력 - Account명: 한글, 영문, 숫자, 공백, 특수문자(
+=-_@[](),.)를 사용하여 3 ~ 30자 이내로 입력
- 이메일, 이메일 확인: 이메일 주소 형식에 맞춰 60자 이내로 입력
Audit Account 필수 Log Account 정보 입력 - Account명: 한글, 영문, 숫자, 공백, 특수문자(
+=-_@[](),.)를 사용하여 3 ~ 30자 이내로 입력
- 이메일, 이메일 확인: 이메일 주소 형식에 맞춰 60자 이내로 입력
- Log Account와 동일한 이메일 사용 불가
표. 랜딩 존 생성 - 공유 Account 구성 항목참고- Log Account는 모든 Account에서 수집한 API 활동 및 리소스 구성에 대한 로그의 리포지토리입니다. Log Account는 변경할 수 없습니다.
- Audit Account는 제한된 Account로써 보안 및 규정 준수 팀은 Audit Account를 통해 조직 내 모든 Account에 대한 액세스 권한을 얻을 수 있습니다.
- Account명: 한글, 영문, 숫자, 공백, 특수문자(
추가 구성 영역에서 구성 항목을 설정한 후, 다음 버튼을 클릭하세요.
구분 필수 여부상세 설명 Account 액세스 구성 필수 Account에 대한 액세스 관리 방법 선택 - ID Center를 통한 Account 액세스
- 사전 구성된 그룹과 권한 세트를 생성하여 Account에서 특정 태스크를 수행하는 사용자를 구성
- Account 팩토리로 Account를 프로비저닝하거나 기존 Account를 등록할 때 자동으로 사용자 할당
- ID Center 자체 디렉토리를 사용하는 경우에만 선택 가능
- 자체 관리형 Account 액세스
- Cloud Control이 랜딩 존에 대한 디렉터리 그룹이나 권한 세트 미생성
- Account 팩토리로 Account를 프로비저닝하거나 기존 Account를 등록할 때 사용자 자동 할당
- ID Center 또는 다른 Account 액세스 방법을 통해 Account에 대한 액세스를 관리
Trail 구성 - 자동으로 구성 진행 탐지 가드레일 선택 탐지 가드레일의 활성화 여부를 선택 - 탐지 가드레일을 활성화하면 기본 조직 단위에만 탐지 가드레일이 적용
- 랜딩 존 생성 후에도 랜딩 존 설정 페이지에서 설정 변경 가능
- 탐지 가드레일에 대한 자세한 내용은 탐지 가드레일 참고
표. 랜딩 존 생성 - 추가 구성 항목- ID Center를 통한 Account 액세스
입력 정보 확인 영역에서 랜딩 존 구성 정보와 서비스 권한을 확인한 후, 권한과 지침에 대한 동의 내용을 체크하세요.
생성 버튼을 클릭하세요. 랜딩 존 생성을 알리는 팝업창이 열립니다.
랜딩 존 생성에 대한 정보를 확인한 후, 확인 버튼을 클릭하세요. 랜딩 존 생성 요청이 완료됩니다.
- 랜딩 존 생성에는 일정 시간이 소요되며, 작업이 완료되면 알림이 발송됩니다.
- 랜딩 존 생성이 완료되면 Service Home 페이지에서 Cloud Control의 전체 메뉴와 조직 현황을 확인할 수 있습니다.
- 랜딩 존을 생성하는 중에는 취소할 수 없습니다.
- 랜딩 존 생성에 실패할 경우에는 랜딩 존을 삭제한 후, 다시 생성하세요.
- Account 액세스 구성을 자체 관리형 Account 액세스로 선택한 경우, Access Portal URL 및 사용자 자격 증명 정보를 확인할 수 없습니다.
랜딩 존이 생성되면 Cloud Control에 다음 사항을 확인할 수 있습니다.
- 조직 단위 2개: 공유 Account, 사용자가 프로비저닝할 Account에 대한 조직 단위
- 공유 Account 2개: 로그 아카이브 및 보안 감사를 위한 격리 Account
- 선택한 IAM 관리 구성
- 예방 가드레일 10개: 정책 적용을 위한 설정
- Organization 서비스의 통제 정책 활성화
랜딩 존 상세 정보 확인하기
랜딩 존 설정 페이지에서 랜딩 존에 대한 상세 정보를 확인할 수 있습니다.
랜딩 존의 상세 정보를 확인하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > Cloud Control 메뉴를 클릭하세요. Cloud Control의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 랜딩 존 설정 메뉴를 클릭하세요. 랜딩 존 설정 페이지로 이동합니다.
| 구분 | 상세 설명 |
|---|---|
| 서비스 | 서비스명 |
| 자원 유형 | 자원 유형 |
| SRN | Samsung Cloud Platform에서의 고유 자원 ID
|
| 자원명 | 자원 이름 |
| 자원 ID | 서비스에서의 고유 자원 ID |
| 생성자 | 서비스를 생성한 사용자 |
| 생성 일시 | 서비스를 생성한 일시 |
| 수정자 | 서비스 정보를 수정한 사용자 |
| 수정 일시 | 서비스 정보를 수정한 일시 |
| 홈 리전 | 랜딩 존의 홈 리전 정보 |
| Account 액세스 구성 | Account에 대한 액세스 관리 방법 |
| Trail 구성 | Trail 구성 활성화 여부
|
| 탐지 가드레일 | 탐지 가드레일의 활성화 여부
|
| 랜딩존 삭제 | 랜딩 존을 삭제
|
랜딩 존 삭제하기
랜딩 존 생성에 실패하거나 사용하지 않을 경우, 랜딩 존을 삭제할 수 있습니다.
- 삭제된 자원은 복구할 수 없습니다.
- 조직 단위, Account, 버킷, ID Center 자원은 자동으로 삭제되지 않습니다.
- 랜딩 존을 다시 생성할 때 삭제되지 않은 기존 자원과 동일한 명칭을 사용하려면 기존 자원을 직접 삭제한 후에 랜딩 존을 생성해야 합니다.
- 기존 자원은 Organization과 Object Storage, ID Center 서비스에서 각각 삭제할 수 있습니다.
랜딩 존을 삭제하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > Cloud Control 메뉴를 클릭하세요. Cloud Control의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 랜딩 존 설정 메뉴를 클릭하세요. 랜딩 존 설정 페이지로 이동합니다.
- 랜딩 존 설정 페이지에서 랜딩 존 삭제 버튼을 클릭하세요. 랜딩 존 삭제 팝업창이 열립니다.
- 랜딩 존 삭제 팝업창에서 표시된 Cloud Contorl ID를 삭제 확인 영역에 입력한 후, 확인 버튼을 클릭하세요. 랜딩 존 삭제 요청이 완료됩니다.
- 랜딩 존을 삭제하는 중에는 Service Home 페이지에 랜딩 존 삭제 진행 관련 설명이 표시됩니다.
조직 단위 및 Account 관리하기
조직 단위 및 Account 목록을 확인하고 Cloud Control에 등록하고 관리할 수 있습니다.
조직 단위 및 Account 목록을 확인하고 관리하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > Cloud Control 메뉴를 클릭하세요. Cloud Control의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 조직 메뉴를 클릭하세요. 조직 단위 및 Account 관리 페이지로 이동합니다.
- 조직 단위 및 Account 관리 페이지의 우측 상단에 있는 보기 방식을 선택하세요.
- 계층 구조 보기 버튼을 클릭하면 조직 단위와 Account를 계층 구조로 확인하고 관리할 수 있습니다.
구분 상세 설명 하위에 조직 단위 생성 선택한 조직 단위의 하위에 새로운 조직 단위 추가 - 계층 구조에서 1개의 조직 단위를 선택한 경우에만 활성화
- 자세한 내용은 조직 단위 생성하기 참고
더보기 조직 단위를 관리하거나 새로운 Account 등록 가능 - 조직 단위: 조직 단위의 삭제/등록/재등록, 탐지 가드레일의 적용/해제 가능
- 조직 단위 관리에 대한 자세한 내용은 조직 단위 관리하기 참고
- 탐지 가드레일에 대한 자세한 내용은 탐지 가드레일 참고
- Account: Account의 등록/해제 가능
- Account 등록 및 해제에 대한 자세한 내용은 Account 관리하기 참고
조직 단위/Account명 조직 단위 및 Account의 이름을 계측 구조 형태로 표시 - +, - 버튼을 클릭하여 계층 구조를 펼치거나 접기 가능
- 조직 단위/Account명을 클릭하면 상세 페이지로 이동
ID/이메일 조직 단위는 ID, Account는 ID 및 이메일을 표시 상태 조직 단위 또는 Account의 Cloud Control 등록 상태 - 등록, 미등록, 등록중, 등록 실패
- Root인 경우 상태 표시 없음
등록 조직 단위 하위 조직 단위의 Cloud Control 등록 상태 - 등록된 조직 단위 개수 / 전체 조직 단위 개수로 표시
등록 Account 하위 Account의 Cloud Control 등록 상태 - 등록된 Account 개수 / 전체 Account 개수로 표시
탐지 가드레일 조직 단위 또는 하위 조직 단위의 탐지 가드레일 적용 상태 표. 계층 구조 보기 항목 - Account 목록 보기: Cloud Control을 구성하고 있는 Account 목록을 확인하고 관리할 수 있습니다.
구분 상세 설명 Account 등록 Account 목록에서 선택한 Account를 Cloud Control에 등록 - Account 목록에서 미등록, 등록 실패 상태인 Account를 선택하면 활성화
- Account 등록에 대한 자세한 내용은 Account 등록하기 참고
더보기 > Account 등록 해제 Account 목록에서 선택한 Account의 등록을 해제 - Account 목록에서 등록, 등록 실패 상태인 Account를 선택하면 활성화
- 공유 Account는 등록 해제 불가
- Account 해제에 대한 자세한 내용은 Account 등록 해제하기 참고
Account명 Account 이름 Account ID Account의 ID 이메일 Account의 사용자 이메일 상태 조직 단위 또는 Account의 Cloud Control 등록 상태 - 등록, 미등록, 등록중, 등록 실패
- Root인 경우 상태 표시 없음
표. Account 목록 보기 항목 - Account 생성 버튼 클릭 시 새로운 Account를 생성할 수 있습니다. 자세한 내용은 Account 생성하기를 참고하세요.
- 계층 구조 보기 버튼을 클릭하면 조직 단위와 Account를 계층 구조로 확인하고 관리할 수 있습니다.
조직 및 Account 상세 정보 확인하기
조직 단위과 Account의 상세 정보를 확인하고 수정할 수 있습니다.
조직 단위과 Account의 상세 정보를 확인하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > Cloud Control 메뉴를 클릭하세요. Cloud Control의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 조직 메뉴를 클릭하세요. 조직 단위 및 Account 관리 페이지로 이동합니다.
- 조직 단위 및 Account 관리 페이지의 계층 구조 보기 버튼을 클릭하세요.
- 계층 구조 목록에서 상세 정보를 확인할 자원의 이름을 클릭하세요. 해당 자원의 상세 페이지로 이동합니다.
- Root: Root 상세 페이지로 이동합니다. 자세한 내용은 Root 상세 정보를 참고하세요.
- 조직 단위명: 조직 단위 상세 페이지로 이동합니다. 자세한 내용은 조직 단위 상세 정보를 참고하세요.
- Account명: Account 상세 페이지로 이동합니다. 자세한 내용은 Account 상세 정보를 참고하세요.
Root 상세 정보
Root 상세 페이지에서 조직 Root의 상세 정보와 하위 Account 목록을 확인하고 관리할 수 있습니다. Root 상세 페이지는 기본 정보, 하위 Account 탭으로 구성됩니다.
기본 정보
조직 Root에 대한 기본 정보와 Cloud Control에 등록된 조직 단위, Account 수를 확인할 수 있습니다.
| 구분 | 상세 설명 |
|---|---|
| 서비스 | 서비스 이름 |
| 자원 유형 | 서비스 유형 |
| SRN | Samsung Cloud Platform에서의 고유 자원 ID |
| 자원명 | 자원 이름 |
| 자원 ID | 서비스에서의 고유 자원 ID |
| 생성자 | 서비스를 생성한 사용자 |
| 생성 일시 | 서비스를 생성한 일시 |
| 수정자 | 서비스 정보를 수정한 사용자 |
| 수정 일시 | 서비스 정보를 수정한 일시 |
| 등록 조직 단위 | Root 하위 조직 단위의 Cloud Control 등록 상태
|
| 등록 Account | Root 하위 Account의 Cloud Control 등록 상태
|
하위 Account
Root 하위의 Account 목록과 Cloud Control 등록 상태를 확인하고 관리할 수 있습니다.
| 구분 | 상세 설명 |
|---|---|
| Account 등록 | Account 목록에서 선택한 Account를 Cloud Control에 등록
|
| Account명 | Account 이름 |
| 이메일 | Account의 사용자 이메일 |
| 상태 | 조직 단위 또는 Account의 Cloud Control 등록 상태
|
조직 단위 상세 정보
조직 단위 상세 페이지에서 조직 단위의 상세 정보와 하위 Account, 적용된 예방 가드레일 및 탐지 가드레일을 확인하고 관리할 수 있습니다. 조직 단위 상세 페이지는 기본 정보, 하위 Account, 예방 가드레일, 탐지 가드레일 탭으로 구성됩니다.
기본 정보
조직 단위에 대한 기본 정보와 상세 정보를 확인할 수 있습니다.
| 구분 | 상세 설명 |
|---|---|
| 서비스 | 서비스 이름 |
| 자원 유형 | 서비스 유형 |
| SRN | Samsung Cloud Platform에서의 고유 자원 ID |
| 자원명 | 자원 이름 |
| 자원 ID | 서비스에서의 고유 자원 ID |
| 생성자 | 서비스를 생성한 사용자 |
| 생성 일시 | 서비스를 생성한 일시 |
| 수정자 | 서비스 정보를 수정한 사용자 |
| 수정 일시 | 서비스 정보를 수정한 일시 |
| 조직 단위명 | 조직 단위의 이름 |
| 적용 가드레일 | 현재 조직 단위에 적용된 가드레일 유형별 갯수
|
| 등록 조직 단위 | 현재 조직 단위 하위 조직 단위의 Cloud Control 등록 상태
|
| 등록 Account | 현재 조직 단위 하위 Account의 Cloud Control 등록 상태
|
| 상위 조직 단위 | 현재 조직 단위의 상위 조직 단위 계층 구조 |
| 탐지 가드레일 적용/탐지 가드레일 적용 해제 | 조직 단위의 탐지 가드레일 적용 여부 변경
|
| 재등록 | 현재 조직 단위를 Cloud Contorl에 재등록
|
하위 Account
조직 단위의 하위 Account 목록을 확인하고 관리할 수 있습니다.
| 구분 | 상세 설명 |
|---|---|
| Account 등록 | Account 목록에서 선택한 Account를 Cloud Control에 등록
|
| Account명 | Account 이름 |
| 이메일 | Account의 사용자 이메일 |
| 상태 | 조직 단위 또는 Account의 Cloud Control 등록 상태
|
예방 가드레일
조직 단위에 적용된 예방 가드레일 목록을 확인하고 관리할 수 있습니다.
| 구분 | 상세 설명 |
|---|---|
| 대상 서비스명 | 가드레일의 적용 대상 서비스 이름 |
| 가드레일명 | 가드레일의 이름
|
| 유형 | 적용 방식 |
| 적용 방식 | 가드레일의 적용 방식 표시
|
| 적용 해제 | 가드레일 목록에서 선택한 가드레일을 적용 해제
|
| 예방 가드레일 적용 | 조직 단위에 새로운 예방 가드레일 적용 가능
|
탐지 가드레일
조직 단위에 적용된 탐지 가드레일의 진단 결과를 확인하고 관리할 수 있습니다.
| 구분 | 상세 설명 |
|---|---|
| Account명 | 진단 대상이 되는 Account 이름 |
| 진단명 | 진단 이름 |
| PASS | 체크 리스트 중 진단 결과가 PASS(정상)인 항목 개수 |
| FAIL | 체크 리스트 중 진단 결과가 FAIL(취약)인 항목 개수 |
| CHECK | 체크 리스트 중 진단 결과가 CHECK(확인 필요)인 항목 개수 |
| ERROR | 체크 리스트 중 진단 결과가 ERROR(진단 불가)인 항목 개수 |
| N/A | 체크 리스트 중 진단 결과가 N/A(해당없음)인 항목 개수 |
| 전체 | 체크 리스트 전체 항목 개수 |
| 진단 결과 | 진단 요청 결과
|
| 진단 일시 | 진단 요청 일시 |
Account 상세 정보 확인하기
Account 상세 페이지에서 Account의 상세 정보와 적용된 예방 가드레일 목록을 확인할 수 있습니다. Account 상세 페이지는 기본 정보, 예방 가드레일 탭으로 구성됩니다.
기본 정보
조직 단위에 대한 기본 정보와 상세 정보를 확인할 수 있습니다.
| 구분 | 상세 설명 |
|---|---|
| 서비스 | 서비스 이름 |
| 자원 유형 | 서비스 유형 |
| SRN | Samsung Cloud Platform에서의 고유 자원 ID |
| 자원명 | 자원 이름 |
| 자원 ID | 서비스에서의 고유 자원 ID |
| 생성자 | 서비스를 생성한 사용자 |
| 생성 일시 | 서비스를 생성한 일시 |
| 수정자 | 서비스 정보를 수정한 사용자 |
| 수정 일시 | 서비스 정보를 수정한 일시 |
| 이메일 | Account의 사용자 이메일 |
| 적용 가드레일 | 현재 조직 단위에 적용된 가드레일 유형별 갯수
|
| ID Center 사용자명 | ID Center 사용자 이메일 |
| 상위 조직 단위 | 현재 Account의 상위 조직 단위 계층 구조 |
| 등록 | 현재 Account의 조직 단위를 변경 가능
|
예방 가드레일
Account에 적용된 예방 가드레일 목록을 확인할 수 있습니다.
| 구분 | 상세 설명 |
|---|---|
| 대상 서비스명 | 가드레일의 적용 대상 서비스 이름 |
| 가드레일명 | 가드레일의 이름
|
| 유형 | 적용 방식 |
| 적용 방식 | 가드레일의 적용 방식 표시 |
Access Portal 접속 정보 확인하기
사용자 및 액세스 페이지에서 Access Portal 접속 URL과 접속 방법(암호, SSO, MFA)을 확인할 수 있습니다.
Access Portal 접속 정보를 확인하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > Cloud Control 메뉴를 클릭하세요. Cloud Control의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 사용자 및 액세스 메뉴를 클릭하세요. 사용자 및 액세스 페이지로 이동합니다.
- 사용자 및 액세스 페이지의 연동 액세스 관리 영역에서 정보를 확인하세요.
| 구분 | 상세 설명 |
|---|---|
| 액세스 유형 | Access Portal 접속을 위한 방법 |
| Access Portal URL | Access Portal 접속용 URL
|
| 권한 세트 | ID Center가 특정 Account에 액세스할 수 있는 사용자의 유효 권한을 판단하는데 사용하는 관리자 정책 모음 |
랜딩 존이 자체 관리형 Account 액세스로 구성되어 있는 경우, 다음 사항을 참고하세요.
- Cloud Control이 디렉토리 그룹이나 권한 세트를 자동으로 생성하지 않습니다.
- Account 팩토리로 Account를 프로비저닝하거나 기존 Account를 등록할 때 사용자가 자동으로 할당됩니다.
- ID Center 또는 다른 Account 액세스 방법을 통해 Account에 대한 액세스를 관리할 수 있습니다.
사용자 자격 증명 정보 확인하기
사용자 및 액세스 페이지에서 사용자 자격 증명 소스 유형과 ID Center ID를 확인할 수 있습니다.
사용자 자격 증명 정보를 확인하려면 다음 절차를 따르세요.
- 모든 서비스 > Management > Cloud Control 메뉴를 클릭하세요. Cloud Control의 Service Home 페이지로 이동합니다.
- Service Home 페이지에서 사용자 및 액세스 메뉴를 클릭하세요. 사용자 및 액세스 페이지로 이동합니다.
- 사용자 및 액세스 페이지의 사용자 자격 증명 관리 영역에서 정보를 확인하세요.
| 구분 | 상세 설명 |
|---|---|
| 자격 증명 소스 | ID Center에 설정된 자격 증명 소스 유형
|
| ID Center ID | ID Center의 ID
|
| 사용자 그룹 | 조직에서 특정 작업을 수행하는 작업자를 분류하기 위해 구성된 그룹 |