Google Cloud 콘솔을 사용하여 IAM 역할 부여

Google Cloud 콘솔을 사용하여 IAM 역할 부여

Google Cloud 콘솔을 사용하여 프로젝트 수준에서 주 구성원에게 IAM 역할을 부여하는 방법을 알아봅니다.

참고: Google Cloud를 시작하는 경우 Google Cloud 설정 프로세스의 일환으로 조직 관리자 그룹에 적절한 IAM 역할을 부여할 수 있습니다.

간단히 살펴보려면 다음 동영상을 참조하세요.

---

Google Cloud 콘솔에서 이 태스크에 대한 단계별 안내를 직접 수행하려면 둘러보기를 클릭합니다.

둘러보기

---

시작하기 전에

Google Cloud 프로젝트 만들기

이 빠른 시작을 진행하려면 새 Google Cloud 프로젝트가 필요합니다.

경고: 기존 프로젝트를 사용하는 경우 이 빠른 시작을 완료하면 일부 사용자가 해당 프로젝트의 리소스에 액세스할 수 있습니다.

1. In the Google Cloud console, go to the project selector page.

   Go to project selector

2. Click Create project.

3. Name your project. Make a note of your generated project ID.

4. Edit the other fields as needed.

5. Click Create.

필수 역할이 있는지 확인

프로젝트에 다음 역할이 있는지 확인합니다. Project IAM Admin

역할 확인

1. Google Cloud 콘솔에서 IAM 페이지로 이동합니다.

   IAM으로 이동
2. 프로젝트를 선택합니다.

3. 주 구성원 열에서 이메일 주소가 있는 행을 찾습니다.

   이메일 주소가 열에 없으면 역할이 없는 것입니다.

4. 이메일 주소가 있는 행에 대해 역할 열에서 역할 목록에 필요한 역할이 있는지 확인합니다.

역할 부여

1. Google Cloud 콘솔에서 IAM 페이지로 이동합니다.

   IAM으로 이동
2. 프로젝트를 선택합니다.
3. 액세스 권한 부여를 클릭합니다.
4. 새 주 구성원 필드에 이메일 주소를 입력합니다.
5. 역할 선택 목록에서 역할을 선택합니다.
6. 역할을 추가로 부여하려면 다른 역할 추가를 클릭하고 각 역할을 추가합니다.
7. 저장을 클릭합니다.

API 사용 설정

Enable the IAM and Resource Manager APIs.

Enable the APIs

IAM 역할 부여

프로젝트에서 주 구성원에게 로그 뷰어 역할을 부여합니다.

1. Google Cloud 콘솔에서 IAM 페이지로 이동합니다.

   IAM으로 이동

2. 새 프로젝트를 선택합니다.

3. 액세스 권한 부여를 클릭합니다.

4. 주 구성원의 식별자를 입력합니다. 예를 들면 [e-mail]입니다.

5. 역할 선택 드롭다운 메뉴에서 로그 뷰어를 검색한 후 로그 뷰어를 클릭합니다.

   

   

6. 저장을 클릭합니다.

7. 주 구성원과 부여된 역할이 IAM 페이지에 나열되는지 확인합니다.

주 구성원에게 IAM 역할을 부여했습니다.

IAM 역할의 영향 관찰

다음을 수행하여 역할이 부여된 주 구성원이 예상된 Google Cloud 콘솔 페이지에 액세스할 수 있는지 확인합니다.

1. 이전 단계에서 역할을 부여한 주 구성원에게 다음 URL을 보냅니다.

   https://console.cloud.google.com/logs?project=PROJECT_ID
   

   이 URL은 프로젝트의 로그 탐색기 페이지에 대한 주 구성원을 표시합니다.

2. 주 구성원이 액세스하여 해당 URL을 볼 수 있는지 확인합니다.

주 구성원이 액세스 권한이 없는 다른 Google Cloud 콘솔 페이지에 액세스하려고 하면 오류 메시지가 표시됩니다.

동일한 주 구성원에게 추가 역할 부여

주 구성원에게 로그 뷰어 역할 외에 App Engine 뷰어 역할도 부여합니다.

1. Google Cloud 콘솔에서 IAM 페이지로 이동합니다.

   IAM으로 이동

2. 다른 역할을 부여할 주 구성원이 포함된 행을 찾아 해당 행에서 주 구성원 수정 을 클릭합니다.

3. 권한 수정 창에서 다른 역할 추가를 클릭합니다.

   

   

4. 역할 선택 드롭다운 메뉴에서 App Engine 뷰어를 검색한 다음 App Engine 뷰어를 클릭합니다. 저장을 클릭합니다.

   

   

5. 저장을 클릭합니다.

이제 주 구성원에게 두 번째 IAM 역할이 부여되었습니다.

IAM 역할 취소

다음을 수행하여 이전 단계에서 주 구성원에게 부여한 역할을 취소합니다.

1. 역할을 부여한 주 구성원이 포함된 행을 찾아 해당 행에서 주 구성원 수정 을 클릭합니다.

2. 권한 수정 창에서 로그 뷰어 및 App Engine 뷰어 역할 옆에 있는 삭제 아이콘을 클릭합니다.

3. 저장을 클릭합니다.

이제 주 구성원에게 부여한 두 역할이 모두 삭제되었습니다. 로그 탐색기 페이지를 보려고 시도하면 다음 오류 메시지가 표시됩니다.

You don't have permissions to view logs.

삭제

이 페이지에서 사용한 리소스 비용이 Google Cloud 계정에 청구되지 않도록 하려면 다음 단계를 수행합니다.

이 빠른 시작에서 만든 프로젝트를 삭제하여 정리합니다.

주의: 프로젝트를 삭제하면 다음과 같은 효과가 발생합니다.

• 프로젝트의 모든 항목이 삭제됩니다. 이 문서의 태스크에 기존 프로젝트를 사용한 경우 프로젝트를 삭제하면 프로젝트에서 수행한 다른 작업도 삭제됩니다.
• 커스텀 프로젝트 ID가 손실됩니다. 이 프로젝트를 만들 때 앞으로 사용할 커스텀 프로젝트 ID를 만들었을 수 있습니다. appspot.com URL과 같이 프로젝트 ID를 사용하는 URL을 보존하려면 전체 프로젝트를 삭제하는 대신 프로젝트 내에서 선택한 리소스만 삭제합니다.

여러 아키텍처, 튜토리얼, 빠른 시작을 살펴보려는 경우 프로젝트를 재사용하면 프로젝트 할당량 한도 초과를 방지할 수 있습니다.

1. In the Google Cloud console, go to the Manage resources page.

   Go to Manage resources

2. In the project list, select the project that you want to delete, and then click Delete.
3. In the dialog, type the project ID, and then click Shut down to delete the project.

다음 단계

• IAM의 기본사항 알아보기
• 모든 IAM 역할 목록 검토
• IAM으로 액세스를 관리하는 방법 알아보기