사용 구성 GCP용 서비스 그래프 커넥터SGC 센터
애플리케이션에서 SGC 센터 사용할 수 있는 플레이북을 사용하여 프로젝트 데이터를 CMDB로 끌어오 GCP 기 위한 설정을 GCP용 서비스 그래프 커넥터 지정합니다.
시작하기 전에
ServiceNow Store ServiceNow Store 설치 단계는 ServiceNow Store 애플리케이션 설치를 참조하십시오. 에서 버전 1.8.0 이상을 설치 GCP용 서비스 그래프 커넥터합니다.
이 태스크 정보
온보딩 커넥터에 대한 플레이북 경험은 서비스 그래프 작업 공간 다음CMDB 작업 공간과 함께 SGC 센터 활성화됩니다. 애플리케이션을 구성하려면 SGC 센터 플레이북과 상호작용하는 방법에 대한 자세한 내용은 플레이북과 상호작용 섹션을 참조하십시오SGC 센터 구성.
프로시저
-
열려면 다음 방법 SGC 센터중 하나를 사용합니다.
- 다음으로 이동 작업 공간 > 서비스 그래프 작업 공간을 클릭하고 왼쪽 탐색 패널에서 수집 아이콘을
선택하여 뷰를 SGC 센터 엽니다.
- 다음으로 이동 작업 공간 > CMDB 작업 공간 > SGC 센터.
- 다음으로 이동 작업 공간 > 서비스 그래프 작업 공간을 클릭하고 왼쪽 탐색 패널에서 수집 아이콘을
-
개요 페이지에서 연결 생성을 선택합니다.
팁:또는 모든 연결 페이지에서 연결 만들기를 선택할 수 있습니다.
- 연결 생성 창에서 커넥터 유형을 선택한 GCP 다음 연결 생성을 선택합니다.
-
커넥터를 사용하여 처음으로 연결을 설정할 때 초기 필요 조건을 완료합니다.
주:이 단계는 처음 설정하는 동안에만 필요합니다. SGC 센터에서 연결을 만들 때 초기 설정 작업 수행 문서를 참조하십시오.
-
환경 설정을 위한 필수 조건을 완료합니다.GCP
-
환경을 설정 GCP 하고 JKS(Java KeyStore) 인증서를 만들어 애플리케이션에서 GCP 가져온 보안 인증서를 암호화합니다.
- 플레이북의 필요 조건 스테이지에서 설정 지침 검토 활동을 선택합니다.
- GCP용 서비스 그래프 커넥터 - 설정 지침 [KB1220598] 문서 Now Support 에 포함된 설정 지침을 지식베이스의 GCP용 서비스 그래프 커넥터 - 설정 지침 링크를 선택합니다.
- 대상 키 저장소 암호를 기록해 둡니다. JKS 인증서를 애플리케이션으로 임포트하는 동안 이 암호를 지정해야 합니다.GCP용 서비스 그래프 커넥터
- 지침에 따라 환경을 설정 GCP 했는지 확인하려면 설정 지침을 읽었습니다 확인란을 선택합니다.
- 계속을 선택합니다.
- 설정 지침 검토 활동을 완료한 후 계속을 선택합니다.
-
X.509 인증서를 생성하여 애플리케이션GCP용 서비스 그래프 커넥터의 GCP JKS 인증서를 .
주:기존 인증서를 재사용하는 경우 건너뛰기를 선택하여 이 단계를 건너뛸 수 있습니다.
- 플레이북의 필요 조건 스테이지에서 X.509 인증서 생성 활동을 선택합니다.
- 새로 만들기를 선택합니다.
- 양식에서 필드를 채웁니다.
표 1. 새 X.509 인증서 생성 양식 필드 설명 이름 X.509 인증서의 이름입니다. 예: SG-GCP-509Certificate-Org1.키 스토어 암호 단계에서 적어둔 대로 JKS 인증서에 액세스하기 위한 암호입니다.5.a.iii 간단한 설명 X.509 인증서에 대한 설명입니다. - 첨부 파일 섹션에서 파일 추가를 선택하여 단계에서 생성한 JKS 인증서에 대한 keystore.p12 파일을 찾아 업로드합니다.5.a
- 설정을 완료한 후 설정 지침을 읽었습니다(I have read the setup instructions ) 확인란을 선택합니다.
- X.509 인증서 만들기 작업을 완료한 후 계속을 선택합니다.
-
환경을 설정 GCP 하고 JKS(Java KeyStore) 인증서를 만들어 애플리케이션에서 GCP 가져온 보안 인증서를 암호화합니다.
- 옵션:
에 GCP용 서비스 그래프 커넥터대한 심층 디스커버리를 활성화하는 데 필요한 스크립트를 다운로드합니다.
- 플레이북의 필요 조건 단계에서 GCP 심층 디스커버리 스크립트 다운로드 활동을 선택합니다.
-
및 Windows VM에 대한 Linux 심층 디스커버리 스크립트를 다운로드합니다.
의 GCP용 서비스 그래프 커넥터심층 디스커버리에 대한 자세한 내용은 지식베이스에서 GCP용 서비스 그래프 커넥터 - 심층 디스커버리 설정 지침 [KB2213095] 문서를 Now Support 참조하십시오.
- GCP 심층 디스커버리 스크립트 다운로드 활동을 완료한 후 계속을 선택합니다.
-
연결 상세 정보를 입력하고 데이터 임포트 GCP 를 위한 API 연결을 테스트합니다.
- 플레이북의 설정 단계에서 연결 생성 및 테스트 활동을 선택합니다.
-
양식에서 필드를 채웁니다.
표 2. 연결 양식 생성 및 테스트 필드 설명 연결 이름 연결 기록을 식별하는 GCP 이름입니다. 서비스 계정 이메일 ServiceNow 애플리케이션과 연결된 서비스 계정입니다 GCP . 키 저장소 단계에서 만든 5.bX.509 인증서의 이름입니다. 키 저장소 암호 단계에서 적어둔 대로 JKS 인증서에 액세스하기 위한 암호입니다.5.a.iii 조직 ID 애플리케이션과 연결된 조직의 ID입니다.GCP 디스커버리 범위 애플리케이션의 검색 범위입니다 GCP . 사용 가능한 옵션은 다음과 같습니다. - 조직
- 서비스 계정이 ServiceNow 조직 내 GCP 데이터에 액세스할 수 있는 경우 조직을 선택합니다.
- 프로젝트
- 서비스 계정이 프로젝트 내의 GCP 데이터에만 액세스할 수 있는 경우 ServiceNow프로젝트를 선택합니다.
- 연결 업데이트 및 테스트를 선택합니다.
- 연결 테스트가 완료되면 계속을 선택합니다.
- 옵션:
심층 디스커버리 연결 속성을 구성합니다.
-
플레이북의 설정 단계에서 연결 속성 구성 활동을 선택합니다.
연결에 심층 디스커버리가 이미 구성된 경우 해당 값은 심층 디스커버리 속성 양식에 미리 채워집니다. 에 대한 GCP심층 검색 연결 속성에 대한 자세한 내용은 문서를 참조하십시오 심층 디스커버리 연결 속성.
- 심층 디스커버리 속성 양식에서 미리 채워진 필드를 검토합니다.
- 연결 속성 구성 작업을 완료한 후 계속을 선택합니다.
-
플레이북의 설정 단계에서 연결 속성 구성 활동을 선택합니다.
-
데이터를 정기적으로 임포트하도록 임포트 일정을 구성합니다.
- 플레이북의 설정 단계에서 임포트 일정 구성 활동을 선택합니다.
- 임포트 일정 구성을 선택합니다.
- 임포트 일정 목록 내에서 상위 예약된 데이터 임포트를 확장하여 SG-GCP 조직 임포트 일정을 선택합니다.
-
임포트 일정 구성 대화 상자에서 활성 확인란을 선택한 다음, 실행 일정 및 시간 상세 정보를 입력합니다.
자세한 내용은 Schedule a data import 문서를 참조하십시오.
-
저장을 선택합니다.
또는 지금 실행을 선택하여 임포트 일정을 즉시 실행합니다.
- 계속을 선택합니다.
- 플레이북의 설정 단계에서 연결 생성 확인 활동을 선택하여 연결이 구성되었는지 확인합니다.
다음에 수행할 작업
모든 연결 보기를 선택하여 연결 세부 정보를 검토합니다. 구성된 연결이 설치된 연결 목록에 나타납니다.