동안클라우드 프로비저닝 및 거버넌스클라우드 계정에 서비스 계정을 하나 추가합니다. 인프라를 구분하거나 다른 데이터센터를 포함하려면 다른 서비스 계정을 추가할 수 있습니다. 그러나 특정 데이터센터는 클라우드 계정에서 둘 이상의 서비스 계정으로 선택될 수 없습니다.
시작하기 전에
필요한 역할: sn_cmp.cloud_admin
이 태스크 정보
서비스 계정은 제공자 계정에 대한 자격 증명 및 액세스 정보를 보관하는 인스턴스의 보안 레코드입니다. 검색는 이러한 정보를 사용하여 제공자 계정에 액세스하여 지정된 각 데이터센터의 각 자원에 대한 데이터를 가져옵니다.
이 예시에서는 ProviderB-ServiceAccount-1이라는 서비스 계정을 추가했고 클라우드 계정에 포함할 세 개의 데이터센터를 선택했습니다.그림 1. 선택한 데이터센터 세 개가 있는 서비스 계정
중요사항:
클라우드 계정에서는 특정 데이터센터를 두 가지 다른 서비스 계정(으)로 선택할 수 없습니다.
프로시저
다음으로 이동 클라우드 관리자 포털 > 서비스 계정.
새로 만들기를 클릭하고 알아보기 쉬운 고유한 이름을 입력한 다음, 양식을 채웁니다.
나머지 필드에 입력합니다.
필드
설명
계정 ID
서비스 계정에 연결된 JSON 키 파일에서 project_id 값을 계정 ID 필드에 복사/붙여넣습니다.그림 2. Google Cloud Platform(GCP) 프로젝트 ID
검색 자격 증명
서비스 계정에 대한 적절한 자격 증명을 선택하고 자격 증명을 생성하거나 가져오는 방법은 Google Cloud Platform 데이터를 액세스하기 위해 Cloud Provisioning and Governance: Google Cloud Connector에서 사용할 자격 증명 지정 문서를 참조하십시오.