by
Jan 27. 2022
2탄-개발자 계정 Sub account 12/15
개발자나 사업담당자, 네트워크 담당자, 인프라 담당자에게 계정을 만들어주어야 한다.
그룹을 만들고 계정을 해당 그룹에 넣어 관리하도록 한다.
<1> 개발자 계정 만들기 = Sub account 만들기
<2> 그룹 만들기
<3> 모니터링 알람 수신자 등록 기능 (선택)
<1> 개발자 계정 만들기 = Sub account 만들기
1
Management & Governance > Sub Account > Sub Account > 서브 계정 생성
seo-topasvga1
seo
topasvga@kakao.com
API접근 (선택 , default disable)
비밀번호 직접 입력
기본 Console 접근이 가능하도록 되어있다.
API 접근은 기본적으로는 안되도록 되어 있다.
API 계정은 원격에서 사용 가능하도록 하는 계정이다.
필요시 별도로 만들어 제공하도록 한다.(정책)
콘솔 권한과 API권한을 같이 가지지 않도록 한다.(정책)
지정한 IP대역에서만 접속 가능하도록 제한할 수 있습니다.(선택)
2차 인증 설정 => 필수로 변경한다.
비밀번호
2
서브 어카운트 로그인은 계정 생성 시 로그인하는 사이트와 틀리다.
별도 사이트 URL을 만들어 접속한다.
Sub Account > Dashbard > 서브계정 로그인 페이지를 지정할 수 있다.
seogame1
이라고 지정한다.
https://www.ncloud.com/nsa/seogame1
<2> 그룹 만들기
1
그룹은 아래와 같이 만들고자 한다.
admin = 관리자
dev = 개발자
business = 사업 담당자
network = 네트워크 담당자
db = DB 담당자
2
그룹에 서브 어카운트 계정을 추가한다.
서브 계정 추가
3
그룹에 정책 권한을 주어 관리한다.
정책
추가
VPC 권한만 준다.
<3> 서브 어카운트로 로그인하자
이제 서브계정 로그인 페이지로 로그인해서 권한을 확인해보자
1
로그인 사이트
https://www.ncloud.com/nsa/seogame1
2
로그인하면 권한을 부여한 서비스만 활성화되어 있다.
<3> 모니터링 알람 수신자 등록 기능 (선택)
1
Cloud Insight(Monitoring) > Notification Recipient
2
대상자 그룹을 만든다.
대상자 추가해 알람 받을 사용자를 추가하면 된다.
