Microsoft Azure에 대한 클라우드 프로비저닝 및 거버넌스 Government Cloud 설정

처음으로 클라우드 프로비저닝 및 거버넌스에 대한 Microsoft Azure Government Cloud를 설정합니다. 이후 클라우드 프로비저닝 및 거버넌스를 사용하여 Microsoft Azure Government Cloud 자원을 검색, 프로비저닝, 관리할 수 있습니다.

시작하기 전에

클라우드 프로비저닝 및 거버넌스에 Microsoft Azure Government 클라우드를 설정하려면 다음을 수행해야 합니다.

• Azure Government Portal에서 Microsoft Azure Service Principal을 설정하고 클라우드 프로비저닝 및 거버넌스 애플리케이션에 서비스 계정을 등록합니다.
• Microsoft Azure Government와 ServiceNow 인스턴스가 정확히 통신하는 데 필요한 속성으로 MID 서버를 구성합니다.
• Microsoft Azure Service Principal 자격 증명을 사용하여 관련 서비스 계정 및 클라우드 자원을 검색합니다.

• 기본 시스템 Terraform 템플릿에서 환경 변수를 usgovernment로 설정합니다. 수정할 템플릿을 찾을 수 있는 위치에 대한 자세한 내용은 문서를 참조하십시오 IaC(코드형 인프라) 템플릿 검색.

  provider "azurerm" {
       subscription_id = "<REPLACE_WITH_ACCOUNT_ID»"
       client_id = "<REPLACE_WITH_APP_ID»"
       client_secret = "<REPLACE_WITH_PASSWORD»"
       tenant_id = "<REPLACE_WITH_TENANT_ID»"
       environment = "usgovernment"
    }

필요한 역할: 관리자

주:

ServiceNow® ITOM 제품은 독일과 중국 지역에서 공식적으로 인증 또는 지원되지 않습니다.

이 태스크 정보

절차는 순서대로 수행해야 합니다. 1일차 설정을 수행한 후 필요에 따라 원하는 대로 2일차 설정 및 구성 절차를 수행할 수 있습니다(선택 사항). 각 절차에 대한 자세한 지침은 이 개요를 따르십시오.

프로시저

1. 작성 Microsoft Azure 서비스 주체 Microsoft Azure 정부 포털에서.
   주:

   다음으로 이동 앱 등록 > 애플리케이션 등록 > 지원되는 계정 유형 절. 그리고 나서 이 조직 디렉터리 계정 전용(단일 테넌트) 옵션을 선택하여 Microsoft Azure 정부 클라우드에 대해 구성된 Active Directory가 인증에 사용되도록 합니다.

   자세한 내용은 자원에 접근할 수 있는 Azure AD 애플리케이션 및 서비스 주체 생성을 참조하십시오.
2. 구성 MID 서버 를 클릭하여 Microsoft Azure 정부 클라우드 계정에 연결합니다클라우드 프로비저닝 및 거버넌스.
   1. 다음으로 이동 MID 서버 > 역량.
   2. 편집을 클릭하고 다음 옵션을 추가합니다.
      • Azure
      • 클라우드 관리
   3. 저장을 클릭합니다.
   4. 옵션: 다음으로 이동 MID 서버 > 지원되는 애플리케이션.
      전체 애플리케이션을 선택할 경우 다음 단계를 건너뜁니다.
   5. 옵션: 편집을 클릭하고 지원되는 애플리케이션 목록에 다음 애플리케이션을 추가합니다.
      • 검색
      • 클라우드 관리
      • 오케스트레이션
   6. 저장을 클릭합니다.
      주:

      자세한 내용은 다음을 참조하십시오.

      • MID 서버 선택
      • MID 서버 역량
3. 다음으로 이동 MID 서버 > 속성.
   1. 새로 만들기 를 클릭하고 다음의 각 이름-값 쌍에 대한 새 기록을 추가합니다.
      MID 서버 속성

      이름	값
      mid.cmp.azure_api.base_endpoint	https://management.usgovcloudapi.net/${apiPath}
      mid.cmp.azure_api.storage.container.path	https://${accountName}.blob.core.usgovcloudapi.net/?comp=list
      mid.property.azure_token_manager.endpoint	https://login.microsoftonline.us/${tenantId}/oauth2/token
      mid.property.azure_token_manager.endpoint_content	grant_type=client_credentials&client_id=${clientId}&resource=https%3A%2F%2Fmanagement.usgovcloudapi.net%2F&client_secret=${clientSecret}
      mid.cmp.azure_api.storage.blob.path	https://${accountName}.blob.core.usgovcloudapi.net/${containerName}?restype=container&include=snapshots&comp=list

   2. 제출을 클릭합니다.
4. 인스턴스에 Azure 서비스 주체 자격 증명을 저장합니다.
5. 클라우드 관리자 포털에서 다음으로 이동합니다. 관리 > 자격 증명을 클릭하고 Azure 서비스 주체 기록을 선택합니다.
6. 구독 검색 관련 링크를 클릭하여 Azure 서비스 주체와 연결된 모든 구독을 찾을 수 있습니다.

결과

Azure 구독 관련 목록에는 Azure 서비스 주체와 연결된 모든 구독이 표시됩니다.

다음에 수행할 작업

다운로드 일정 정의 Microsoft Azure 청구 데이터.