Cloud Provisioning and Governance: Google Cloud Connector의 1일차 설정 가이드
ServiceNow® Google Cloud Connector 애플리케이션을 처음 설정하려면 이 "1일" 설정 가이드의 절차를 수행합니다. 절차는 순서대로 수행해야 합니다. 1일 설정을 수행한 후 필요에 따라 원하는 대로 2일 설정 및 구성 절차를 수행할 수 있습니다(선택 사항). 각 절차에 대한 자세한 지침은 이 개요를 따르십시오.
Google Cloud Platform 설정에 필요한 역할
- Google 클라우드 콘솔의 작업을 수행하려면 Google 관리자 역할이 필요합니다.
- 클라우드 프로비저닝 및 거버넌스의 작업을 수행하려면 sn_cmp. cloud_admin 역할이 필요합니다.
클라우드 프로비저닝 및 거버넌스에서 사용하는 용어 정보
클라우드 제공자는 계정, 지역 및 자격 증명 설정을 위해 다양한 이름을 사용하는 경우가 많습니다. ServiceNow 애플리케이션에서는 여러 클라우드 제공자를 지원하므로 이 애플리케이션은 설정에 다목적 이름을 사용합니다. Google Cloud Platform에서 가상 자원에 대한 영역별 컨테이너를 영역이라고 합니다. ServiceNow 클라우드 데이터 모델에서 영역을 데이터센터 또는 논리 데이터센터(LDC) 라고 합니다. 논리라는 용어는 클라우드 프로비저닝이 제공자에 구애받지 않는다는 개념을 강화하는 데 사용됩니다. 클라우드 프로비저닝을 사용하여 배포되는 모든 인프라 또는 애플리케이션은 데이터센터와 연결됩니다.
설정 프로세스의 간단한 개요
1일 설정 프로세스에는 다음 작업이 포함됩니다.
- 필요한 경우: 클라우드 프로비저닝 및 거버넌스 애플리케이션 요청.
- ServiceNow Store에서 커넥터 앱 및 지원 스토어 앱을 다운로드하고 스토어 애플리케이션을 활성화합니다.
- 클라우드 관리자 및 최종 사용자에게 적절한 역할을 할당합니다.
- 제공자 포털에서, 사용자의 계정 설정과 디스커버리 프로세스에서 사용자의 제공자 계정에 프로그래매틱 방식으로 액세스하는 데 사용할(MID 서버를 통해) 자격 증명을 수집합니다. 계정 설정 및 자격 증명을 서비스 계정와 함께 클라우드 프로비저닝에 안전하게 연결합니다.
- 제공자 API 엔드포인트와의 보안 통신을 처리하는 MID 서버를 설정합니다.
- 클라우드 계정를 설정하여 관리되는 전체 클라우드 인프라를 나타내고 설정한 서비스 계정을 제공자 계정 중 하나와 함께 사용합니다. 클라우드 계정에 포함되어야 하는 서비스 계정의 데이터센터를 지정할 수 있습니다 ("2일차"에서는 동일, 혹은 다른 공급 업체의 추가 클라우드 계정, 서비스 계정를 설정할 수 있습니다.)
- CMDB를 모든 데이터센터의 자원 데이터로 채우려면 서비스 계정의 각 데이터센터에서 디스커버리 프로세스를 수동으로 실행합니다. 그런 다음 주기적으로 일정에 따라 실행되도록 디스커버리를 구성하여 데이터가 계속 업데이트되도록 합니다. 클라우드 계정은 다음과 같은 모양이 될 수 있습니다.
그림 1. 1일차 클라우드 계정 구조 - 수명 주기 변경 사항이 생성/수정/종료되거나 자원에 구성 업데이트가 발생할 때마다 제공자는 CMDB를 자동 업데이트할 수 있는 서비스를 제공합니다. 클라우드 프로비저닝 및 거버넌스와 직접 통합하도록 서비스를 구성할 수 있습니다.
Google Cloud Platform 클라우드 계정을 통합하기 위해 수행하는 작업
각 절차에 대한 자세한 지침은 이 개요를 따르십시오.- 1. ServiceNow Store에서 Cloud Provisioning and Governance: Google Cloud Connector 앱을 받습니다.
- Google Cloud Connector 앱은 클라우드 프로비저닝 및 거버넌스를 필요로 합니다. 클라우드 프로비저닝 및 거버넌스를 설치한 후 ServiceNow Store 웹 사이트를 방문하여 Google Cloud Connector 앱과 지원 플러그인 및 앱을 가져옵니다.
- 2. Google Cloud Platform 사용자에 역할 할당
- 사용자 활동 및 책임을 기반으로 사용자 그룹과 개별 사용자에게 클라우드 프로비저닝 및 거버넌스 역할을 할당합니다.
- 3. 클라우드 환경에 액세스하도록 MID 서버 설치 및 구성
- 안전하고 안정적인 통신을 보장하기 위해 디스커버리 프로세스는 하나 이상의 MID 서버를 통해 클라우드 제공자 계정 및 클라우드 자원과 통신합니다. 네트워크 또는 클라우드 네트워크 중 하나에서 MID 서버를 설정할 수 있습니다.
주:데이터가 MID 서버 및 MID 서버와 API 엔드포인트 사이에서 암호화됩니다. 높은 성능과 보안을 유지하려면 관리 대상인 각 데이터센터에 MID 서버을(를) 하나 이상 구성해야 합니다. 다른 클라우드 제공자용으로 클라우드 프로비저닝 및 거버넌스을(를) 설정하는 동안 이미 MID 서버을(를) 구성했어도 MID 서버을(를) 구성합니다.
- 4. Google Cloud Platform 데이터를 액세스하기 위해 Cloud Provisioning and Governance: Google Cloud Connector에서 사용할 자격 증명 지정
- 제공자 계정의 데이터에 안전하게 액세스하려면 디스커버리 프로세스에서 적절한 자격 증명을 제공해야 합니다.디스커버리가 자격 증명을 사용할 수 있도록 하려면 Google 클라우드 콘솔을 열어 Google Cloud Platform 데이터에 대한 프로그래밍 액세스 권한을 가질 Google Cloud Platform 프로젝트를 식별합니다. 인스턴스의 서비스 계정에 자격 증명을 안전하게 저장할 수 있습니다.
- 5. 클라우드 계정 및 서비스 계정 설정 Google Cloud Platform
- 서비스 계정은 제공자 계정에 대한 자격 증명 및 액세스 정보를 보관하는 인스턴스의 보안 레코드입니다. 디스커버리는 이러한 정보를 사용하여 제공자 계정에 액세스하여 지정된 각 데이터센터의 각 자원에 대한 데이터를 가져옵니다.
다음 단계
설정 가이드의 1일 및 2일 절차를 모두 완료했으면 클라우드 프로비저닝 및 거버넌스 관리 안내 문서를 참조하여 조직에서 클라우드 프로비저닝 및 거버넌스 애플리케이션을 사용하는 방법을 알아보십시오.