목차
Load Balancer 상품을 권한 관리할 수 있는 Sub Account 정책
사용하기 전에
VPC 환경에서 이용 가능합니다.
System Managed 정책이란
- 사용자 편의를 위해 네이버 클라우드 플랫폼에서 자체적으로 정의한 역할 기반의 관리형 정책입니다. 자세한 사항은 Sub Account 설명서를 참고해주세요.
User Created 정책이란
- 사용자가 직접 생성할 수 있는 정책으로 아래 표에 명시된 액션을 조합하여 원하는 권한을 서브 계정에게 부여할 수 있습니다. 자세한 사항은 Sub Account 설명서를 참고해주세요.
User Created 정책을 통해 액션 단위로 권한을 정의하려면 액션 간 연관 관계를 숙지하고 있어야 하나요?
- 세부 액션에 대해 권한을 부여 받았더라도 필수적으로 필요한 다른 액션 권한이 없을 경우 권한을 부여 받은 액션에 대해 성공적으로 작업을 수행할 수 없습니다.
- 이러한 문제를 해결하기 위해 메인 계정이 서브계정에게 부여할 세부 액션을 선택할 때 연관된 액션들도 자동적으로 선택될 수 있도록 기능을 제공하고 있습니다.
- 단, 자동으로 선택된 연관 세부 액션들을 선택 해제할 경우에는 고객의 의도로 판단하므로 자체적으로 다시 포함시켜드리지 않습니다.
System Managed 정책
- 서브 계정에게 아래 System Managed 정책을 부여하면 권한을 부여 받은 서브 계정은 Load Balancer 상품을 이용할 수 있습니다.
| 정책 이름 | 정책 설명 |
|---|---|
| NCP_FIN_INFRA_MANAGER | 네이버 클라우드 플랫폼 내 모든 상품을 이용 가능하며, 포털 마이페이지 내 알림 관리를 접근할 수 있는 권한 |
| NCP_FIN_VPC_LOAD_BALANCER_MANAGER | VPC 기반 Load Balancer 상품 내 모든 기능을 이용할 수 있는 권한 |
| NCP_FIN_VPC_LOAD_BALANCER_VIEWER | VPC 기반 Load Balancer 상품 내 목록 보기, 조회 기능만 이용할 수 있는 권한 |
User Created 정책
사용자가 직접 생성할 수 있는 정책으로 아래 표에 명시된 액션을 조합하여 원하는 권한을 서브 계정에게 부여할 수 있습니다.
자세한 사항은 Sub Account 설명서를 참고해주세요.
Load Balancer 관련 액션
| 구분 | 액션 이름 | 연관 액션 | 액션 설명 |
|---|---|---|---|
| View | View/getLoadBalancerInstanceList | Load Balancer 목록을 확인합니다. | |
| View/getLoadBalancerInstanceDetail | View/getLoadBalancerInstanceList | Load Balancer 상세 정보를 확인합니다. | |
| View/getLoadbalancerMonitor | View/getLoadBalancerInstanceList View/getLoadBalancerInstanceDetail |
Load Balancer를 모니터링합니다. | |
| View/getLoadbalancerStatus | View/getLoadBalancerInstanceList View/getLoadBalancerInstanceDetail |
Load Balancer의 상태를 확인합니다. | |
| View/getSSLCertificateList | HTTPS listener 구성을 위한 인증서 목록을 확인합니다. | ||
| View/getSSLCertificateDetail | View/getSSLCertificateList | HTTPS listener 구성을 위한 인증서를 선택합니다. | |
| View/downloadLoadbalancerList | Load Balancer 정보를 다운로드합니다. | ||
| View/getVPCList | 보유한 VPC 목록을 조회합니다. | ||
| View/getVPCDetail | View/getVPCList | 보유한 VPC의 상세 정보를 조회합니다. | |
| View/getSubnetList | 보유한 Subnet 목록을 조회합니다. | ||
| View/getSubnetDetail | View/getSubnetList | 보유한 Subnet의 상세 정보를 조회합니다. | |
| View/getServerInstanceList | Load Balancer를 적용할 Server 목록을 확인합니다. | ||
| View/getServerInstanceDetail | View/getServerInstanceList | Load Balancer를 적용할 Server를 선택합니다. | |
| View/getTargetGroupList | Target Group의 목록을 확인합니다. | ||
| View/getTargetGroupDetail | View/getTargetGroupList | Target Group을 선택하고 상세정보를 확인합니다. | |
| View/getTargetList | View/getTargetGroupList | 바인딩 대상의 목록을 확인합니다. | |
| View/TargetGroupMonitor | View/getTargetGroupList View/getTargetGroupDetail |
Target Group을 모니터링합니다. | |
| View/downloadTargetGroupList | Target Group 목록을 다운로드합니다. | ||
| View/getLoadBalancerListenerList | Load Balancer의 리스너 목록을 확인합니다. | ||
| View/getLoadBalancerListenerDetail | View/getLoadBalancerListenerList | Load Balancer의 리스너를 선택하고 상세정보를 확인합니다. | |
| View/getLoadBalancerRuleList | Load Balancer의 분기규칙의 목록을 확인합니다. | ||
| View/getLoadBalancerRuleDetail | View/getLoadBalancerInstanceList | Load Balancer의 분기규칙의 상세정보를 확인합니다. | |
| Change | Change/createLoadBalancerInstance | View/getLoadBalancerInstanceList View/getVPCList View/getVPCDetail View/getSubnetList View/getSubnetDetail View/getSSLCertificateList View/getSSLCertificateDetail View/getServerInstanceList View/getServerInstanceDetail |
Load Balancer를 생성합니다. |
| Change/changeLoadBalancerInstanceConfiguration | View/getLoadBalancerInstanceList View/getLoadBalancerInstanceDetail |
Load Balancer의 설정 내용을 수정합니다. | |
| Change/setLoadBalancerInstanceSubnet | View/getLoadBalancerInstanceList View/getLoadBalancerInstanceDetail View/getSubnetList View/getSubnetDetail |
Load Balancer의 서브넷을 설정합니다. | |
| Change/updateLoadbalancerBind | View/getLoadBalancerInstanceList View/getLoadBalancerInstanceDetail View/getServerInstanceList View/getServerInstanceDetail |
Load Balancer의 바인딩 대상을 변경합니다. | |
| Change/deleteLoadbalancerInstance | View/getLoadBalancerInstanceList View/getLoadBalancerInstanceDetail |
Load Balancer를 삭제합니다. | |
| Change/setLoadBalancerDescription | View/getLoadBalancerInstanceList View/getLoadBalancerInstanceDetail |
Load Balancer 메모를 설정합니다. | |
| Change/createTargetGroup | Change/createTargetGroup View/getVPCDetail View/getServerInstanceDetail |
Target Group을 생성합니다. | |
| Change/changeTargetGroupConfiguration | View/getTargetGroupList View/getTargetGroupDetail |
Target Group의 설정을 변경합니다. | |
| Change/changeTargetGroupHealthCheckConfiguration | View/getTargetGroupList View/getTargetGroupDetail |
Target Group의 헬스 체크 규칙을 수정합니다. | Change/setTarget | View/getTargetGroupList View/getTargetGroupDetail View/getServerInstanceList View/getServerInstanceDetail |
Target Group의 바인딩 대상을 설정합니다. |
| Change/deteteTargetGroup | View/getTargetGroupList View/getTargetGroupDetail |
Target Group을 삭제합니다. | |
| Change/setTargetGroupDescription | View/getTargetGroupList View/getTargetGroupDetail |
Target Group의 메모를 설정합니다. | |
| Change/createLoadbalancerListener | View/getLoadBalancerListenerList View/getLoadBalancerListenerDetail View/getTargetGroupList View/getTargetGroupDetail |
Load Balancer의 리스너를 생성합니다. | |
| Change/changeLoadBalancerListenerConfiguration | View/getLoadBalancerListenerList View/getLoadBalancerListenerDetail |
Load Balancer의 상세 정보를 수정합니다. | |
| Change/deleteLoadbalancerListener | View/getLoadBalancerListenerList View/getLoadBalancerListenerDetail |
Load Balancer의 리스너를 삭제합니다. | |
| Change/createLoadBalancerRule | View/getLoadBalancerRuleList | Load Balancer의 분기 규칙을 생성합니다. | |
| Change/Change/changeLoadBalancerRuleConfiguration | View/getLoadBalancerListenerList View/getLoadBalancerListenerDetail |
Load Balancer의 분기 규칙을 설정합니다. | |
| Change/deleteLoadbalancerRule | View/getLoadBalancerRuleList View/getLoadBalancerRuleDetail |
Load Balancer의 분기 규칙을 삭제합니다. |
