노트북 액세스 관리

노트북 액세스 관리

이 페이지에서는 Colab Enterprise 노트북 (IPYNB 파일)에 대한 액세스 권한을 부여하고 취소하는 방법을 설명합니다.

시작하기 전에

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Enable the Vertex AI, Dataform, and Compute Engine APIs.

   Enable the APIs

5. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

6. Make sure that billing is enabled for your Google Cloud project.

7. Enable the Vertex AI, Dataform, and Compute Engine APIs.

   Enable the APIs

필요한 역할

사용자 계정에 Colab Enterprise 노트북에 대한 액세스를 관리하는 데 필요한 권한이 있는지 확인하려면 관리자에게 사용자 계정에 프로젝트에 대한 Colab Enterprise 관리자 (roles/aiplatform.colabEnterpriseAdmin) IAM 역할을 부여해 달라고 요청하세요. 역할 부여에 대한 자세한 내용은 프로젝트, 폴더, 조직에 대한 액세스 관리를 참조하세요.

관리자는 커스텀 역할이나 다른 사전 정의된 역할을 통해 사용자 계정에 필요한 권한을 부여할 수도 있습니다.

필수 역할 하나 이상에 dataform.repositories.list 권한이 포함되어 있습니다. 프로젝트에서 dataform.repositories.list 권한이나 코드 생성자(roles/dataform.codeCreator) 역할을 부여받은 사용자는 Dataform API 또는 Dataform 명령줄 인터페이스(CLI)를 사용하여 해당 프로젝트의 코드 애셋 이름을 나열할 수 있습니다. 관리자가 아닌 사용자가 BigQuery Studio를 사용할 때 직접 만들었거나 공유받은 코드 애셋만 볼 수 있습니다.

노트북에 대한 액세스 권한 부여

이 섹션에서는 Colab Enterprise 노트북에 주 구성원 액세스 권한을 부여하는 방법을 설명합니다.

중요: 노트북에 액세스할 수 있는 사용자는 노트북의 코드로 생성된 모든 출력을 볼 수 있습니다. 사용자는 출력에 액세스할 수 없는 리소스의 데이터가 포함되어 있더라도 이 출력을 볼 수 있습니다. 저장된 출력이 공유되지 않도록 하려면 노트북 출력 저장을 사용 중지합니다.

Colab Enterprise 노트북에 주 구성원 액세스 권한을 부여하려면 다음 단계를 따르세요.

1. Google Cloud 콘솔에서 Colab Enterprise Notebooks 페이지로 이동합니다.

   Notebooks로 이동

2. 리전 메뉴에서 노트북이 포함된 리전을 선택합니다.

3. 공유하려는 노트북 옆에 있는 노트북 작업 메뉴를 클릭하고 공유를 선택합니다.

4. 공유 권한 창에서  사용자/그룹 추가를 클릭합니다.

5. 사용자/그룹 추가 대화상자의 새 주 구성원 필드에 주 구성원 1명 이상을 쉼표로 구분하여 입력합니다.

6. 역할 목록에서 다음 역할 중 하나를 선택합니다.

   • 코드 소유자: 삭제 또는 공유를 포함하여 노트북에서 모든 작업을 수행할 수 있습니다.
   • 코드 편집기: 노트북을 수정할 수 있습니다.
   • 코드 뷰어: 노트북을 볼 수 있습니다.
   주 구성원이 노트북을 실행하려면 노트북 런타임 사용자 (roles/aiplatform.notebookRuntimeUser) 역할도 있어야 합니다.

7. 저장을 클릭합니다.

Colab Enterprise 주 구성원은 사용자, 그룹 또는 도메인입니다.

사용자, 그룹 또는 도메인에 액세스 권한을 부여할 수 있습니다. 다음 표를 참고하세요.

주 구성원	사용자 계정 예시
단일 사용자	[e-mail]
Google 그룹	[e-mail]
Google Workspace 도메인	example.com

노트북 출력 저장 사용 중지

저장된 노트북 출력이 노트북 파일에 액세스할 수 있는 다른 사용자와 공유되지 않도록 하려면 노트북 출력 저장을 사용 중지하면 됩니다.

선택한 노트북에 대한 출력 저장을 사용 중지하면 Colab Enterprise에서 노트북 파일에 저장된 모든 출력을 삭제하고 후속 실행의 출력을 저장하지 않습니다.

하지만 노트북에 액세스할 수 있는 사용자는 다음과 같은 방법으로 출력을 볼 수 있습니다.

• 노트북을 실행하여 현재 출력을 확인합니다. 이 출력은 저장되지 않습니다.

• 노트북의 보관 버전과 업데이트 기록의 출력을 확인합니다.

선택한 노트북의 출력 저장을 사용 중지하려면 다음 단계를 따르세요.

1. Google Cloud 콘솔에서 Colab Enterprise Notebooks 페이지로 이동합니다.

   Notebooks로 이동

2. 리전 메뉴에서 노트북이 포함된 리전을 선택합니다.

3. 출력 저장을 사용 중지하려는 노트북을 선택합니다.

4.  헤더 공개 상태 전환 > 수정 > 노트북 설정을 클릭합니다.

5. Notebook settings(노트북 설정) 창에서 Omit code cell output when saving this notebook(이 노트를 저장할 때 코드 셀 출력 생략)을 선택합니다.

6. 저장을 클릭합니다.

7. 새로고침을 클릭합니다.

노트북에 대한 액세스 권한 취소

Colab Enterprise 노트북에 대한 액세스 권한을 취소하려면 다음 안내를 따르세요.

1. Google Cloud 콘솔에서 IAM 페이지로 이동합니다.

   IAM으로 이동

2. 프로젝트, 폴더, 조직을 선택합니다.

3. 액세스 권한을 취소하려는 주 구성원이 포함된 행을 찾으세요. 그런 다음 이 행에서 주 구성원 수정을 클릭합니다.

   참고: 리소스에 대해 액세스를 관리할 때 상속된 역할은 수정할 수 없습니다. 상속된 역할을 수정하려면 해당 역할이 부여된 리소스로 이동합니다.

4. 취소하려는 역할의 삭제 버튼을 클릭한 다음 저장을 클릭합니다.

다음 단계

• 런타임 템플릿에 대한 액세스 권한을 부여하는 방법은 런타임 템플릿에 대한 액세스 관리를 참고하세요.