IBM Cloud Connector의 1일차 설정 가이드
ServiceNow® IBM Cloud Connector 애플리케이션을 처음 설정하려면 이 "1일" 설정 가이드의 절차를 수행합니다. 절차는 순서대로 수행해야 합니다. 1일 설정을 수행한 후 필요에 따라 원하는 대로 2일 설정 및 구성 절차를 수행할 수 있습니다(선택 사항). 각 절차에 대한 자세한 지침은 이 개요를 따르십시오.
IBM Cloud Connector 설정에 필요한 역할
- IBM Cloud 콘솔의 작업을 수행하려면 IBM 관리자 역할이 필요합니다.
- Cloud Provisioning and Governance의 작업을 수행하려면 sn_cmp. cloud_admin 역할이 필요합니다.
도메인 분리
IBM Cloud Connector 앱은 도메인 분리를 지원하지 않습니다.
알려진 이슈
일부 경우 IBM Cloud의 검색는 클라우드에서 해제된 일부 CI의 상태를 변경할 수 없습니다. 이러한 경우 최종 사용자가 클라우드 카탈로그 항목을 시작하면 CI가 사용자가 선택할 수 있는 값으로 표시되어(상태가 업데이트 되지 않음) 요청이 실패할 수 있습니다. 임시 해결책: 클라우드 관리자는 클라우드 카탈로그 양식에서 CI를 제거하기 위해 영향을 받는 CI의 상태를 적절한 값으로 변경할 수 있습니다.
Cloud Provisioning and Governance에서 사용하는 용어 정보
클라우드 제공자는 계정, 지역 및 자격 증명 설정을 위해 다양한 이름을 사용하는 경우가 많습니다. ServiceNow 애플리케이션에서는 여러 클라우드 제공자를 지원하므로 이 애플리케이션은 설정에 다목적 이름을 사용합니다. IBM Cloud에서 가상 자원에 대한 영역별 컨테이너를 위치라고 합니다. 클라우드 프로비저닝에서 위치를 데이터센터 또는 논리 데이터센터(LDC)라고 합니다. 논리라는 용어는 클라우드 프로비저닝이 제공자에 구애받지 않는다는 개념을 강화하는 데 사용됩니다. 클라우드 프로비저닝을 사용하여 배포되는 모든 인프라 또는 애플리케이션은 데이터센터와 연결됩니다.
IBM Cloud Connector 계정을 통합하기 위해 수행되는 작업
각 절차에 대한 자세한 지침은 이 개요를 따르십시오.- 1. ServiceNow Store에서 IBM Cloud Connector 앱을 받습니다.
- IBM Cloud Connector는 Cloud Provisioning and Governance와 함께 작동합니다. Cloud Provisioning and Governance를 설치한 후 ServiceNow Store 웹 사이트를 방문하여 IBM Cloud Connector, 앱 및 지원 플러그인을 가져옵니다. 시스템 요구 사항과 제품군 호환성에 대한 자세한 내용은 ServiceNow Store 웹 사이트에서 애플리케이션 목록을 참조하십시오.
- 2. IBM Cloud Connector 사용자에 역할 할당
- 사용자 활동 및 책임을 기반으로 사용자 그룹과 개별 사용자에게 Cloud Provisioning and Governance 역할을 할당합니다.
- 3. 클라우드 검색 및 Cloud Provisioning and Governance용 MID 서버 설치 및 구성
- 안전하고 안정적인 통신을 보장하기 위해 검색 프로세스는 하나 이상의 MID 서버를 통해 클라우드 제공자 계정 및 클라우드 자원과 통신합니다. 네트워크 또는 클라우드 네트워크 중 하나에서 MID 서버를 설정할 수 있습니다.
주:데이터가 MID 서버 및 MID 서버와 API 엔드포인트 사이에서 암호화됩니다. 높은 성능과 보안을 유지하려면 관리 대상인 각 데이터센터에 MID 서버을(를) 하나 이상 구성해야 합니다. 다른 클라우드 제공자용으로 Cloud Provisioning and Governance을(를) 설정하는 동안 이미 MID 서버을(를) 구성했어도 MID 서버을(를) 구성합니다.
- 3. Terraform 오픈 소스 구성 제공자를 만들고 검색
- 구성 제공자는 특정 구성 관리 서버(예: Ansible를 실행하는 호스트 또는 Terraform)에 대한 자격 증명과 액세스 정보를 저장하는 인스턴스의 보안 레코드입니다. 검색는 구성 제공자 레코드의 정보를 사용하여 구성 관리 서버에 액세스합니다.
- 4. IBM Cloud 서비스 계정
- 서비스 계정은 제공자 계정에 대한 자격 증명 및 액세스 정보를 보관하는 인스턴스의 보안 레코드입니다. 검색는 이러한 정보를 사용하여 제공자 계정에 액세스하여 지정된 각 데이터센터의 각 자원에 대한 데이터를 가져옵니다.
- 5. 요청 시 서비스 계정에서 모든 데이터센터 검색
- 검색는 서비스 계정의 정보를 사용하여 제공자 계정과 연결된 모든 논리 데이터센터를 식별합니다.
- 6. 자원에 대한 사용자 요청의 용량 제한 설정
- 용량 제한은 클라우드 자원의 속성(예: 가상 머신, 가상 CPU, 집계 저장소)에 제한을 둡니다. 클라우드 계정의 각 논리 데이터센터에 대해 자원 제한을 개별적으로 설정할 수 있습니다.
다음 단계
설정 가이드의 1일 및 2일 절차를 모두 완료했으면 Cloud Provisioning and Governance 관리 안내 문서를 참조하여 조직에서 Cloud Provisioning and Governance 애플리케이션을 사용하는 방법을 알아보십시오.