개념

주요 개념

• 개요

  IAM을 이해하는 데 도움이 되는 기본 개념을 소개합니다.

• 역할 이해

  IAM의 사전 정의된 역할을 설명하고 각 역할의 권한을 확인합니다.

• 커스텀 역할 이해

  사전 정의된 역할 외에 다양한 권한 집합을 제공할 수 있게 해주는 IAM의 커스텀 역할을 설명합니다.

• 서비스 계정

  애플리케이션에서 서비스 계정을 사용하여 리소스에 액세스하는 방법을 설명합니다.

• 워크로드 아이덴티티 제휴

  외부 워크로드가 아이덴티티 제휴를 사용하여 리소스에 액세스하는 방법을 설명합니다.

• 정책 이해

  IAM이 특정 리소스에 정책을 연결하여 해당 리소스에 대한 액세스 권한을 제어하는 방법을 설명합니다.

• 조건

  Google Cloud 리소스에 대한 조건부의 속성 기반 액세스 제어를 설명합니다.

• 권장사항으로 최소 권한 적용

  IAM 추천자는 구성원이 실제로 사용하는 권한만 보유하도록 도와줍니다.

감사 로깅

• IAM 감사 로깅

  API를 호출할 때 IAM이 로깅하는 정보에 관한 세부정보입니다.

• 서비스 계정 감사 로깅

  서비스 계정으로 작업할 때 생성되는 감사 로그의 예시입니다.

권장사항

• 액세스 제어에 리소스 계층 구조 사용

  리소스에 대한 액세스를 관리하는 방법을 결정할 때 고려해야 하는 권장사항입니다.

• 서비스 계정 이해

  IAM 서비스 계정을 사용할 때 고려해야 하는 권장사항입니다.

• 안전하게 IAM 사용

  IAM에 능숙한 사용자를 대상으로 하는 권장사항입니다.

• 결제 관련 직무의 IAM 역할

  결제 관련 작업을 관리하는 사용자의 IAM 역할입니다.

• 네트워킹 관련 직무의 IAM 역할

  네트워킹 관련 작업을 관리하는 사용자의 IAM 역할입니다.

• 감사 관련 직무의 IAM 역할

  감사를 관리하는 사용자의 IAM 역할입니다.