Classic/VPC 환경에서 이용 가능합니다.
네이버 클라우드 플랫폼의 계정 관리 서비스인 Sub Account를 사용하여 Resource Manager의 접근 권한을 다양하게 설정할 수 있습니다. Sub Account는 관리 및 운영 권한 설정을 위해 관리형(System Managed) 정책과 사용자 정의(User Created) 정책을 제공합니다. :::(Info) (참고) Sub Account는 이용 신청 시 별도의 요금이 부과되지 않는 무료 서비스입니다. Sub Account에 대한 자세한 설명은 네이버 클라우드 플랫폼 포털의 [**서비스 > Management & Governance > Sub Account**](https://www.gov-ncloud.com/v2/product/management/subAccount){target="_blank"} 메뉴와 [Sub Account 사용 가이드](/docs/subaccount-overview)를 참고해 주십시오. ::: ## 관리형 정책 관리형 정책은 사용자 편의를 위해 네이버 클라우드 플랫폼에서 자체적으로 정의한 역할 기반의 정책입니다. Sub Account에서 생성한 서브 계정에게 관리형 정책을 부여하면, 권한을 부여받은 서브 계정은 Resource Manager를 이용할 수 있게 됩니다. Resource Manager의 관리형 정책에 대한 간단한 설명은 다음과 같습니다. | 정책 이름 | 정책 설명 | | --- | --- | | NCP_ADMINISTRATOR | 메인 계정과 동일한 범위로 모든 서비스에 접근할 수 있는 권한 | | NCP_INFRA_MANAGER | 모든 서비스에 접근할 수 있으나 콘솔의 **My Account** > **과금 정보 및 비용 관리** > **청구 및 결제 관리** 메뉴만 접근이 차단된 권한 | | NCP_FINANCE_MANAGER | Cost Explorer 서비스와 콘솔의 **My Account** > **과금 정보 및 비용 관리** > **청구 및 결제 관리** 메뉴만 접근할 수 있는 권한 | | NCP_RESOURCE_MANAGER_MANAGER | Resource Manager 내 모든 기능을 이용할 수 있는 권한 | | NCP_RESOURCE_MANAGER_VIEWER | Resource Manager 내 모든 정보를 볼 수 있는 권한 | ## 사용자 정의 정책 사용자 정의 정책은 사용자가 직접 생성할 수 있는 정책입니다. Sub Account에서 생성한 서브 계정에게 사용자 정의 정책을 부여하면 권한을 부여받은 서브 계정은 사용자가 할당한 액션 조합으로만 이용할 수 있게 됩니다. Resource Manager의 사용자 정의 정책에 대한 간단한 설명은 다음과 같습니다. | 구분 | 액션 이름 | 연관 액션 | 리소스 유형 | 리소스 유형별 그룹 | 액션 설명 | Condition Key | |------|-----------|-----------|-------------|-------------------|-----------|---------------| | View | View/getGroupDetail | View/getGroupList | Group | Group | 그룹의 상세 정보 확인 | - Principal 속성 조건키 전체 | | View | View/getGroupList | - | - | Group | 그룹 목록 조회 | - Principal 속성 조건키 전체 | | View | View/getResourceList | - | - | Resource | 리소스 목록 조회 | - Principal 속성 조건키 전체 | | Change | Change/createGroup | View/getGroupList | - | Group | 그룹 생성 | - Principal 속성 조건키 전체