Alibaba Cloud에 대한 디스커버리
Alibaba Cloud 검색은 IT Operations Management(ITOM) 가시성 프레임워크 내에서 제공하는 전체 클라우드 검색 제품 중 하나입니다. 조직의 클라우드 인프라 내에서 자원을 검색하고 식별 Alibaba Cloud 하는 데 사용되는 자동화된 프로세스입니다. 이 검색 프로세스는 정확하고 신뢰할 수 있는 데이터 기반인 구성 관리 데이터베이스(CMDB)를 유지하는 데 매우 중요합니다.
패턴 기반 클라우드 검색
- 클라우드 서비스 계정.
- 데이터센터.
- 가용 영역.
- 하드웨어 유형입니다.
디스커버리 및 서비스 매핑 패턴 자원에 대한 CI(구성 항목)를 Alibaba Cloud 생성합니다. 또한 패턴은 Hosted On :: Hosts와 같은 조직의 Alibaba Cloud 자원 간의 관계를 검색합니다.
패턴을 사용하여 검색할 수 있는 모든 Alibaba Cloud 자원에 대해 알아보려면 문서를 참조하십시오Alibaba Cloud 패턴을 사용한 검색.
REST API 권한 확인
다운로드 클라우드 디스커버리 패턴 스프레드시트 따라서 패턴을 실행하는 데 필요한 권한을 사용자에게 부여할 수 있습니다 디스커버리 . 권한 외에도 스프레드시트에는 패턴 이름, 유형, CI 클래스 및 벤더 설명서 링크와 같은 유용한 정보도 포함되어 있습니다. 새로운 패턴은 분기별로 출시되므로 주기적으로 확인하여 최신 버전의 스프레드시트를 사용하십시오.
Alibaba Cloud 디스커버리 구성
패턴 기반 검색을 구성하는 Alibaba Cloud 기본 단계에는 필요한 플러그인 설치 및 자격 증명 설정과 같은 측면의 ServiceNow AI Platform 준비가 포함됩니다. 에서 ServiceNow AI Platform discovery_admin 역할은 API 자격 증명과 서비스 계정을 만드는 Alibaba Cloud 데 필요합니다.
검색 프로세스에는 ID 및 액세스 관리 역할 설정과 같은 구성 내부 Alibaba Cloud에서 구성이 필요합니다. 사용자의 검색 권한 Alibaba Cloud 은 해당 사용자의 액세스 수준에 Alibaba Cloud따라 결정됩니다.
적절한 검색 Alibaba Cloud 을 촉진하려면 사용자에게 필요한 Alibaba Cloud 서비스에 대한 최소한 읽기 전용 액세스 권한이 있어야 합니다.
| Alibaba Cloud 사용자 | 디스커버리 권한 |
|---|---|
| 루트 계정(마스터 계정) | ECS(탄력적 컴퓨팅 서비스), OSS(객체 스토리지 서비스), RDS(관계형 데이터베이스 서비스) 및 RAM(자원 액세스 관리)을 포함한 모든 Alibaba Cloud 자원 및 서비스에 대한 전체 액세스 권한. RAM 사용자를 생성 및 관리하고, 권한을 할당하고, 청구 작업을 수행할 수 있습니다. |
| RAM 사용자 | 할당된 정책에 따라 특정 Alibaba Cloud 자원 및 서비스에 액세스합니다. 검색을 위해 읽기 전용 액세스 권한을 부여할 수 있습니다. |
| RAM 역할(AssumedRoleUser) | 위임된 역할 정책에 따라 자원 및 서비스에 대한 Alibaba Cloud 임시 액세스입니다. 계정 간 액세스, 임시 액세스 또는 ECS 인스턴스를 통한 액세스에 유용합니다. |
| 일반 가상 사용자 | 역할 및 권한 | 책임 | 상세 문서 링크 |
|---|---|---|---|
| ServiceNow 관리자 또는 IT 구현 전문가 | 관리자 | 스토어 애플리케이션을 설치하고 모든 스토어 릴리스에서 업데이트합니다.
|
ITOM 스토어 업그레이드 |
| ServiceNow 관리자 | 관리자 |
|
Create the MID Server user and grant the role |
| ServiceNow 관리자 | admin, mid_server | MID 서버를 설치합니다. | |
| ServiceNow 관리자 | 관리자 | MID 서버가 올바르게 설치되었는지 확인합니다. | Validate the MID Server |
| ServiceNow 관리자 | 관리자 | 사용자에게 discovery_admin 역할을 할당하고 검색 권한을 부여합니다. | Managing roles |
| 클라우드 관리자 또는 검색 관리자 | discovery_admin | 서비스 계정 생성 Alibaba Cloud | Alibaba Cloud 서비스 계정 설정 |
| 클라우드 관리자 또는 검색 관리자 | API 자격 증명을 구성하는 사람은 에서 discovery_admin 역할 ServiceNow 이 있어야 하며 및 에 Access Key Secret대한 Alibaba Cloud Access Key ID 액세스 권한이 있어야 합니다. | API 자격 증명 구성 Alibaba Cloud | API 자격 증명 작성 Alibaba Cloud |
| 검색 관리자 | discovery_admin | 디스커버리 및 서비스 매핑 패턴 사용 | Alibaba Cloud 패턴을 사용한 검색 |
| 검색 관리자 | discovery_admin | Alibaba Cloud에 대한 검색 일정 설정 |