Access Context Manager의 액세스 수준 만들기

Access Context Manager의 액세스 수준 만들기

Google Cloud 콘솔을 사용하여 Access Context Manager의 액세스 수준을 만드는 방법을 알아봅니다.

이 빠른 시작을 완료하려면 조직 수준의 Access Context Manager 관리자 역할이 필요한 accesscontextmanager.policies.create 권한이 있어야 합니다. 자세한 내용은 IAM으로 액세스 제어를 참조하세요.

---

Google Cloud 콘솔에서 이 태스크에 대한 단계별 안내를 직접 수행하려면 둘러보기를 클릭합니다.

둘러보기

---

시작하기 전에

1. Google Cloud 계정에 로그인합니다. Google Cloud를 처음 사용하는 경우 계정을 만들고 Google 제품의 실제 성능을 평가해 보세요. 신규 고객에게는 워크로드를 실행, 테스트, 배포하는 데 사용할 수 있는 $300의 무료 크레딧이 제공됩니다.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Google Cloud 프로젝트에 결제가 사용 설정되어 있는지 확인합니다.

4. Enable the Access Context Manager and the Cloud Resource Manager APIs.

   Enable the APIs

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Google Cloud 프로젝트에 결제가 사용 설정되어 있는지 확인합니다.

7. Enable the Access Context Manager and the Cloud Resource Manager APIs.

   Enable the APIs

권한 설정

1. Google Cloud 콘솔 상단에서 프로젝트 선택기를 클릭한 후 조직을 선택합니다.

2. IAM 페이지로 이동합니다.

   IAM으로 이동

3. 액세스 권한 부여를 클릭합니다.

4. 주 구성원 추가 창에서 다음을 수행합니다.

   1. 새 주 구성원에 사용자 이메일을 입력합니다.

   2. 역할 선택에서 Access Context Manager를 선택한 후 Access Context Manager 관리자를 선택합니다.

   3. 저장을 클릭합니다.

액세스 수준 만들기

이 빠른 시작에서는 기본 액세스 수준 예시를 만드는 샘플 값을 제공합니다. 환경별 액세스 수준을 만들려면 기본 액세스 수준 만들기를 참조하세요.

1. Google Cloud 콘솔에서 Access Context Manager 페이지로 이동합니다.

   Access Context Manager로 이동

   메시지가 표시되면 프로젝트를 선택합니다.

2. 액세스 수준 만들기를 클릭합니다.

3. 새 액세스 수준 창에서 다음을 수행합니다.

   1. 액세스 수준 제목 필드에 quickstart-access-level을 입력합니다.

   2. 조건 섹션에서 IP 서브네트워크를 확장한 후 203.0.113.0/24를 입력합니다.

   3. 저장을 클릭합니다.

삭제

이 페이지에서 사용한 리소스 비용이 Google Cloud 계정에 청구되지 않도록 하려면 다음 단계를 수행합니다.

프로젝트 삭제

비용이 청구되지 않도록 하는 가장 쉬운 방법은 튜토리얼에서 만든 프로젝트를 삭제하는 것입니다.

프로젝트를 삭제하는 방법은 다음과 같습니다.

주의: 프로젝트를 삭제하면 다음과 같은 효과가 발생합니다.

• 프로젝트의 모든 항목이 삭제됩니다. 이 문서의 태스크에 기존 프로젝트를 사용한 경우 프로젝트를 삭제하면 프로젝트에서 수행한 다른 작업도 삭제됩니다.
• 커스텀 프로젝트 ID가 손실됩니다. 이 프로젝트를 만들 때 앞으로 사용할 커스텀 프로젝트 ID를 만들었을 수 있습니다. appspot.com URL과 같이 프로젝트 ID를 사용하는 URL을 보존하려면 전체 프로젝트를 삭제하는 대신 프로젝트 내에서 선택한 리소스만 삭제합니다.

여러 아키텍처, 튜토리얼, 빠른 시작을 살펴보려는 경우 프로젝트를 재사용하면 프로젝트 할당량 한도 초과를 방지할 수 있습니다.

1. In the Google Cloud console, go to the Manage resources page.

   Go to Manage resources

2. In the project list, select the project that you want to delete, and then click Delete.
3. In the dialog, type the project ID, and then click Shut down to delete the project.

액세스 수준 삭제

액세스 수준을 만드는 데에는 비용이 들지 않습니다. 하지만 액세스 수준을 삭제하려면 다음 단계를 수행합니다.

1. 삭제하려는 액세스 수준 행에서 트리거 작업 메뉴()를 클릭한 후 삭제를 클릭합니다.

2. 삭제를 클릭하여 확인합니다.

다음 단계

• Access Context Manager 개요 읽기

• 액세스 수준에 속성을 추가하려면 액세스 수준 속성을 참조하세요.