네이버 클라우드 플랫폼의 계정 관리 서비스인 Sub Account를 사용하여 Cloud Insight의 접근 권한을 다양하게 설정할 수 있습니다. Sub Account는 관리 및 운영 권한 설정을 위해 관리형(System Managed) 정책과 사용자 정의(User Created) 정책을 제공합니다.
참고
Sub Account는 이용 신청 시 별도의 요금이 부과되지 않는 무료 서비스입니다. Sub Account에 대한 자세한 설명은 네이버 클라우드 플랫폼 포털의 서비스 > Management & Governance > Sub Account 메뉴와 Sub Account 사용 가이드를 참해 주십시오.
관리형 정책
관리형 정책은 사용자 편의를 위해 네이버 클라우드 플랫폼에서 자체적으로 정의한 역할 기반의 정책입니다. Sub Account에서 생성한 서브 계정에게 관리형 정책을 부여하면, 권한을 부여받은 서브 계정은 Cloud Insight를 이용할 수 있게 됩니다. Cloud Insight의 관리형 정책에 대한 간단한 설명은 다음과 같습니다.
| 정책명 | 설명 |
|---|---|
| NCP_FIN_INFRA_MANAGER | 네이버 클라우드 플랫폼 내 모든 서비스를 이용 가능하며, 포털 마이페이지 내 알림 관리를 접근할 수 있는 권한 |
| NCP_FIN_CLOUD_INSIGHT_MANAGER | Cloud Insight 서비스 내 모든 기능을 이용할 수 있는 권한 |
| NCP_FIN_CLOUD_INSIGHT_VIEWER | Cloud Insight 서비스 내 조회 기능만 이용할 수 있는 권한 |
사용자 정의 정책
사용자 정의 정책은 사용자가 직접 생성할 수 있는 정책입니다. Sub Account에서 생성한 서브 계정에게 사용자 정의 정책을 부여하면 권한을 부여받은 서브 계정은 사용자가 할당한 액션 조합으로만 이용할 수 있게 됩니다. Cloud Insight의 사용자 정의 정책에 대한 간단한 설명은 다음과 같습니다.
| 구분 | 액션 이름 | 연관 액션 | 리소스 유형 | 리소스 유형별 그룹 | 액션 설명 |
|---|---|---|---|---|---|
| View | View/downloadWidgetData | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | Widget의 Data 다운로드 |
| View | View/getCustomResourceDetail | View/getCustomResourceList | CustomResource | Custom Resource | 사용자 정의 리소스의 상세 내용 조회 |
| View | View/getCustomResourceList | - | - | Custom Resource | 사용자 정의 리소스 목록 조회 |
| View | View/getCustomSchemaDetail | View/getCustomSchemaList | - | Custom Schema | Custom Schema의 상세 내용 조회 |
| View | View/getCustomSchemaList | - | - | Custom Schema | Custom Schema 목록 조회 |
| View | View/getDashboardDetail | View/getDashboardList | Dashboard | Dashboard | Dashboard의 상세 내용 조회 |
| View | View/getDashboardList | - | - | Dashboard | Dashboard 목록 조회 |
| View | Subnet | View/getEventList | - | Event | 발생한 Event의 상세 내용 조회 |
| View | View/getEventList | - | - | Event | 발생한 Event 목록 조회 |
| View | View/getEventRuleDetail | View/getMetricGroupList View/getMonitorGroupList View/getEventRuleList |
EventRule | Event Rule | Event Rule의 상세 내용 조회 |
| View | View/getEventRuleGroupByMetricGroup | View/getMetricGroupList | - | Event Rule | 감시 항목 그룹과 관련된 모든 Event Rule 조회 |
| View | View/getEventRuleGroupByMonitorGroup | View/getMonitorGroupList | - | Event Rule | 감시 대상 그룹과 관련된 모든 Event Rule 조회 |
| View | View/getEventRuleList | - | - | Event Rule | Event Rule 목록 조회 |
| View | View/getEventRuleNotification | View/getMetricGroupList View/getMonitorGroupList View/getEventRuleList View/getEventRuleDetail |
- | Event Rule | 통보 대상 그룹 조회 |
| View | View/getExtendedMetricStatus | View/getProductSchema | - | Products | 상세 모니터링 설정 상태 조회 |
| View | View/getFilePluginDetail | View/getFilePluginList | - | Plugin | 설정된 File Plugin의 상세 내용 조회 |
| View | View/getFilePluginList | - | - | Plugin | 설정된 File Plugin 목록 조회 |
| View | View/getIntegrationChannelDetail | View/getIntegrationChannelList | - | Integration | Integration Channel의 상세 내용 조회 |
| View | View/getIntegrationChannelList | - | - | Integration | Integration Channel 목록 조회 |
| View | View/getMetric | - | - | Products | Metric 조회 |
| View | View/getMetricGroupDetail | View/getMetricGroupList | - | Event Rule | 감시 항목 그룹의 상세 내용 조회 |
| View | View/getMetricGroupList | - | - | Event Rule | 감시 항목 그룹 조회 |
| View | View/getMonitorGroupDetail | View/getMonitorGroupList | - | Event Rule | 감시 대상 그룹에 속한 모든 리소스 조회 |
| View | View/getMonitorGroupList | - | - | Event Rule | 감시 대상 그룹 조회 |
| View | View/getPlannedMaintenance | View/getPlannedMaintenanceList | PM | Planned Maintenance | 유지보수계획의 상세 내용 조회 |
| View | View/getPlannedMaintenanceList | - | - | Planned Maintenance | 유지보수계획 목록 조회 |
| View | View/getPluginDetail | View/getPluginList View/getPluginProducts View/getPluginRegions |
- | Plugin | Plugin 설정 상세 내용 조회 |
| View | View/getPluginList | View/getPluginProducts View/getPluginRegions |
- | Plugin | Plugin 설정 목록 조회 |
| View | View/getPluginProducts | View/getPluginList View/getPluginRegions |
- | Plugin | Plugin 설정 가능한 인스턴스의 Region 목록 조회 |
| View | View/getPluginRegions | View/getPluginList View/getPluginProducts |
- | Plugin | Plugin이 지원되는 상품 목록 조회 |
| View | View/getPluginTargetGroup | - | Plugin | Plugin 설정 가능한 상품의 Target Group 목록 조회 | |
| View | View/getPortPluginDetail | View/getPortPluginList | - | Plugin | 설정된 Port Plugin의 상세 내용 조회 |
| View | View/getPortPluginList | - | - | Plugin | 설정된 Port Plugin 목록 조회 |
| View | View/getProcessPluginDetail | View/getProcessPluginList | - | Plugin | 설정된 Process Plugin의 상세 내용 조회 |
| View | View/getProcessPluginList | - | - | Plugin | 설정된 Process Plugin 목록 조회 |
| View | View/getProductSchema | - | - | Products | 사용자 정의 스키마 조회 |
| View | View/getSystemSchemaKeyList | - | - | Products | Cloud Insight에서 수집하고 있는 상품 목록 조회 |
| View | View/getWidgetDetail | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | Widget의 상세 내용 조회 |
| View | View/getEventDetail | View/getEventList | Dashboard | Event Rule | 발생한 Event의 상세 내용 조회 |
| View | View/getMetricExportDetail | - | - | Products | Metric Export 상세 내용 조회 |
| Change | Change/copyDashboard | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | Dashboard 복사 |
| Change | Change/copyEventRule | View/getMetricGroupList View/getMonitorGroupList View/getEventRuleList Change/createMetricGroup Change/createMonitorGroup Change/createEventRule View/getEventRuleDetail |
EventRule | Event Rule | Event Rule을 복사하여 새로운 Event Rule 생성 |
| Change | Change/copyWidget | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | 기존 Widget을 복사하여 Dashboard에 추가 |
| Change | Change/createCustomResource | View/getCustomResourceList View/getCustomResourceDetail |
- | Custom Resource | 사용자 정의 리소스 생성 |
| Change | Change/createCustomSchema | View/getCustomSchemaDetail View/getCustomSchemaList |
- | Custom Schema | Custom Schema 생성 |
| Change | Change/createDashboard | View/getDashboardDetail | - | Dashboard | Dashboard 생성 |
| Change | Change/createEventRule | View/getMetricGroupList View/getMonitorGroupList View/getEventRuleList Change/createMetricGroup Change/createMonitorGroup View/getEventRuleDetail |
- | Event Rule | 새로운 Event Rule 생성 |
| Change | Change/createIntegrationChannel | View/getIntegrationChannelDetail View/getIntegrationChannelList |
- | Integration | 새로운 Integration 채널 생성 |
| Change | Change/createMetricGroup | View/getMetricGroupList | - | Event Rule | 감시 항목 그룹 생성 |
| Change | Change/createMonitorGroup | View/getMonitorGroupList | - | Event Rule | 새로운 감시 대상 그룹 생성 |
| Change | Change/createPlannedMaintenance | View/getPlannedMaintenance View/getPlannedMaintenanceList |
- | Planned Maintenance | 유지보수계획 생성 |
| Change | Change/createProductSchema | View/getProductSchema | - | Products | 사용자 정의 스키마 생성 |
| Change | Change/createWidget | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | 새로운 Widget 생성해 Dashboard에 추가 |
| Change | Change/deleteCustomResource | View/getCustomResourceList View/getCustomResourceDetail |
CustomResource | Custom Resource | 사용자 정의 리소스 삭제 |
| Change | Change/deleteCustomSchema | View/getCustomSchemaDetail View/getCustomSchemaList |
- | Custom Schema | Custom Schema 삭제 |
| Change | Change/deleteDashboard | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | Dashboard 삭제 |
| Change | Change/deleteEventRule | View/getMetricGroupList View/getMonitorGroupList View/getEventRuleList View/getEventRuleDetail |
EventRule | Event Rule | Event Rule 삭제 |
| Change | Change/deleteEventRuleForce | View/getMetricGroupList View/getMonitorGroupList View/getEventRuleList View/getEventRuleDetail |
- | Event Rule | 감시 대상 그룹과 관련된 모든 Event Rule 삭제 |
| Change | Change/deleteIntegrationChannel | View/getIntegrationChannelDetail View/getIntegrationChannelList |
- | Integration | Integration Channel 삭제 |
| Change | Change/deleteMetricGroup | View/getMetricGroupList View/getMetricGroupDetail |
- | Event Rule | 감시 항목 그룹 삭제 |
| Change | Change/deleteMetricGroupForce | View/getMetricGroupList View/getMetricGroupDetail |
- | Event Rule | 감시 항목 그룹과 관련된 모든 Event Rule 삭제 |
| Change | Change/deleteMonitorGroup | View/getEventRuleGroupByMonitorGroup View/getMonitorGroupList |
- | Event Rule | 감시 대상 그룹 삭제 |
| Change | Change/deletePlannedMaintenance | View/getPlannedMaintenance View/getPlannedMaintenanceList |
PM | Planned Maintenance | 유지보수계획 삭제 |
| Change | Change/deleteProductSchema | View/getProductSchema | - | Products | 사용자 정의 스키마 삭제 |
| Change | Change/deleteWidget | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | Widget을 Dashboard에서 삭제 |
| Change | Change/disableExtendedMetric | View/getProductSchema | - | Products | 상세 모니터링 설정 비활성화 |
| Change | Change/enableExtendedMetric | View/getProductSchema | - | Products | 상세 모니터링 설정 활성화 |
| Change | Change/removeResourceFromRules | View/getMetricGroupList View/getMonitorGroupList View/getEventRuleList Change/createMetricGroup Change/createMonitorGroup View/getEventRuleDetail |
- | Event Rule | Event Rule의 감시 대상 그룹에서 특정 감시 대상 삭제 |
| Change | Change/sendData | - | - | Products | Cloud Insight로 Metric Data 전송 |
| Change | Change/setHomeDashboard | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | Dashboard를 Home Dashboard로 설정 |
| Change | Change/setLayoutLock | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | Dashboard의 Layout 잠금 설정 On/Off |
| Change | Change/subscribeProduct | - | - | Subscription | Cloud Insight 이용 신청 및 이용 해지 |
| Change | Change/updateCustomResource | View/getCustomResourceList View/getCustomResourceDetail |
CustomResource | Custom Resource | 사용자 정의 리소스 수정 |
| Change | Change/updateCustomSchema | View/getCustomSchemaDetail View/getCustomSchemaList |
- | Custom Schema | Custom Schema 수정 |
| Change | Change/updateDashboard | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | Dashboard의 이름 및 설명 수정 |
| Change | Change/updateDashboardSource | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | Dashboard의 Source 편집 |
| Change | Change/updateEventRule | View/getMetricGroupList View/getMonitorGroupList View/getEventRuleList Change/createMetricGroup Change/createMonitorGroup View/getEventRuleDetail |
EventRule | Event Rule | Event Rule 편집 |
| Change | Change/updateFilePlugin | View/getFilePluginList View/getFilePluginDetail |
- | Plugin | File Plugin 설정 수정 |
| Change | Change/updateIntegrationChannel | View/getIntegrationChannelDetail View/getIntegrationChannelList |
- | Integration | Integration Channel 수정 |
| Change | Change/updateMetricGroup | View/getMetricGroupList View/getMetricGroupDetail View/getEventRuleGroupByMetricGroup |
- | Event Rule | 감시 항목 그룹 편집 |
| Change | Change/updateMonitorGroup | View/getMonitorGroupList | - | Event Rule | 감시 대상 그룹 편집 |
| Change | Change/updatePlannedMaintenance | View/getPlannedMaintenance View/getPlannedMaintenanceList |
PM | Planned Maintenance | 유지 보수 계획 수정 |
| Change | Change/updatePluginConfig | View/getPluginDetail View/getPluginList View/getPluginProducts View/getPluginRegions View/getPluginTargetGroup |
- | Plugin | 인스턴스 플러그인 설정 수정 |
| Change | Change/updatePortPlugin | View/getPortPluginDetail View/getPortPluginList |
- | Plugin | Port Plugin 설정 수정 |
| Change | Change/updateProcessPlugin | View/getProcessPluginDetail View/getProcessPluginList |
- | Plugin | Process Plugin 설정 수정 |
| Change | Change/updateProductSchema | View/getProductSchema | - | Products | 사용자 정의 스키마 편집 |
| Change | Change/updateWidget | View/getDashboardDetail View/getDashboardList |
Dashboard | Dashboard | 기존 Widget 편집 |
| Change | Change/deleteMetricExport | View/getMetricExportDetail View/getMetricExportList |
- | Products | Metric Exporter 삭제 |
| Change | Change/updateMetricExport | View/getMetricExportDetail View/getMetricExportList |
- | Products | Metric Exporter 수정 |
| Change | Change/createMetricExport | View/getMetricExportDetail View/getMetricExportList |
- | Products | 새로운 Metric Export 생성 |
주의
특정 액션에 대한 권한을 부여받았더라도 연관 관계에 있는 필수 액션에 대한 권한을 함께 부여받지 않았다면 작업을 정상적으로 수행할 수 없습니다. 이러한 문제가 발생하지 않도록 Sub Account에서는 액션 권한 부여 시 연관 액션에 대한 권한도 자동으로 함께 부여되는 기능을 제공하고 있습니다. 단, 자동으로 함께 부여된 연관 액션을 선택 해제 시 메인 계정 사용자의 의도로 판단하여 시스템에서 강제로 포함시키지 않기 때문에 권한 설정 시 주의해 주십시오.