--- sourceDocument: 호주 IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/it-operations-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # 설정 클라우드 동작 라이브러리AWS # 설정 클라우드 동작 라이브러리AWS {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 4분 애플리케이션과 클라우드 간의 상호작용을 활성화하려면 (AWS) 클라우드 동작 라이브러리 클라우드 계정에 대한 Amazon Web Services 액세스를 설정합니다. ## 시작하기 전에 필요한 역할: 관리자 ## 이 태스크 정보 AWS 계정에 대한 액세스를 구성하기 위해 다음 용어가 사용됩니다. 신뢰 계정 : 신뢰 계정에는 AWS 영구 자격 증명이 없습니다. 이러한 계정의 IAM 역할에 대한 신뢰 관계를 구성하여 액세스 시에 다른 계정을 사용하도록 합니다. 신뢰할 수 있는 계정 : 신뢰할 수 있는 계정은 신뢰 계정에서 액세스를 위해 사용됩니다. ServiceNow UI는 신뢰할 수 있는 계정을 접근자 계정으로 참조합니다. 다음 방법 중 하나를 사용하여 AWS 계정에 대한 액세스를 구성합니다. * 독립 실행형 AWS 계정(개별 계정)과 연결하도록 ServiceNow AI Platform의 영구 자격 증명을 구성합니다. 클라우드 서비스 계정 \[cmdb_ci_cloud_service-account\] 테이블에는 관리 또는 구성원 계정 및 액세스 자격 증명과 같은 서비스 계정 유형에 대한 정보가 포함되어 있습니다. * 액세스에 관리 계정을 사용하도록 구성원 계정을 구성합니다. 이 경우 ServiceNow AI Platform에서 관리 계정의 영구 자격 증명을 구성합니다. * 액세스(동일한 AWS 조직 내 또는 여러 AWS 조직에서 수평 액세스)에 신뢰할 수 있는 계정을 사용하도록 계정을 구성합니다. 이 경우 ServiceNow AI Platform에서 신뢰할 수 있는 계정의 영구 자격 증명을 구성합니다. {#set-up-cloud-action-library-for-aws__ul_ptf_lq1_35b} 주: 클라우드 동작 라이브러리 는 신뢰 계정에 액세스하기 위해 MID 서버 기반 역할 위임 설정을 사용하지 않습니다. ## 프로시저 1. AWS 서비스 계정에 대한 자격 증명을 생성합니다. 1. 다음으로 이동 연결 및 자격 증명자격 증명. 2. 새로 만들기를 선택한 다음 AWS 자격 증명을 선택합니다. 3. 양식의 필드에 내용을 입력합니다. {#set-up-cloud-action-library-for-aws__table_rxv_fcv_gsb__entry__2} | 필드 | 설명 | |-|-| | 이름 | AWS 자격 증명에 대한 고유하고 설명적인 이름입니다. | | 활성 | 자격 증명을 사용하는 옵션입니다. | | 접근 키 ID | AWS 관리 콘솔에서 생성한 접근 키 ID입니다. | | 비밀 접근 키 | AWS 관리 콘솔에서 생성한 비밀 접근 키 ID입니다. | [표 1. AWS 자격 증명 양식] {#set-up-cloud-action-library-for-aws__table_rxv_fcv_gsb} 4. 저장을 선택합니다. {#set-up-cloud-action-library-for-aws__substeps_v5d_tbv_gsb} 2. sn_itom_cal.Aws_Creds_Alias 자격 증명 별칭을 선택하거나 자격 증명 별칭을 생성합니다. 1. 자격 증명 별칭의 잠금을 해제합니다. 2. 자격 증명 별칭을 검색합니다. 3. 새로 만들기를 선택합니다. 4. 양식의 필드에 내용을 입력합니다. {#set-up-cloud-action-library-for-aws__table_nhl_r2v_gsb__entry__2} | 필드 | 설명 | |-|-| | 이름 | 별칭의 고유 이름입니다. | | 유형 | 자격 증명 별칭 유형입니다. 유형 드롭다운에서 자격 증명을 선택합니다. | [표 2. 연결 및 자격 증명 별칭 양식] {#set-up-cloud-action-library-for-aws__table_nhl_r2v_gsb} 5. 제출을 선택합니다. {#set-up-cloud-action-library-for-aws__substeps_ugr_rcv_gsb} 3. 인증 알고리즘 필드를 AWS 인증자로 설정합니다. 4. 제출을 선택합니다. 5. AWS 서비스 계정을 설정합니다. 1. 다음으로 이동 Cloud Provisioning and Governance서비스 계정. 2. 새로 만들기를 선택합니다. 3. 양식의 필드에 내용을 입력합니다. {#set-up-cloud-action-library-for-aws__table_azj_5fv_gsb__entry__2} | 필드 | 설명 | |-|-| | 이름 | 서비스 계정의 고유한 이름입니다. | | 계정 ID | 12자리의 사용자 계정 번호입니다. 번호를 확인하려면 AWS 관리 콘솔의 계정 이름 아래에 있는 목록을 확장합니다. 중요사항: 계정 ID 필드의 숫자에서 하이픈(-) 문자를 제거합니다. | | 검색 자격 증명 | ServiceNow 애플리케이션이 클라우드 계정에 액세스하는 데 필요한 자격 증명입니다. 검색 자격 증명은 나중 단계에서 AWS 계정에 대한 액세스를 구성할 때 구성할 수 있습니다. * 독립적인 서비스 계정 또는 관리 계정을 설정하는 경우 해당 AWS 자격 증명을 선택합니다. * 다른 AWS 계정을 사용하여 이 계정에 액세스하려면 필드를 비워 두십시오. 예를 들어, IAM(ID 및 액세스 관리) 역할 또는 구성원 계정이 액세스에 자신의 관리 계정을 사용한다고 가정하고 계정에 AWS 자격 증명을 지정할 필요가 없습니다. {#set-up-cloud-action-library-for-aws__ul_lhk_5ct_h5b} | | 데이터센터 URL | 데이터센터의 URL입니다. 이 필드를 비워 둡니다. 주: GovCloud의 경우 URL 을 사용합니다. | | 데이터센터 유형 | 계정이 호스팅되는 데이터센터의 유형입니다. AWS 데이터센터를 선택합니다. | | 데이터센터 검색 상태 | 자동 생성 값: 데이터센터에서 마지막으로 수행한 검색에 대한 상태 및 타임스탬프 | | 상위 계정 | 이 구성원 계정이 속한 AWS 조직을 나타내는 관리 계정의 이름입니다. 이 필드는 AWS 데이터센터를 선택할 때 나타납니다. 계정이 AWS 조직에 속하지 않으면 이 필드를 비워 둡니다. | | 마스터 계정 | 관리 계정 플래그입니다. 이 확인란은 데이터센터 유형 드롭다운에서 AWS 데이터센터를 선택할 때 나타납니다. AWS 서비스 계정을 관리 계정과 연결하려면 확인란을 선택합니다. 이 확인란은 이전에 일부 구성원 계정이 속해 있는 관리 계정으로 구성한 계정에 대해서만 선택하십시오. 조직에 AWS 대한 자세한 내용은 다음을 참조하십시오. [AWS 설명서](https://aws.amazon.com/documentation-overview/). | | 접근자 계정 | 신뢰할 수 있는 계정의 이름입니다. 액세스에 AWS 영구 자격 증명을 사용하지 않으며 IAM 역할을 사용하는 계정에 대해서만 이 필드를 구성하십시오. | [표 3. 클라우드 서비스 계정 양식] {#set-up-cloud-action-library-for-aws__table_azj_5fv_gsb} 4. 제출을 선택합니다. {#set-up-cloud-action-library-for-aws__substeps_ev2_ffv_gsb} 6. **옵션:** 관리 계정을 사용하여 조직의 구성원 계정을 AWS 스캔하려면 관리 계정에 대한 역할 위임 구성을 생성합니다. 1. **옵션:** OrganizationAccountAccessRole을 사용하여 구성원 계정에 액세스하지 않으려면 에 대한 신뢰 계정을 구성합니다.클라우드 동작 라이브러리 자세한 내용은 [클라우드 동작 라이브러리 에 대한 클라우드 구성 거버넌스신뢰 계정 구성](https://servicenow-prod.fluidtopics.net/HbWvb1Sf5ny4LNfE6j6iww "해당 계정의 자원에 액세스해야 하는 신뢰 계정을 구성하면 IAM(신원 및 액세스 관리) 역할을 사용하는 신뢰할 수 있는 계정을 사용할 수 있습니다.") 문서를 참조하십시오. {#set-up-cloud-action-library-for-aws__create-trusting-acc-for-management-acc} {#set-up-cloud-action-library-for-aws__create-trusting-acc-for-management-acc} 2. **옵션:** OrganizationAccountAccessRole을 사용하지 않고 관리 계정을 통해 스캔해야 하는 각 구성원 계정에 대해 단계를 [6.a](https://servicenow-prod.fluidtopics.net/9TLzkmQLxlEXzl2ag5uivg#set-up-cloud-action-library-for-aws__create-trusting-acc-for-management-acc) 반복합니다. 3. **옵션:** OrganizationAccountAccessRole을 사용하여 구성원 계정에 액세스하려면 관리 계정에 대한 역할 위임 구성을 생성합니다. 자세한 내용은 [역할 위임 구성 생성](https://servicenow-prod.fluidtopics.net/g5aGFE2EmdHOpCzXDP4Dww "서비스 계정 역할 위임 구성을 생성하여 관리 계정에서 구성원 계정 또는 신뢰할 수 있는 계정에서 신뢰 계정까지 계정 간 액세스를 용이하게 합니다. 모든 관련 구성원 계정 또는 신뢰할 수 있는 계정이 자동으로 로드되므로 계정을 개별적으로 추가할 필요가 없습니다.") 문서를 참조하십시오. {#set-up-cloud-action-library-for-aws__substeps_vgw_ccb_35b} 7. **옵션:** 신뢰할 수 있는 계정을 사용하여 신뢰 계정을 스캔하려면 에 대한 신뢰 계정을 구성합니다.클라우드 동작 라이브러리 신뢰할 수 있는 계정 및 신뢰 계정은 다른 AWS 조직에 있거나 동일한 AWS 조직에 있을 수 있습니다. 1. 에 대한 클라우드 구성 거버넌스신뢰 계정 구성 . 자세한 내용은 [클라우드 동작 라이브러리 에 대한 클라우드 구성 거버넌스신뢰 계정 구성](https://servicenow-prod.fluidtopics.net/HbWvb1Sf5ny4LNfE6j6iww "해당 계정의 자원에 액세스해야 하는 신뢰 계정을 구성하면 IAM(신원 및 액세스 관리) 역할을 사용하는 신뢰할 수 있는 계정을 사용할 수 있습니다.") 문서를 참조하십시오. {#set-up-cloud-action-library-for-aws__cuoss-assume-use-case-substep} {#set-up-cloud-action-library-for-aws__cuoss-assume-use-case-substep} 2. 신뢰할 수 있는 계정을 통해 스캔해야 하는 각 신뢰 계정에 대해 단계를 [7.a](https://servicenow-prod.fluidtopics.net/9TLzkmQLxlEXzl2ag5uivg#set-up-cloud-action-library-for-aws__cuoss-assume-use-case-substep) 반복합니다. {#set-up-cloud-action-library-for-aws__substeps_hhr_y3v_h5b} {#set-up-cloud-action-library-for-aws__cross-assume-use-case} {#set-up-cloud-action-library-for-aws__cross-assume-use-case}{#set-up-cloud-action-library-for-aws__steps_tls_ysf_btb}