접근 제어

버킷에 접근 제어를 사용으로 설정하면 접근 허용된 자원만 버킷에 접근할 수 있습니다. Public IP를 입력하거나, Samsung Cloud Platform Console에서 생성한 자원에 대해서 접근 허용하는 설정할 수 있습니다.

접근 제어 설정하기

버킷에 접근 제어를 사용으로 설정할 수 있습니다.

Object Storage 접근 제어 설정을 하기 위해 다음 절차를 따르세요.

  1. 모든 서비스 > Storage > Object Storage 메뉴를 클릭하세요. Service Home 페이지로 이동합니다.
  2. Service Home 페이지에서 Object Storage 메뉴를 클릭하세요. Object Storage 목록 페이지로 이동합니다.
  3. Object Storage 목록 페이지에서 접근 제어를 설정할 자원(버킷)을 클릭하세요. Object Storage 상세 페이지로 이동합니다.
  4. Object Storage 상세 페이지에서 접근 제어가 미사용인지 확인하세요.
  5. 접근 제어가 미사용이면 수정 버튼 클릭하세요. 접근 제어 수정 팝업창이 열립니다.
  6. 접근 제어의 사용을 체크 후, 확인 버튼 클릭하세요. Object Storage 상세 페이지에서 접근 제어가 사용으로 변경됩니다.
    • 접근 제어를 사용으로 변경하면 Public IP, 서비스 자원과 Cloud Functions, Simple AI Training 서비스의 접근 제어를 설정할 수 있습니다.
  7. 접근을 허용할 자원 또는 서비스의 수정 버튼을 클릭하여 자원을 추가하거나 허용 여부를 설정하세요.
    구분상세 설명
    Public IP 허용등록된 Public IP 또는 CIDR 목록
    • 예시: 192.168.x.x, 192.168.x.x/24
    서비스 자원 허용동일 Account/리전에서 생성된 서비스 자원 목록
    • 서비스 예시: Virutal Server, GPU Server, Bare Metal Server, Multi-node GPU Cluster, VPC Endpoint, PostgreSQL, MariaDB, MySQL, EPAS, Microsoft SQL Server
    Cloud Functions 서비스Cloud Functions 서비스에서 Java Runtime 코드를 변경하기 위한 Object Storage 접근 허용 여부 설정
    • 허용으로 설정 시 Cloud Fuctions 서비스에서 Object Storage에 저장된 Java Runtime 실행 파일 불러오기 가능
    Simple AI Training 서비스Simple AI Training 서비스에서 Training Script를 가져오기 위한 Object Storage 접근 허용 여부 설정
    • 허용으로 설정 시 Simple AI Training 서비스에서 Object Storage에 저장된 Training Script를 불러오기 가능
    표. 접근 제어 항목
참고
  • 접근 제어를 미사용으로 설정하는 경우, 전체 허용으로 적용됩니다.
  • 접근 허용을 수정하면 변경 사항이 완료되기까지 시간이 최대 30초까지 소요될 수 있습니다.
참고
Object Storage와 Samsung Cloud Platform 자원간 접근은 Object Storage 상세 화면의 접근 제어를 통해서만 지원됩니다.
IAM 정책에서 IP 접근 제어를 사용하는 경우 Object Storage와 SCP 자원간 접근이 불가하니 유의하시기 바랍니다.
서비스를 이용하려면 IAM 정책에서 적용 IP: 모든 IP, 제외 IP: 미사용으로 설정해야 합니다.
안내

한국 남부(kr-south) 리전 제약 사항

  • 한국 남부(kr-south) 리전은 Cloud Funtions 서비스를 제공하지 않으므로 Cloud Functions 서비스 허용 기능을 사용할 수 없습니다.

Public IP 접근 허용하기

버킷에 접근 제어가 사용으로 설정이 되어 있으면 Public IP 허용을 추가할 수 있습니다.
Object Storage에서 Public IP 접근 허용 추가하기 위해 다음 절차를 따르세요.

  1. 모든 서비스 > Storage > Object Storage 메뉴를 클릭하세요. Service Home 페이지로 이동합니다.

  2. Service Home 페이지에서 Object Storage 메뉴를 클릭하세요. Object Storage 목록 페이지로 이동합니다.

  3. Object Storage 목록 페이지에서 접근 제어 설정할 자원(버킷)을 클릭하세요. Object Storage 상세 페이지로 이동합니다.

  4. Object Storage 상세 페이지에서 접근 제어가 사용인지 확인하세요.

    • 접근 제어가 미사용이면 수정 버튼 클릭한 후, 접근 제어 팝업창에서 접근 제어를 사용으로 변경하세요.
    • 접근 제어가 사용일 경우에만 IP 접근 허용, 서비스 자원 허용, Cloud Functions 서비스, Simple AI Training 서비스의 접근을 제어할 수 있습니다.

  5. Public IP 허용에서 수정 버튼을 클릭하세요. Public IP 허용 수정 팝업창이 열립니다.

  6. 접근 허용할 Public IP를 입력하고, 추가 버튼을 클릭하세요. 입력한 IP가 추가할 IP 목록에 표시됩니다.

    컬럼필수상세 설명
    Public IP 허용필수단일 IP 또는 CIDR 형식으로 입력
    • 192.168.x.x (IP 형식)
    • 192.168.x.x/24 (CIDR 형식)
    • 최대 150개까지 입력 가능
    표. Public IP 허용 수정 팝업 입력 항목

  7. 추가할 IP 목록을 확인한 후, 확인 버튼을 누르세요.

  8. Object Storage 상세 페이지의 접근 제어 > Public IP 허용 목록에서 추가된 Public IP를 확인하세요.

참고
  • Public IP 허용을 수정하면 변경 사항이 완료되기까지 시간이 최대 30초까지 소요될 수 있습니다.
  • Public IP는 최대 150개까지 허용 가능합니다.

서비스 자원 접근 허용하기

버킷에 접근 제어가 사용으로 설정이 되어 있으면 서비스 자원 허용에서 서비스 자원을 추가할 수 있습니다.
Object Storage에서 서비스 자원의 접근 허용하기 위해 다음 절차를 따르세요.

  1. 모든 서비스 > Storage > Object Storage 메뉴를 클릭하세요. Service Home 페이지로 이동합니다.
  2. Service Home 페이지에서 Object Storage 메뉴를 클릭하세요. Object Storage 목록 페이지로 이동합니다.
  3. Object Storage 목록 페이지에서 접근 제어 설정할 자원(버킷)을 클릭하세요. Object Storage 상세 페이지로 이동합니다.
  4. Object Storage 상세 페이지에서 접근 제어가 사용인지 확인하세요.
    • 접근 제어가 미사용이면 수정 버튼 클릭한 후, 접근 제어 팝업창에서 접근 제어를 사용으로 변경하세요.
    • 접근 제어가 사용일 경우에만 IP 접근 허용, 서비스 자원 허용, Cloud Functions 서비스, Simple AI Training 서비스의 접근을 제어할 수 있습니다.
  5. 서비스 자원 허용에서 수정 버튼을 클릭하세요. 서비스 자원 선택 팝업창이 열립니다.
  6. 서비스 자원 선택 팝업창에서 접근을 허용할 서비스를 선택한 후, 허용할 자원을 선택하세요.
안내

  • 서비스별 허용 기준은 다음과 같습니다.

    • Virtual Server/GPU Server/Bare Metal Server/Multi-node GPU Cluster: 서버별 허용
    • VPC Endpoint: VPC Endpoint별 허용
    • PostgreSQL, MariaDB, MySQL, EPAS, Microsoft SQL Server: 클러스터별 허용

  • 서버에서 Object Storage에 접근하려면 먼저 다음 작업을 진행해야 합니다.

    1. 서버에서 nslookup 명령어를 통해 Object Storage IP 확인
    2. Security Group or Firewall 서비스를 통해 Rule 등록 후 서버에 적용
      • 대상 주소 : 1번 절차에서 확인한 Object Storage IP
      • 방향 : Outbound
      • 서비스 : TCP 80, 443 (http 사용 시 80 / https 사용 시 443)
주의

각 서비스의 상태가 다음과 같은 경우, 서비스 자원 접근 허용 및 해제가 가능합니다. 다음 상태가 아닐 경우에는 기존에 허용된 서비스 자원도 영향 받을 수 있습니다.

  • Virtual Server/GPU Server: Build, Building, Networking, Scheduling, Block_Device_Mapping, Spawning, Deleting, Error 외 상태
  • Bare Metal Server/Multi-node GPU Cluster: Running, Starting, Stopping, Stopped
  • VPC Endpoint: Active
  • PostgreSQL/MariaDB/MySQL/EPAS/Microsoft SQL Server: Running
  1. 접근 허용할 자원 선택이 끝나면 확인 버튼을 누르세요.
  2. Object Storage 상세 페이지의 접근 제어 > 서비스 자원 허용 목록에서 추가한 자원을 확인하세요.
참고
  • 서비스 자원 허용을 수정하면 변경 사항이 완료되기까지 시간이 최대 30초까지 소요될 수 있습니다.
  • 서비스 자원은 최대 150개까지 허용 가능합니다.

Cloud Functions 서비스 접근 허용하기

버킷에 접근 제어가 사용으로 설정이 되어 있으면 Cloud Functions 서비스에서 Object Storage에 접근할 수 있도록 허용할 수 있습니다.

Object Storage에서 Cloud Functions 서비스의 접근을 허용하려면 다음 절차를 따르세요.

  1. 모든 서비스 > Storage > Object Storage 메뉴를 클릭하세요. Service Home 페이지로 이동합니다.
  2. Service Home 페이지에서 Object Storage 메뉴를 클릭하세요. Object Storage 목록 페이지로 이동합니다.
  3. Object Storage 목록 페이지에서 접근 제어 설정할 자원(버킷)을 클릭하세요. Object Storage 상세 페이지로 이동합니다.
  4. Object Storage 상세 페이지에서 접근 제어가 사용인지 확인하세요.
    • 접근 제어가 미사용이면 수정 버튼 클릭한 후, 접근 제어 팝업창에서 접근 제어를 사용으로 변경하세요.
    • 접근 제어가 사용일 경우에만 IP 접근 허용, 서비스 자원 허용, Cloud Functions 서비스, Simple AI Training 서비스의 접근을 제어할 수 있습니다.
  5. Cloud Functions 서비스의 수정 버튼을 클릭하세요. Cloud Functions 서비스 수정 팝업창이 열립니다.
  6. 허용을 체크한 후, 확인 버튼을 클릭하세요.
참고
  • Cloud Functions 서비스의 접근 허용 설정이 완료되면 Cloud Fuctions 서비스에서 Object Storage에 저장된 Java Runtime 실행 파일을 불러올 수 있습니다.
  • Cloud Fuctions 서비스에서 Java Runtime 실행 파일을 불러오는 방법은 Java Runtime 코드 변경하기를 참고하세요.
참고

한국 남부(kr-south) 리전 제약 사항

  • 한국 남부(kr-south) 리전은 Cloud Funtions 서비스를 제공하지 않으므로 Cloud Functions 서비스 허용 기능을 사용할 수 없습니다.

Simple AI Training 서비스 접근 허용하기

버킷에 접근 제어가 사용으로 설정이 되어 있으면 Simple AI Training 서비스에서 Object Storage에 접근할 수 있도록 허용할 수 있습니다.

Object Storage에서 Simple AI Training 서비스의 접근을 허용하려면 다음 절차를 따르세요.

  1. 모든 서비스 > Storage > Object Storage 메뉴를 클릭하세요. Service Home 페이지로 이동합니다.
  2. Service Home 페이지에서 Object Storage 메뉴를 클릭하세요. Object Storage 목록 페이지로 이동합니다.
  3. Object Storage 목록 페이지에서 접근 제어 설정할 자원(버킷)을 클릭하세요. Object Storage 상세 페이지로 이동합니다.
  4. Object Storage 상세 페이지에서 접근 제어가 사용인지 확인하세요.
    • 접근 제어가 미사용이면 수정 버튼 클릭한 후, 접근 제어 팝업창에서 접근 제어를 사용으로 변경하세요.
    • 접근 제어가 사용일 경우에만 IP 접근 허용, 서비스 자원 허용, Cloud Functions 서비스, Simple AI Training 서비스의 접근을 제어할 수 있습니다.
  5. Simple AI Training 서비스의 수정 버튼을 클릭하세요. Simple AI Training 서비스 수정 팝업창이 열립니다.
  6. 허용을 체크한 후, 확인 버튼을 클릭하세요.
참고
  • Simple AI Training 서비스의 접근 허용 설정이 완료되면 Simple AI Training 서비스에서 Object Storage에 저장된 Training Script를 불러올 수 있습니다.
  • Simple AI Training 서비스에서 Object Storage에 저장된 Training Script를 불러오는 방법은 Training Job 생성하기를 참고하세요.
How-to guides
파일 및 폴더 관리