OS 로그인

이 페이지에서는 OS 로그인 서비스 및 사용 방법에 대해 설명합니다. OS 로그인 설정에 대한 자세한 내용은 OS 로그인을 사용하여 인스턴스 액세스 관리를 참조하세요.

개별 SSH 키를 생성하고 관리할 필요 없이 OS 로그인을 사용하여 IAM으로 인스턴스에 대한 SSH 액세스를 관리하세요. OS 로그인은 VM 인스턴스에서 일관된 Linux 사용자 ID를 유지하며, 여러 인스턴스 또는 프로젝트에서 많은 사용자를 관리하는 데 권장되는 방법입니다.

OS 로그인의 이점

OS 로그인을 사용하면 Linux 사용자 계정을 Google ID에 연결하여 SSH 액세스 관리를 간소화할 수 있습니다. 관리자는 IAM 권한을 설정하여 인스턴스 또는 프로젝트 수준에서 인스턴스에 대한 액세스를 쉽게 관리할 수 있습니다.

OS 로그인은 다음과 같은 이점을 제공합니다.

  • Linux 계정 수명 주기 자동 관리 - Linux 사용자 계정을 사용자의 Google ID에 직접 연결할 수 있으므로 같은 프로젝트 또는 조직의 모든 인스턴스에서 동일한 Linux 계정 정보가 사용됩니다.

  • Google Cloud IAM을 사용한 세부 권한 부여 - 프로젝트 및 인스턴스 수준의 관리자는 더 광범위한 권한 조합을 부여하지 않고도 IAM을 사용하여 사용자의 Google ID에 SSH 액세스 권한을 부여할 수 있습니다. 예를 들어 사용자에게 시스템에 로그인할 수 있는 권한은 부여하고 sudo와 같은 명령어를 실행할 수 있는 권한은 부여하지 않을 수 있습니다. Google에서는 이러한 권한을 확인하여 사용자가 VM 인스턴스에 로그인할 수 있는지 여부를 결정합니다.

  • 권한 자동 업데이트 - OS 로그인을 사용하면 관리자가 Cloud IAM 권한을 변경할 때 사용 권한이 자동으로 업데이트됩니다. 예를 들어 Google ID에서 IAM 권한을 삭제하면 VM 인스턴스에 대한 액세스 권한이 취소됩니다. Google에서는 무단 액세스를 방지하기 위해 모든 로그인 시도에 대해 권한을 확인합니다.

  • 기존 Linux 계정을 가져오는 기능 - 관리자는 온프레미스에 설정된 AD(Active Directory) 및 LDAP(Lightweight Directory Access Protocol)의 Linux 계정 정보를 동기화하도록 선택할 수 있습니다. 예를 들어 사용자가 클라우드 환경과 온프레미스 환경 모두에서 동일한 사용자 ID(UID)를 사용하도록 할 수 있습니다.

OS 로그인 사용 방법

Google에서 제공하는 공개 이미지에는 VM 액세스를 관리하는 유틸리티 및 구성요소가 포함되어 있습니다. OS 로그인을 사용 설정하면 도우미 스크립트가 이러한 구성요소를 활성화하고 다음 구성을 수행합니다.

  • AuthorizedKeysCommand 옵션을 사용하여 OpenSSH 서버를 구성합니다. 이 명령어는 로그인 시도를 인증하기 위해 Linux 사용자 계정과 연결된 SSH 키를 검색합니다.
  • OS 로그인 사용자 정보를 운영체제에 제공하도록 NSS(Name Service Switch) 기능을 구성합니다.
  • 사용자 로그인을 승인하기 위한 일련의 PAM 구성을 추가합니다. PAM 구성은 로그인 및 관리 액세스에 대한 IAM 권한 검사를 수행합니다. 이러한 PAM 구성은 Linux 사용자 계정의 홈 디렉토리 설정과 같은 다른 작업도 수행합니다.

OS 로그인 구성요소에 대한 자세한 내용은 OS 로그인 GitHub 페이지를 참조하세요.

다음 단계

OS 로그인 설정에 대한 단계별 지침은 OS 로그인을 사용하여 인스턴스 액세스 관리를 참조하세요.

이 페이지가 도움이 되었나요? 평가를 부탁드립니다.

다음에 대한 의견 보내기...

Compute Engine 문서