본문 바로가기

분류 전체보기85

[GCP] GCP 기초_Compute Engine 1. Compute Engine 개념 다양한 인스턴스 구성 및 이미지 제공 vCPU 160개 또는 3.75TB 메모리 제공 컴스텀 유형 제공 64TB의 영구 디스크 레포지토리를 HDD/SSD 형태로 제공 다양한 OS 이미지 제공 : 데비안, CentOS, 우분투, 수세, 레드헷, Windows Server 2. Compute Engine 특징 라이브 이전 기능 제공 : 사용자는 VM를 재부팅할 필요 없이 동일 영역에서 실행중인 인스턴스를 또 다른 호스트로 라이브 이전 가능 초단위로 비용을 청구, 등록 수수료나 선불 약정업싱 장기 실행 작업에 대해서 자동으로 할인 가격 제공 약정 사용 할인을 사용하면 인스턴스 유형 변경의 제한없이 퇴대 75%까지 비용 절감 구글 쿠버네티스 엔진을 통해 VM에서 도커 컨테이.. 2021. 8. 29.
[GCP] GCP 기초_Cloud IAM_gcloud 사용 클라우드 SDK(=gcloud 명령어)를 이용해서 IAM의 권한을 수정할 수 있음 2021.08.25 - [IT/하려고 하는 클라우드] - [GCP] GCP 기초_ 서비스 계정 키 설정_SDK 설정 방법 [GCP] GCP 기초_ 서비스 계정 키 설정_SDK 설정 방법 2021.08.24 - [IT/하려고 하는 클라우드] - [GCP] GCP 따라하기_준비 앞선 SDK 설정 이후 실제로 프로젝트에 연결하는 계정 생성 및 연결까지 해보겠습니다. 1. GCP 콘솔로 이동하여 서비스 계정 생성 프 spacek82.tistory.com 1. 터미널 접속 gcloud projects get-iam-policy [프로젝트 ID] --format json > iam.json cat iam.json 확인 2. 권한 수정.. 2021. 8. 28.
[GCP] GCP 기초_Cloud IAM_권한 변경 및 만들기 Cloud IAM을 통해서 내 계정이 아닌 다른 계정에 권한을 주는 방법 1. IAM 메뉴 선택 -> 추가 -> 구성원 추가 -> 역할(프로젝트 -> 소유자) 선택 -> 생성한 계정에서 초대 메일 확인 초대 수락 이전에는 소유자에 대한 수락 대기 메시지가 발생 초대된 메일에서 확인하면 초대 수락 메일 확인 가능 관련된 링크를 선택하면 초대수락 및 거부 가능 수락이 완료 되면 메시지가 없어짐. 2. 권한 수정 및 삭제 권한 변경하고자 하는 계정에서 '펜 모양' 선택 -> 역할에서 변경하고자 하는 권한 선택 후 저장 역할을 추가 -> 수정에서 "+ 다른 역할 주가" 선택하여 역할 추가 가능 3. 커스텀 역할 만들기 IAM -> 역할 -> 역할 만들기 -> 권한 추가 -> 권한 선택 -> 권한 확인 -> 만들.. 2021. 8. 28.
[GCP] GCP 기초_Cloud IAM 1. Cloud IAM에서 사용하는 ID 구글 계정 : 개별 사용자 계정 서비스 계정 : 개별 사용자가 아닌 애플리케이션에 속한 계정 구글 그룹 : 여러 구글 계정과 서비스 계정을 모은 그룹 G Suite : 조직에서 생성된 모든 구글 계정 리소스 : GCP 리소스에 대한 액세스 권한 권한 : 리소스에 어떤 작업을 허용할지 결정 역할 : 권한의 모음, 사용자에게 직접 권한을 배정 2. IAM 정책 사용자에게 부여되는 액세스 권한의 유형을 가지고 있는 정책 정책은 역할별 해당 역할에 대한 권한을 가진 멤버 리스트로 구성 사용자가 리소스에 액세스할 때 정책을 통해 액세스를 제어 3. 정책 계증 구도 조직(Oraganization) 노드 : 루트 노드 프로젝트 : 조직의 하위 항목 기타 리소스 : 프로젝트의 .. 2021. 8. 27.
728x90

티스토리툴바