AWS 클라우드 계정 권한 부여¶
AWS 계정 유형은 Access Keys와 역할 권한 부여 두 가지 인증 방식을 지원합니다. 역할 권한 부여는 장기 Access Key와 Secret Key를 입력할 필요가 없습니다.
통합 > 클라우드 계정 관리에서 클라우드 계정 생성을 클릭하고 AWS를 선택한 다음 인증 방식을 선택합니다.
Access Keys 기반¶
- 인증 방식 Access Keys를 선택합니다.
- 필요에 따라 중국 리전과 글로벌 리전을 선택합니다.
- AWS 기본 계정 ID를 입력합니다.
- AWS 측 Access Key와 Secret Key를 입력합니다.
- Guance에 표시할 계정 별칭을 입력합니다. 이후 이 계정에서 수집한 데이터에는 이 별칭이 자동으로 포함됩니다.
- 필요에 따라 계정 태그를 설정합니다.
- 테스트를 클릭하고 테스트를 통과하면 저장을 클릭합니다.
역할 권한 부여 기반¶
역할 권한 부여를 통해 Guance는 AWS에서 생성한 IAM 역할을 사용하여 권한이 부여된 클라우드 리소스에 액세스합니다.
- 인증 방식 역할 권한 부여를 선택합니다.
- 리전 선택: 필요에 따라 중국 리전과 글로벌 리전을 선택합니다.
- AWS IAM에서 역할을 생성하고 AWS 계정 > 다른 AWS 계정을 선택한 다음 Guance 플랫폼 계정 ID를 입력하고 외부 ID 필요를 체크합니다. 이후 권한 추가에서 인라인 정책 생성을 선택하고 전체 수집 권한 JSON을 붙여넣습니다. 자세한 내용은 AWS 클라우드 통합 역할 권한 부여 구성을 참조하세요.
- 역할을 생성한 계정 ID인 자신의 AWS 계정 ID를 입력합니다.
- AWS 측에서 생성한 역할 이름을 입력합니다.
- Guance에 표시할 계정 별칭을 입력합니다. 이후 이 계정에서 수집한 데이터에는 이 별칭이 자동으로 포함됩니다.
- 필요에 따라 계정 태그를 설정합니다.
- 테스트를 클릭하고 테스트를 통과하면 저장을 클릭합니다.
클라우드 계정을 저장한 후 필요에 따라 통합 구성을 진행하여 해당 AWS 서비스의 데이터 수집을 시작합니다.