---
title: "Cloud Functions 권한 관리"
slug: "cloudfunctions-subaccount"
tags: ["Cloud Functions", "Sub Account"]
updated: 2026-09-17T09:09:18Z
published: 2026-09-17T09:09:18Z
canonical: "guide-fin.ncloud-docs.com/cloudfunctions-subaccount"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://guide-fin.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Cloud Functions 권한 관리

라우드 플랫폼의 계정 관리 서비스인 Sub Account를 사용하여 Cloud Functions의 접근 권한을 다양하게 설정할 수 있습니다. Sub Account는 관리 및 운영 권한 설정을 위해 관리형(System Managed) 정책과 사용자 정의(User Created) 정책을 제공합니다.

참고

Sub Account는 이용 신청 시 별도의 요금이 부과되지 않는 무료 서비스입니다. Sub Account에 대한 자세한 설명은 네이버 클라우드 플랫폼 포털의 [**서비스 > Management & Governance > Sub Account**](https://www.fin-ncloud.com/product/management/subAccount) 메뉴와 [Sub Account 사용 가이드](/docs/subaccount-overview)를 참고해 주십시오.

## 관리형 정책

관리형 정책은 사용자 편의를 위해 네이버 클라우드 플랫폼에서 자체적으로 정의한 역할 기반의 정책입니다. Sub Account에서 생성한 서브 계정에게 관리형 정책을 부여하면, 권한을 부여받은 서브 계정은 Cloud Functions을 이용할 수 있게 됩니다. Cloud Functions의 관리형 정책에 대한 간단한 설명은 다음과 같습니다.

| 정책 이름 | 정책 설명 |
| --- | --- |
| NCP_FIN_ADMINISTRATOR | 메인 계정과 동일한 범위로 모든 서비스에 접근할 수 있는 권한 |
| NCP_FIN_INFRA_MANAGER | 모든 서비스에 접근할 수 있으나 콘솔의 **My Account** > **과금 정보 및 비용 관리** > **청구 및 결제 관리** 메뉴만 접근이 차단된 권한 |
| NCP_FIN_FINANCE_MANAGER | Cost Explorer 서비스와 콘솔의 **My Account** > **과금 정보 및 비용 관리** > **청구 및 결제 관리** 메뉴만 접근할 수 있는 권한 |
| NCP_FIN_CLOUD_FUNCTIONS_MANAGER | Cloud Functions 서비스 내 모든 기능을 이용할 수 있는 권한 |
| NCP_FIN_CLOUD_FUNCTIONS_VIEWER | Cloud Functions 서비스 내 조회 기능만 이용할 수 있는 권한 |

## 사용자 정의 정책

사용자 정의 정책은 사용자가 직접 생성할 수 있는 정책입니다. Sub Account에서 생성한 서브 계정에게 사용자 정의 정책을 부여하면 권한을 부여받은 서브 계정은 사용자가 할당한 액션 조합으로만 이용할 수 있게 됩니다. Cloud Functions의 사용자 정의 정책에 대한 간단한 설명은 다음과 같습니다.

| 구분 | 액션 이름 | 연관 액션 | 리소스 유형 | 리소스 유형별 그룹 | 액션 설명 |
| --- | --- | --- | --- | --- | --- |
| View | View/getPackageList | - | - | Package | Package의 목록 조회 |
| View | View/getPackageDetail | View/getPackageList | Package | Package | Package의 상세 정보 조회 |
| View | View/getActionList | View/getPackageList View/getPackageDetail | - | Action | Action의 목록 조회 |
| View | View/getActionDetail | View/getPackageList View/getPackageDetail View/getActionList View/getVPCList View/getVPCDetail View/getSubnetList View/getSubnetDetail View/getAPIList View/getAPIDetail | Action | Action | Action의 상세 정보 조회 |
| View | View/getActionActivationList | View/getPackageList View/getPackageDetail View/getActionList View/getActionDetail | Action | Activation | Action의 실행 기록 목록 조회 |
| View | View/getActionActivationDetail | View/getPackageList View/getPackageDetail View/getActionList View/getActionDetail View/getActionActivationList | Action | Activation | Action의 실행 기록 상세 정보 조회 |
| View | View/getTriggerList | - | Trigger | Trigger | Trigger의 목록 조회 |
| View | View/getTriggerDetail | View/getTriggerList View/getAPIList View/getAPIDetail View/getEventRuleList View/getEventRuleDetail View/getRuleList View/getRuleDetail View/getObjectStorageBucketList View/getObjectStorageBucketEventRuleList | Trigger | Trigger | Trigger의 상세 정보 조회 |
| View | View/getTriggerActivationList | View/getTriggerList View/getTriggerDetail | Trigger | Activation | Trigger의 실행 기록 목록 조회 |
| View | View/getTriggerActivationDetail | View/getTriggerList View/getTriggerDetail View/getTriggerActivationList | Trigger | Activation | Trigger의 실행 기록 상세 정보 조회 |
| View | View/getProductList | - | - | Trigger | API Gateway의 Product 목록 조회 |
| View | View/getProductDetail | View/getProductList | APIGateway:Product | Trigger | API Gateway의 Product의 상세 정보 조회 |
| View | View/getAPIList | View/getProductList View/getProductDetail | - | Trigger | API Gateway의 API 목록 조회 |
| View | View/getAPIDetail | View/getProductList View/getProductDetail View/getAPIList | APIGateway:API | Trigger | API Gateway의 API의 상세 정보 조회 |
| View | View/getEventRuleList | - | - | Trigger | Cloud Insight의 Event Rule 목록 조회 |
| View | View/getEventRuleDetail | View/getEventRuleList | CloudInsight:EventRule | Trigger | Cloud Insight의 Event Rule의 상세 내용 조회 |
| View | View/getObjectStorageBucketList | - | - | Trigger | Object Storage의 Bucket 목록 조회 |
| View | View/getObjectStorageBucketDetail | View/getObjectStorageBucketList | ObjectStorage:Bucket | Trigger | Object Storage의 Bucket의 상세 내용 조회 |
| View | View/getObjectStorageBucketEventRuleList | View/getObjectStorageBucketList View/getObjectStorageBucketDetail | - | Trigger | Object Storage의 Bucket Event Rule 목록 조회 |
| View | View/getObjectStorageBucketEventRuleDetail | View/getObjectStorageBucketList View/getObjectStorageBucketDetail View/getObjectStorageBucketEventRuleList | ObjectStorage:Bucket | Trigger | Object Storage의 Bucket Event Rule의 상세 정보 조회 |
| View | View/getVPCList | - | - | Action | VPC 목록 조회 |
| View | View/getVPCDetail | View/getVPCList | VPC:VPC | Action | VPC 상세 정보 조회 |
| View | View/getSubnetList | - | - | Action | Subnet 목록 조회 |
| View | View/getSubnetDetail | View/getSubnetList | VPC:Subnet | Action | Subnet 상세 정보 조회 |
| View | View/getActionVersionList | View/getActionDetail | Action | Action | Action Version 목록 조회 |
| View | View/getActionVersionDetail | View/getActionDetail View/getActionVersionList | Action | Action | Action Version 상세 조회 |
| View | View/getDashboard | View/getActionActivationList | - | Activation | Dashboard 조회 |
| View | View/getMonitoringAction | View/getActionActivationList | Action | Activation | Action 모니터링 정보 조회 |
| View | View/getMonitoringTrigger | View/getTriggerActivationList | Trigger | Activation | Trigger 모니터링 정보 조회 |
| Change | Change/createAction | View/getPackageList View/getPackageDetail View/getActionList View/getVPCList View/getVPCDetail View/getSubnetList View/getSubnetDetail Change/createNetworkInterface | - | Action | Action 생성 |
| Change | Change/createActionLinkTrigger | View/getTriggerList View/getTriggerDetail View/getActionList View/getActionDetail | Action | Action | Action에 Trigger 연결 |
| Change | Change/createAPI | View/getProductList View/getProductDetail View/getAPIList | APIGateway:API | Trigger | API Gateway의 API 생성 |
| Change | Change/createNetworkInterface | - | - | Action | Network Interface 생성 |
| Change | Change/createObjectStorageBucketEventRule | - | - | Trigger | Object Storage의 Bucket Event Rule 생성 |
| Change | Change/createPackage | View/getPackageList | - | Package | Package 생성 |
| Change | Change/createProduct | View/getProductList | - | Trigger | API Gateway의 Product 생성 |
| Change | Change/createTrigger | View/getTriggerList View/getTriggerDetail View/getProductList View/getProductDetail View/getAPIList View/getAPIDetail Change/updateAPI Change/createProduct Change/createAPI View/getEventRuleList View/getEventRuleDetail Change/updateEventRule View/getRuleList View/getRuleDetail Change/updateRule View/getObjectStorageBucketList View/getObjectStorageBucketEventRuleList Change/createObjectStorageBucketEventRule | - | Trigger | Trigger 생성 |
| Change | Change/createTriggerLinkAction | View/getTriggerList View/getTriggerDetail View/getActionList View/getActionDetail | Trigger | Trigger | Trigger에 Action 연결 |
| Change | Change/deleteAction | View/getPackageList View/getPackageDetail View/getActionList View/getActionDetail Change/deleteNetworkInterface View/getVPCList View/getVPCDetail View/getSubnetList View/getSubnetDetail | Action | Action | Action 삭제 |
| Change | Change/createActionVersion | View/getActionDetail View/getActionVersionList View/getActionVersionDetail | Action | Action | Action의 현재 형상으로 Version 생성 |
| Change | Change/deleteActionVersion | View/getActionDetail View/getActionVersionList View/getActionVersionDetail | Action | Action | Version 삭제 |
| Change | Change/deleteActionLinkTrigger | View/getTriggerList View/getTriggerDetail View/getActionList View/getActionDetail | Action | Action | Action에 연결된 Trigger를 연결 해제 |
| Change | Change/deleteNetworkInterface | - | VPCServer:NetworkInterface | Action | Network Interface 반납 |
| Change | Change/secureActionParameter | - | - | Action | Key Management Service의 key를 사용하여 Action의 Parameter를 암/복호화 |
| Change | Change/deletePackage | View/getPackageList View/getPackageDetail | Package | Package | Package 삭제 |
| Change | Change/deleteTrigger | View/getTriggerList View/getTriggerDetail View/getEventRuleList View/getEventRuleDetail Change/updateEventRule View/getRuleList View/getRuleDetail Change/updateRule View/getObjectStorageBucketList View/getObjectStorageBucketEventRuleList | Trigger | Trigger | Trigger 삭제 |
| Change | Change/deleteTriggerLinkAction | View/getTriggerList View/getTriggerDetail View/getActionList View/getActionDetail | Trigger | Trigger | Trigger에 연결된 Action을 연결 해제 |
| Change | Change/invokeAction | View/getPackageList View/getPackageDetail View/getActionList View/getActionDetail | Action | Action | Action 실행 |
| Change | Change/invokeTrigger | View/getTriggerList View/getTriggerDetail Change/invokeAction | Trigger | Trigger | Trigger 실행 |
| Change | Change/updateAction | View/getPackageList View/getPackageDetail View/getActionList View/getActionDetail Change/createNetworkInterface Change/deleteNetworkInterface View/getVPCList View/getVPCDetail View/getSubnetList View/getSubnetDetail | Action | Action | Action 수정 |
| Change | Change/updateAPI | View/getProductList View/getProductDetail View/getAPIList View/getAPIDetail | APIGateway:API | Trigger | API Gateway의 API 수정 |
| Change | Change/updateEventRule | View/getEventRuleList View/getEventRuleDetail | CloudInsight:EventRule | Trigger | Cloud Insight의 Event Rule 수정 |
| Change | Change/updatePackage | View/getPackageList View/getPackageDetail | Package | Package | Package 수정 |
| Change | Change/updateTrigger | View/getTriggerList View/getTriggerDetail View/getProductList View/getProductDetail View/getAPIList View/getAPIDetail Change/updateAPI Change/createProduct Change/createAPI View/getEventRuleList View/getEventRuleDetail Change/updateEventRule View/getRuleList View/getRuleDetail Change/updateRule View/getObjectStorageBucketList View/getObjectStorageBucketEventRuleList Change/createObjectStorageBucketEventRule | Trigger | Trigger | Trigger 수정 |

주의

특정 액션에 대한 권한을 부여받았더라도 연관 관계에 있는 필수 액션에 대한 권한을 함께 부여받지 않았다면 작업을 정상적으로 수행할 수 없습니다. 이러한 문제가 발생하지 않도록 Sub Account에서는 액션 권한 부여 시 연관 액션에 대한 권한도 자동으로 함께 부여되는 기능을 제공하고 있습니다. 단, 자동으로 함께 부여된 연관 액션을 선택 해제 시 메인 계정 사용자의 의도로 판단하여 시스템에서 강제로 포함시키지 않기 때문에 권한 설정 시 주의해 주십시오.