Google Cloud 계정 연동¶
Google Cloud 계정 인증을 구성하면 Guance가 해당 계정의 클라우드 리소스 모니터링 데이터와 자산 정보를 수집·동기화하여 Google Cloud 서비스를 통합적으로 관측하고 관리할 수 있습니다.
사전 조건¶
- Guance 워크스페이스 소유자 또는 관리자 권한 보유
- DataFlux Func (Automata) 활성화
- Google Cloud 계정 보유 및 서비스 계정 생성, JSON 키 다운로드 권한 보유
작업 단계¶
1단계: 클라우드 계정 관리 진입¶
- Guance 콘솔에 로그인한 뒤 통합 > 클라우드 계정 관리 페이지로 이동합니다.
- 오른쪽 상단의 클라우드 계정 생성을 클릭하고 Google Cloud를 선택합니다.
2단계: 인증 방식 구성¶
클라우드 계정 생성 대화 상자에서 다음 안내에 따라 매개변수를 구성합니다.
| 매개변수 | 필수 여부 | 설명 |
|---|---|---|
| 인증 방식 선택 | 예 | 서비스 계정 또는 서비스 계정 가장을 선택할 수 있습니다. 기본값은 서비스 계정입니다. |
| 서비스 계정 키(JSON) | 예 | JSON 키 파일 선택을 클릭하여 Google Cloud 콘솔에서 다운로드한 서비스 계정 키 파일(.json 형식)을 업로드합니다. |
| 계정 별칭 | 예 | Guance에서 해당 계정을 식별하기 위한 클라우드 계정 별칭을 직접 입력합니다. 최대 256자까지 지원합니다. |
| 계정 태그 | 아니요 | 필요에 따라 태그 이름과 값을 추가합니다. 작성 규칙은 계정 태그를 참조하세요. |
인증 방식 설명¶
- 서비스 계정: 서비스 계정의 JSON 키 파일을 업로드하여 인증합니다. 일반적인 데이터 수집 시나리오에 적합합니다.
- 서비스 계정 가장: (필요 시 사용) 서비스 계정이 다른 자격을 가장하여 작업을 수행하도록 허용합니다. 보다 복잡한 권한 위임 시나리오에 적합합니다.
3단계: 테스트 및 저장¶
- 구성 완료 후 테스트를 클릭하면 키 파일의 유효성과 수집 요구 사항에 맞는 권한 보유 여부가 검증됩니다.
- 테스트 통과 후 저장을 클릭하여 Google Cloud 계정 연동을 완료합니다.
참고
-
서비스 계정에 클라우드 리소스 모니터링 데이터를 읽을 수 있는 권한(예:
Monitoring Viewer,Compute Viewer등)이 있는지 확인하세요. 권한이 없으면 통합 설치는 성공하지만 데이터 수집은 실패할 수 있습니다. -
JSON 키 파일은 안전하게 보관하고 유출되지 않도록 주의하세요.
통합 구성¶
클라우드 계정 생성이 완료되면 Guance에 대한 인증이 완료된 것입니다. 해당 계정 아래에 통합을 필요에 따라 설치하고 데이터 수집을 시작할 수 있습니다.
- 클라우드 계정 정보 상세 페이지 > 통합을 클릭하여 현재 계정의 모든 관련 통합을 확인합니다.
-
오른쪽의 설치를 클릭하면 자동 설치 페이지로 이동합니다.
- 클라우드 계정이 자동으로 입력됩니다.
- 필요에 따라 적절한 리전 유형을 선택합니다.
- 시스템이 현재 통합 스크립트에 포함된 메트릭을 자동으로 인식하며, 필요에 따라 삭제할 수 있습니다.
- 필터는 현재
=,in연산을 지원합니다.
-
설치가 완료되면 계속해서 스크립트 설치를 진행합니다.