IAM 계정에 TLS 권한 부여 파일을 사용하여 권한을 부여하는 방법¶

배경¶

이 문서는 처음부터 IAM 계정을 생성하고 권한을 부여하는 방법을 설명합니다. 이전에 관련 작업을 수행한 경우 이 단계를 건너뛸 수 있습니다.

단계¶

1. Guance에서 Volcengine TLS 외부 인덱스 연결 페이지에서 권한 부여 파일을 다운로드하고, 연 후 JSON을 복사하여 백업합니다. 이후 단계에서 사용됩니다.

2. Volcengine 계정에 로그인하고 실명 인증을 완료합니다.

참고: 인증 완료 안내가 표시되지 않으면 이미 인증이 완료된 상태입니다.

1. 오른쪽 상단의 프로필 드롭다운 메뉴에서 API 액세스 키를 클릭합니다.

1. 새 키 생성을 클릭하고, 새 하위 사용자를 생성합니다.

1. 사용자를 생성합니다. 현재 사용자 이름을 사용하거나 다른 계정을 초대하여 생성할 수 있습니다.

아래 이미지는 사용자 이름을 통한 생성입니다.

1. 하위 사용자 필수 정보를 입력한 후 다음을 클릭합니다.

참고: 로그인 설정에서 "프로그래매틱 액세스(Programming Access)"를 체크해야 합니다.

1. 권한 설정에서 권한 정책을 체크하지 않고, 적용 범위는 "전역(Global)"을 선택합니다.

1. 검토를 완료하고 휴대폰 번호 인증을 진행한 후, AK, AKS 정보를 확인하고 다운로드할 수 있습니다.

1. 정책 관리를 클릭하고, 사용자 정의 정책을 생성합니다.

1. JSON 편집기를 클릭하고, 정책 이름을 입력한 후, 1단계에서 복사한 JSON을 여기에 붙여넣고 제출을 클릭합니다.

1. 제출이 성공하면, 권한 추가를 클릭하여 이 권한 정책을 신청한 하위 사용자에게 추가하여 권한을 부여합니다.

2. Volcengine 계정에 로그 서비스를 활성화합니다.