Server 권한 관리

Prev Next

VPC 환경에서 이용 가능합니다.

네이버 클라우드 플랫폼의 계정 관리 서비스인 Sub Account를 사용하여 Server의 접근 권한을 다양하게 설정할 수 있습니다. Sub Account는 관리 및 운영 권한 설정을 위해 관리형(System Managed) 정책과 사용자 정의(User Created) 정책을 제공합니다.

참고

Sub Account는 이용 신청 시 별도의 요금이 부과되지 않는 무료 서비스입니다. Sub Account에 대한 자세한 설명은 네이버 클라우드 플랫폼 포털의 서비스 > Management & Governance > Sub Account 메뉴와 Sub Account 사용 가이드를 참고해 주십시오.

관리형 정책은 사용자 편의를 위해 네이버 클라우드 플랫폼에서 자체적으로 정의한 역할 기반의 정책입니다. Sub Account에서 생성한 서브 계정에게 관리형 정책을 부여하면, 권한을 부여받은 서브 계정은 Server를 이용할 수 있게 됩니다. Server의 관리형 정책에 대한 간단한 설명은 다음과 같습니다.

정책 이름 정책 설명
NCP_INFRA_MANAGER 네이버 클라우드 플랫폼의 모든 서비스에 대한 이용이 가능하고 포털 마이페이지 > 알림 관리를 접근할 수 있는 권한
NCP_ADMINISTRATOR 네이버 클라우드 플랫폼 내 포털, 콘솔 접근에 있어서 메인 계정과 동일하게 접근할 수 있는 권한
NCP_VPC_SERVER_MANAGER VPC 기반 Server 내 모든 기능을 이용할 수 있는 권한
NCP_VPC_SERVER_VIEWER VPC 기반 Server 내 목록 보기, 조회 기능만 이용할 수 있는 권한
NCP_VPC_KUBERNETES_SERVICE_MANAGER VPC 기반 Ncloud Kubernetes Service 내 모든 기능을 이용할 수 있는 권한 (Server(MANAGER), NAS(MANAGER), Load Balancer(MANAGER) 권한 포함)
NCP_VPC_KUBERNETES_SERVICE_VIEWER VPC 기반 Ncloud Kubernetes Service 내 목록 보기, 조회 기능만 이용할 수 있는 권한 (Server(VIEWER), Load Balancer(VIEWER), NAS(MANAGER) 권한 포함)

사용자 정의 정책은 사용자가 직접 생성할 수 있는 정책입니다. Sub Account에서 생성한 서브 계정에게 사용자 정의 정책을 부여하면 권한을 부여받은 서브 계정은 사용자가 할당한 액션 조합으로만 이용할 수 있게 됩니다. Server의 사용자 정의 정책에 대한 간단한 설명은 다음과 같습니다.

ACG 관련 액션과 그에 대한 설명은 다음과 같습니다.

구분 액션 이름 연관 액션 리소스 유형 리소스 유형별 그룹 액션 설명
View View/getACGList - - ACG ACG 목록 조회
View View/getACGDetail View/getACGList ACG ACG ACG의 상세 정보 조회
View View/downloadACGList View/getACGDetail
View/getACGList
- ACG ACG 목록 다운로드
Change Change/createACG View/getACGList
View/getVPCDetail
View/getVPCList
- ACG ACG 생성
Change Change/deleteACG View/getACGDetail
View/getACGList
ACG ACG ACG 삭제
Change Change/setACGConfiguration View/getACGDetail
View/getACGList
ACG ACG ACG 설정 진행
Change Change/changeACGMemo View/getACGDetail
View/getACGList
ACG ACG 메모 내용 변경(저장 및 취소)

Init Script 관련 액션과 그에 대한 설명은 다음과 같습니다.

구분 액션 이름 연관 액션 리소스 유형 리소스 유형별 그룹 액션 설명
View View/getInitScriptList - - InitScript Init Script 목록 조회
View View/getInitScriptDetail View/getInitScriptList InitScript InitScript Init Script의 상세 정보 조회
View View/getInitScriptShortcut View/getInitScriptDetail
View/getInitScriptList
InitScript InitScript Init Script 바로가기 팝업 조회
Change Change/createInitScript View/getInitScriptList - InitScript Init Script 생성
Change Change/deleteInitScript View/getInitScriptDetail
View/getInitScriptList
InitScript InitScript Init Script 삭제
Change Change/changeInitScript View/getInitScriptDetail
View/getInitScriptList
InitScript InitScript Init Script 수정
Change Change/changeInitScriptMemo View/getInitScriptDetail
View/getInitScriptList
InitScript InitScript 메모 내용 변경(저장 및 취소)

인증키 관련 액션과 그에 대한 설명은 다음과 같습니다.

구분 액션 이름 연관 액션 리소스 유형 리소스 유형별 그룹 액션 설명
View View/getLogInKeyList - LoginKey LoginKey 인증키 목록 조회
Change Change/createLoginKey View/getLogInKeyList - LoginKey 서버에 사용할 새로운 인증키 생성
Change Change/deleteLoginKey View/getLogInKeyList LoginKey LoginKey 인증키 삭제

네트워크 인터페이스 관련 액션과 그에 대한 설명은 다음과 같습니다.

구분 액션 이름 연관 액션 리소스 유형 리소스 유형별 그룹 액션 설명
View View/getNetworkInterfaceList View/getNetworkInterfaceDetail
Change/setSecondaryIP
- NetworkInterface 네트워크 인터페이스 목록 조회
View View/getNetworkInterfaceDetail View/getNetworkInterfaceList NetworkInterface NetworkInterface 네트워크 인터페이스 상세 정보 조회
View View/getBucketList - - NetworkInterface Object Storage 버킷 목록 조회
Change Change/createNetworkInterface View/getSubnetList
View/getNetworkInterfaceList
View/getSubnetDetail
View/getServerInstanceList
View/getServerInstanceDetail
View/getACGDetail
View/getACGList
View/getVPCDetail
View/getVPCList
- NetworkInterface 네트워크 인터페이스 생성
Change Change/associateNetworkInterfaceWithServerInstance View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
View/getServerInstanceList
View/getServerInstanceDetail
NetworkInterface NetworkInterface 서버에 네트워크 인터페이스 할당
Change Change/disassociateNetworkInterfaceFromServerInstance View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
NetworkInterface NetworkInterface 서버에 할당된 네트워크 인터페이스 해제
Change Change/deleteNetworkInterface View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
NetworkInterface NetworkInterface 네트워크 인터페이스 반납
Change Change/changeNetworkInterfaceMemo View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
NetworkInterface NetworkInterface 메모 내용 변경(저장 및 취소)
Change Change/changeACGConfiguration View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
View/getACGDetail
View/getACGList
NetworkInterface NetworkInterface 네트워크 인터페이스의 ACG 수정
Change Change/changeFlowLogConfiguration View/getBucketList
View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
Change/writeObject
NetworkInterface NetworkInterface Flow log 설정
Change Change/deleteFlowLogConfiguration View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
NetworkInterface NetworkInterface Flow log 설정 삭제
Change Change/changeSecondaryIPList View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
NetworkInterface NetworkInterface 네트워크 인터페이스에 Secondary IP 설정
Change Change/writeObject View/getBucketList ObjectStorage:Bucket NetworkInterface Object Storage 버킷 이용

물리 배치 그룹 관련 액션과 그에 대한 설명은 다음과 같습니다.

구분 액션 이름 연관 액션 리소스 유형 리소스 유형별 그룹 액션 설명
View View/getPlacementGroupList - - PlacementGroup 물리 배치 그룹 관련 정보 조회
View View/getPlacementGroupDetail View/getPlacementGroupList PlacementGroup PlacementGroup 물리 배치 그룹의 상세 정보 조회
Change Change/createPlacementGroup View/getServerInstanceList
Change/managePlacementOfServerInstance
- PlacementGroup 물리 배치 그룹 생성
Change Change/deletePlacementGroup View/getServerInstanceList
View/getPlacementGroupList
PlacementGroup PlacementGroup 물리 배치 그룹 삭제
Change Change/managePlacementOfServerInstance View/getServerInstanceList
View/getServerInstanceDetail
View/getPlacementGroupDetail
View/getPlacementGroupList
Server PlacementGroup 물리 배치 그룹에서 서버를 제외하거나 추가

공인 IP 관련 액션과 그에 대한 설명은 다음과 같습니다.

구분 액션 이름 연관 액션 리소스 유형 리소스 유형별 그룹 액션 설명
View View/getPublicIPInstanceList - - PublicIP 공인 IP 목록 조회
View View/getPublicIPDetail View/getPublicIPInstanceList PublicIP PublicIP 선택한 공인 IP의 상세 정보 조회
View View/downloadThePublicIPList View/getPublicIPInstanceList - PublicIP 공인 IP 목록 다운로드
Change Change/associatePublicIPWithServerInstance View/getPublicIPInstanceList
View/getPublicIPDetail
View/getServerInstanceList
View/getServerInstanceDetail
PublicIP PublicIP 서버에 할당 가능한 공인 IP 할당
Change Change/disassociatePublicIPFromServerInstance View/getPublicIPInstanceList
View/getPublicIPDetail
PublicIP PublicIP 공인 IP를 서버에 할당 해제
Change Change/createPublicIPInstance View/getPublicIPInstanceList
View/getServerInstanceList
View/getServerInstanceDetail
- PublicIP 공인 IP 인스턴스 생성
Change Change/deletePublicIPInstance View/getPublicIPInstanceList
View/getPublicIPDetail
PublicIP PublicIP 공인 IP를 반납
Change Change/changePublicIPMemo View/getPublicIPInstanceList
View/getPublicIPDetail
PublicIP PublicIP 메모 내용 변경(저장 및 취소)

서버 관련 액션과 그에 대한 설명은 다음과 같습니다.

구분 액션 이름 연관 액션 리소스 유형 리소스 유형별 그룹 액션 설명
View View/getServerInstanceList View/getPlacementGroupList - Server 서버 인스턴스(VM) 목록 조회
View View/getServerInstanceDetail View/getServerInstanceList Server Server 서버의 상세 정보 조회
View View/downloadServerInstanceList View/getServerInstanceList
View/getServerInstanceDetail
- Server 서버 인스턴스(VM) 목록 다운로드
View View/monitorServerInstance View/getServerInstanceList
View/getServerInstanceDetail
Server Server 수집된 기본 모니터링 정보 확인
View View/getRootPassword View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버 인스턴스(VM)의 관리자 비밀번호 확인
View View/getDefaultStorageDetail View/getBlockStorageInstanceList Server Server 서버 기본 스토리지의 상세 정보 조회
Change Change/changeServerInstanceMemo View/getServerInstanceList
View/getServerInstanceDetail
Server Server 메모 내용 변경(저장 및 취소)
Change Change/connectServerInstanceConsole View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버 인스턴스(VM) 콘솔에 접속
Change Change/startServerInstance Change/startServerInstances
View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버 인스턴스(VM) 시작
Change Change/stopServerInstance View/getServerInstanceList
Change/stopServerInstances
View/getServerInstanceDetail
Server Server 서버 인스턴스(VM) 정지
Change Change/forceStopServerInstance View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버 인스턴스(VM) 강제 정지
Change Change/rebootServerInstance View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버 인스턴스(VM) 재시작
Change Change/createServerInstance View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
View/getLogInKeyList
View/getInitScriptDetail
View/getServerInstanceDetail
View/getACGList
View/getVPCDetail
Change/createPlacementGroup
Change/createPublicIPInstance
View/getVPCList
View/getSubnetList
View/getSubnetDetail
View/getServerInstanceList
View/getACGDetail
View/getInitScriptList
View/getPlacementGroupDetail
View/getPlacementGroupList
- Server 서버 인스턴스(VM) 생성
Change Change/terminateServerInstance View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버 인스턴스(VM) 반납
Change Change/createMemberServerImage View/getServerInstanceList
View/getServerInstanceDetail
View/getMemberServerImageList
Server Server 서버 인스턴스(VM)의 이미지 생성
Change Change/createSimilarServerInstance View/getSubnetList
View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
View/getLogInKeyList
View/getSubnetDetail
View/getServerInstanceList
View/getServerInstanceDetail
View/getInitScriptDetail
View/getInitScriptList
View/getACGList
View/getVPCDetail
View/getVPCList
Server Server 서버 인스턴스(VM)와 유사한 서버 생성
Change Change/protectServerTermination View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버 인스턴스(VM)의 반납 보호 상태 설정
Change Change/setDetailedMonitoring View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버에 상세 모니터링 설정(서비스 신청/서비스 해지)
Change Change/changeServerInstanceSpec View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버 인스턴스(VM) 스펙 변경
Change Change/associateServerInstanceWithNetworkInterface View/getSubnetList
View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
View/getSubnetDetail
View/getServerInstanceList
View/getServerInstanceDetail
View/getVPCList
Server Server 서버에 네트워크 인터페이스 할당
Change Change/changeServerInstanceName View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버의 이름 변경
Change Change/setACG View/getServerInstanceList
View/getServerInstanceDetail
View/getACGDetail
View/getACGList
Server Server 서버의 ACG 설정
Change Change/setPublicIP View/getPublicIPInstanceList
View/getPublicIPDetail
View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버에 공인 IP를 할당/해제
Change Change/associateServerInstanceWithBlockStorageInstance View/getBlockStorageSnapshotInstanceList
View/getServerInstanceList
View/getServerInstanceDetail
View/getBlockStorageSnapshotInstanceDetail
Server Server 블록 스토리지 인스턴스 생성
Change Change/disassociateServerInstanceFromNetworkInterface View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버에 할당된 네트워크 인터페이스 해제
Change Change/forceTerminateServerInstances View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버 강제 반납(서버를 강제로 반납할 경우, 서버 복구 불가)
Change Change/reinstallServerInstanceOS Change/protectServerTermination
View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버OS 재설치
Change Change/setSecondaryIP View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
View/getServerInstanceList
View/getServerInstanceDetail
Server Server 서버에 Secondary IP 설정
Change Change/createDefaultStorageSnapshotInstance View/getBlockStorageInstanceList
View/getDefaultStorageDetail
Server Server 서버 기본 스토리지의 스냅샷 생성
Change Change/setLoginKeyConfiguration View/getLogInKeyList LoginKey Server
LoginKey
서버와 서비스에서 사용 중인 인증키 관리

서버 이미지 관련 액션과 그에 대한 설명은 다음과 같습니다.

구분 액션 이름 연관 액션 리소스 유형 리소스 유형별 그룹 액션 설명
View View/getMemberServerImageList - - ServerImage 서버 이미지 목록 조회
View View/getMemberServerImageDetail View/getMemberServerImageList ServerImage ServerImage 서버 이미지 상세 정보 조회
View View/downloadMemberServerImageList View/getMemberServerImageDetail
View/getMemberServerImageList
- ServerImage 서버 이미지 목록 다운로드
Change Change/createServerInstanceWithMemberServerImage View/getNetworkInterfaceList
View/getNetworkInterfaceDetail
View/getLogInKeyList
View/getServerInstanceDetail
View/getInitScriptDetail
View/getMemberServerImageList
View/getACGList
Change/createPlacementGroup
View/getVPCDetail
Change/createPublicIPInstance
View/getVPCList
View/getSubnetList
View/getSubnetDetail
View/getServerInstanceList
View/getACGDetail
View/getInitScriptList
View/getPlacementGroupDetail
View/getPlacementGroupList
ServerImage ServerImage 서버 이미지로 서버 인스턴스 생성
Change Change/deleteMemberServerImages View/getMemberServerImageDetail
View/getMemberServerImageList
ServerImage ServerImage 서버 이미지 삭제
Change Change/changeMemberServerImageMemo View/getMemberServerImageDetail
View/getMemberServerImageList
ServerImage ServerImage 메모 내용 변경(저장 및 취소)
Change Change/changeNetworkMonitoring View/getServerInstanceList
View/getServerInstanceDetail
- - 서버에 네트워크 모니터링 설정
Change Change/changeServerImageSharingPermission View/getMemberServerImageDetail
View/getMemberServerImageList
ServerImage ServerImage 내 서버 이미지를 지정한 대상 계정에 공유 설정/공유 해제

스냅샷 관련 액션과 그에 대한 설명은 다음과 같습니다.

구분 액션 이름 연관 액션 리소스 유형 리소스 유형별 그룹 액션 설명
View View/getBlockStorageSnapshotInstanceList - - Snapshot 스냅샷 목록 조회
View View/getBlockStorageSnapshotInstanceDetail View/getBlockStorageSnapshotInstanceList Snapshot Snapshot 스냅샷 상세 정보 조회
View View/downloadBlockStorageSnapshotInstanceList View/getBlockStorageSnapshotInstanceList
View/getBlockStorageSnapshotInstanceDetail
- Snapshot 스냅샷 목록 다운로드
Change Change/deleteBlockStorageSnapshotInstance View/getBlockStorageSnapshotInstanceList
View/getBlockStorageSnapshotInstanceDetail
Snapshot Snapshot 스냅샷 삭제
Change Change/createBlockStorageWithSnapshot View/getBlockStorageSnapshotInstanceList
View/getServerInstanceList
View/getServerInstanceDetail
View/getBlockStorageSnapshotInstanceDetail
Snapshot Snapshot 스냅샷으로 블록 스토리지 생성
Change Change/changeBlockStorageSnapshotMemo View/getBlockStorageSnapshotInstanceList
View/getBlockStorageSnapshotInstanceDetail
Snapshot Snapshot 메모 내용 변경(저장 및 취소)

스토리지 관련 액션과 그에 대한 설명은 다음과 같습니다.

구분 액션 이름 연관 액션 리소스 유형 리소스 유형별 그룹 액션 설명
View View/getBlockStorageInstanceList - - Storage 스토리지 목록 조회
View View/getBlockStorageInstanceDetail View/getBlockStorageInstanceList Storage Storage 서버 추가 스토리지의 상세 정보 조회
View View/downloadBlockStorageInstanceList View/getBlockStorageInstanceDetail
View/getBlockStorageInstanceList
View/getDefaultStorageDetail
- Storage 스토리지 목록 다운로드
Change Change/createBlockStorageInstance View/getBlockStorageSnapshotInstanceList
View/getServerInstanceList
View/getServerInstanceDetail
View/getBlockStorageInstanceDetail
View/getBlockStorageInstanceList
- Storage 블록 스토리지 인스턴스 생성
Change Change/resizeBlockStorageInstance View/getBlockStorageInstanceDetail
View/getBlockStorageInstanceList
Storage Storage 블록 스토리지 사이즈 변경
Change Change/attachBlockStorageToServer View/getServerInstanceList
View/getServerInstanceDetail
View/getBlockStorageInstanceDetail
View/getBlockStorageInstanceList
Storage Storage 블록 스토리지를 서버에 연결
Change Change/detachBlockStorageFromServer View/getBlockStorageInstanceDetail
View/getBlockStorageInstanceList
Storage Storage 블록 스토리지를 서버에 연결 해제
Change Change/changeForceRecoveryBlockStorage View/getBlockStorageInstanceDetail
View/getBlockStorageInstanceList
Storage Storage 서버 추가 스토리지를 할당 상태로 복구
Change Change/changeForceRecoveryDefaultStorage View/getBlockStorageInstanceList
View/getDefaultStorageDetail
- Storage 서버 기본 스토리지를 할당 상태로 복구
Change Change/deleteBlockStorageInstance View/getBlockStorageInstanceDetail
View/getBlockStorageInstanceList
Storage Storage 블록 스토리지 삭제
Change Change/changeBlockStorageMemo View/getBlockStorageInstanceDetail
View/getBlockStorageInstanceList
Storage Storage 메모 내용 변경(저장 및 취소)
Change Change/changeDefaultStorageMemo View/getBlockStorageInstanceList
View/getDefaultStorageDetail
- Storage 메모 내용 변경(저장 및 취소)
Change Change/createBlockStorageSnapshotInstance View/getBlockStorageInstanceDetail
View/getBlockStorageInstanceList
Storage Storage 서버 추가 스토리지의 스냅샷 생성
Change Change/changeBlockStorageInstanceReturnProtectionYn View/getBlockStorageInstanceList
View/getDefaultStorageDetail
Storage Storage 추가 스토리지의 반납 보호 상태 설정

VPC 및 서브넷 관련 액션과 그에 대한 설명은 다음과 같습니다.

구분 액션 이름 연관 액션 리소스 유형 리소스 유형별 그룹 액션 설명
View View/getVPCList - - VPC 서버를 생성할 VPC 목록 조회
View View/getVPCDetail View/getVPCList VPC:VPC VPC VPC 상세 정보 조회
View View/getSubnetList - - Subnet 서버를 생성할 서브넷 목록 조회
View View/getSubnetDetail View/getSubnetList VPC:Subnet Subnet 서브넷 상세 정보 조회
주의

특정 액션에 대한 권한을 부여받았더라도 연관 관계에 있는 필수 액션에 대한 권한을 함께 부여받지 않았다면 작업을 정상적으로 수행할 수 없습니다. 이러한 문제가 발생하지 않도록 Sub Account에서는 액션 권한 부여 시 연관 액션에 대한 권한도 자동으로 함께 부여되는 기능을 제공하고 있습니다. 단, 자동으로 함께 부여된 연관 액션을 선택 해제 시 메인 계정 사용자의 의도로 판단하여 시스템에서 강제로 포함시키지 않기 때문에 권한 설정 시 주의해 주십시오.