[GCP] Cloud IAM이란?

이번 포스팅에서는 Cloud IAM이 무엇인지 간단하게 살펴보겠습니다.

 

 

 

공식 문서

* 보다 자세하고 정확한 내용은 cloud.google.com 공식 홈페이지에 들어가면 공부할 수 있습니다.

https://cloud.google.com/iam/docs/overview?hl=ko

개요  |  Cloud IAM 문서  |  Google Cloud

 

간단한 소개 영상

https://youtu.be/96HlT4f2AUU

 

 

IAM 이란?

• 구글 클라우드 서비들로의 액세스를 편리하고 일관된 방식으로 제어하도록 해줌
  
  • 구체적으로 무슨말..?
  • 누구(ID)에게 무슨 리소스에 대한 어떤 액세스 권한(역할)이 있는지 정의하여 엑세스 제어를 관리
  • Google Cloud 리소스 예 : compute engine VM instance, GKE(Google Kubernetes Engine) 클러스터 등
• Identity and Access Management

 

 

Cloud IAM의 권한 관리

• Member(구성원)
• Roles(역할) : 권한의 모음
• Policy(정책) : 구성원과 역할 결합

 

 

구성원의 유형

• Google 계정 : 특정 사용자에게 권한 부여
• Google 그룹스 : 해당 그룹 구성원 모두에게 권한 부여
• 서비스 계정 : 개별 사용자 대신 구글 클라우드에서 호스팅 되는 사용자 애플리케이션에 부여하는 ID
  (하나의 어플리케이션에서 기능별로 다른 서비스 ID를 부여할 수 있음)
• Google Apps 도메인 : 해당 도메인의 구성원 모두에게 권한 부여

 

 

사용자의 역할

• Viewer(뷰어) : 구글 클라우드 리소스 보기만 가능
• Editor(편집자) : 뷰어 + 리소스 생성, 삭제, 변경할 수 있는 권한 추가
• Owner(소유자) : 편집자 + 프로젝트 자체와 그 구성원을 관리하는 권한 추가
  프로젝트를 처음 만든 계정에는 자동으로 이 권한 부여

 

 

실습(Qwiklabs)