SpaceONE에 Google Cloud 연동하기

연동 방식

SpaceONE에서는 Google Cloud의 계정에 대해 다음 2가지 연동 방식을 제공하고 있습니다.

프로젝트 규모가 크지 않을 때 적합한 방법입니다. 개별 Google Cloud 프로젝트마다 자원 수집 권한을 가진 계정을 생성하여 이를 SpaceONE에 등록합니다.

대규모 프로젝트를 동시에 관리할 때 적합한 방법입니다. Google Cloud에서 하위 프로젝트에 대한 접근 권한을 가진 계정을 생성하고, 이를 통해 SpaceONE에서 1개의 서비스 어카운트로 여러 Google Cloud 프로젝트에 접근할 수 있습니다.

Google Cloud 계정을 SpaceONE에 연동하기에 앞서, 자원 수집을 위한 최소한의 권한 설정이 필요합니다.

또한 다수의 계정 연동 방식을 선택할 시, 추가적인 Google Cloud 권한 설정이 필요합니다.

ℹ️

SpaceONE의 서비스 어카운트는 AWS, Azure, Google Cloud와 같은 클라우드 서비스 제공업체와 연동하기 위한 서비스입니다. 서비스 어카운트로 수집한 클라우드 자원들을 SpaceONE에서 손쉽게 통합, 관리, 추적할 수 있습니다.

SpaceONE에서 생성할 수 있는 서비스 어카운트는 다음과 같습니다.

Google Cloud의 개별 프로젝트 자원을 수집하고 관리하는 기본 계정입니다. SpaceONE의 General Account는 다음 3가지 방식으로 생성할 수 있습니다.

다수의 Google Cloud 프로젝트를 한번에 연동하여 관리하는 계정입니다.

[에셋인벤토리 > 서비스 어카운트] 페이지에서 [Google Cloud]를 선택한 뒤, 탭에서 [General Account]를 선택합니다.

그리고 우측의 [생성] 버튼을 클릭합니다.

기본 정보를 설정합니다. Project ID는 사전에 생성했던 Google Cloud 정보에서 확인할 수 있습니다.

ℹ️

General Account의 경우 SpaceONE 프로젝트를 반드시 지정해야 합니다.

인증키를 설정합니다. 해당 정보는 입력창을 통해 직접 입력하거나, Google Cloud 계정 생성 시 다운받은 JSON 파일을 업로드 할 수 있습니다.

[에셋인벤토리 > 서비스 어카운트] 페이지에서 [Google Cloud]를 선택한 뒤, 탭에서 [Trusted Account]를 선택합니다.

기본 정보에서 서비스 어카운트 이름과 Project ID를 입력합니다. Project ID는 사전에 생성했던 Google Cloud 정보에서 확인할 수 있습니다.

인증키를 설정합니다. 해당 정보는 입력창을 통해 직접 입력하거나, Google Cloud 계정 생성 시 다운받은 JSON 파일을 업로드 할 수 있습니다.

필요 시, Google Cloud의 서비스 계정 계층구조를 SpaceONE에 자동 매핑할 수 있습니다. 자세한 내용은 Google Cloud 계정 자동 동기화를 참고하세요.