Sub Account 서비스의 리소스 정보를 확인합니다. Sub Account 서비스에서 사용자가 수행할 수 있는 모든 활동은 Resource Manager에서 정의한 리소스 유형 및 리소스 유형별 작업 내역(액션)과 매핑됩니다. 매핑된 값을 기준으로 사용자가 실제 수행한 활동 이력은 Cloud Activity Tracer에서 수집하여, 관리자가 사용자들의 활동을 모니터링하거나 감사 보고서를 작성할 때 활용할 수 있습니다. 또한 리소스 유형은 Sub Account에서 사용자별 사용 권한의 기준으로도 사용됩니다.
리소스와 리소스 유형별 작업 내역에 대한 설명은 다음과 같습니다.
- 리소스
- 각 서비스에서 관리하는 주요 정보 단위
- 사용자가 생성하고 변경하고 삭제할 수 있는 객체
- 네이버 클라우드 플랫폼 서비스별 고유한 값
- 리소스 유형별 작업 내역(액션)
- 사용자가 콘솔 및 API를 통해 수행한 작업 이력
- 리소스를 생성하거나 변경하거나 삭제하는 행위
Sub Account 서비스의 리소스 유형과 리소스 유형별 작업 내역 정보는 다음과 같습니다.
| 서비스 이름(상품 코드) | 리소스 유형 | 리소스 유형별 작업 내역 |
|---|---|---|
| Sub Account(IAM) | Group | Add sub account to group |
| Attach Tag To Resources | ||
| Attach policy to group | ||
| Create group | ||
| Delete group | ||
| Delete sub account from group | ||
| Detach Tag From Resources | ||
| Detach policy from group | ||
| Replace policy to group | ||
| Update group | ||
| MFA | Delete MFA | |
| Register MFA | ||
| Update MFA | ||
| Policy | Attach Tag To Resources | |
| Create policy | ||
| Delete policy | ||
| Detach Tag From Resources | ||
| Update policy | ||
| Role | Attach Entities To Role | |
| Attach Policies To Role | ||
| Attach Role To Entities | ||
| Attach Tag To Resources | ||
| Create Role | ||
| Create STS credentials | ||
| Delete Role | ||
| Detach Entities From Role | ||
| Detach Policies From Role | ||
| Detach Role From Entities | ||
| Detach Tag From Resources | ||
| Replace Policies To Role | ||
| Suspend Role | ||
| Switch To Role | ||
| Switch to Role with SSO | ||
| Unsuspend Role | ||
| Update Role | ||
| SubAccount | Add sub account to group | |
| Attach Tag To Resources | ||
| Attach policy to sub account | ||
| Change password | ||
| Create STS credentials | ||
| Create access key | ||
| Create sub account | ||
| Delete sub account from group | ||
| Detach Tag From Resources | ||
| Detach policy from sub account | ||
| Disable access key | ||
| Enable access key | ||
| Expire STS Credentials | ||
| Login | ||
| Remove api key | ||
| Remove sub account | ||
| Replace policy to sub account | ||
| Reset secondary authentication | ||
| Suspend sub account | ||
| Unsuspend sub account | ||
| Update accessKey access control rules | ||
| Update console access control rules | ||
| Update sub account | ||
| Tenant | Delete login url | |
| Update login url | ||
| Update password expiration settings | ||
| Update session expiration settings |
참고
- Resource Manager: 네이버 클라우드 플랫폼에서 무료로 제공하는 서비스입니다. 자세한 사용 방법은 Resource Manager 사용 가이드를 참조해 주십시오.
- Cloud Activity Tracer: 네이버 클라우드 플랫폼에서 무료로 제공하는 서비스입니다. 자세한 사용 방법은 Cloud Activity Tracer 사용 가이드를 참조해 주십시오.
- Sub Account: 네이버 클라우드 플랫폼에서 무료로 제공하는 서비스입니다. Resource Manager 서비스에서 정의한 리소스 유형을 기준으로 권한을 설계하지만, 리소스 유형 그룹과 리소스 유형별 액션은 Sub Account 서비스에서 자체적으로 구성하기 때문에 Resource Manager 서비스에서 정의한 그룹 및 액션 값과 상이합니다.