Domain Admin

Domain Admin은 최상위 프로젝트 그룹을 만들고, 사용자를 생성하며, 주요 Collector를 설정합니다.

Sign-in

Domain Admin 은 일반 Log-in 페이지를 통해 Log-in 합니다. Root Account에게서 받은 이메일에 ID/Password 또는 Google Oauth2와 같은 Single-Sign-On 방식의 접속정보가 명시되어 있습니다.

Domain Admin 은 최상위 프로젝트 그룹을 만들고, 사용자를 생성하며, 주요 Collector를 설정합니다.

STEP 1: Domain AdminRole 이 부여된 User로 Log-in 합니다.

프로젝트 그룹 생성

SpaceONE의 모든 자원은 특정 Project에 소속되어 있습니다. 또한, Project Group은 Project를 그룹화합니다.

Domain Admin은 회사의 관리 정책에 따라서 최상위 Project Group을 생성합니다.

Project 생성 권한은 Project Admin으로 지정된 General User 에게 있습니다.

STEP 1: 상단 Navigation에서 Project 선택 후, Landing Zone라는 이름으로 Project Group을 생성합니다.

STEP 2: Services 라는 이름으로 Project Group을 생성합니다.

STEP 3: Business Support System 이라는 Project Group을 생성합니다.

STEP 4: SpaceONE console의 좌측 navigation 에서 생성된 Project Group을 확인할 수 있습니다.

STEP 5: User Management 화면에서 Role과 Authorization Type이 매핑된 것을 확인할 수 있습니다.

Create User

일반 사용자를 생성하여 Project Group에 할당합니다.

일반 사용자는 자신이 소속된 Project Group 의 리소스에만 접근 가능합니다.

STEP 1: 상단 네비게이션에 Identity > User 로 이동합니다.

STEP 2: Add 버튼을 클릭합니다.

STEP 3: Project Admin 사용자 정보를 입력 한 추가합니다.

STEP 4: User를 Services 프로젝트 그룹에 매핑합니다.

STEP 5: User Management 화면에서 Role과 Authorization Type이 매핑된 것을 확인할 수 있습니다.

Cloud Resource Collectors

Collector는 AWS, Google Cloud, Azure 등 클라우드 서비스의 자원을 수집하는 Plugin입니다.

Domain Admin이 Collector에 대한 정보를 설정합니다.

SpaceONE 상단 navigation의 Plugin -Collector 를 선택한 후, Create 버튼을 클릭해 Collector를 생성합니다.

AWS EC2 Collector 생성

STEP 1: Market place 에서 aws-ec2 플러그인을 선택합니다.

STEP 2: AWS EC2 collector 를 생성합니다.

AWS Cloud Services Collector 생성

STEP 1: Market-place 에서 aws-cloud-services 플러그인을 선택합니다.

STEP 2: AWS Cloud Service Collector 를 생성합니다.

AWS Cloud Service Collector 생성

STEP 1: Market-place 에서 aws-cloud-services 플러그인을 선택합니다.

STEP 2: AWS trusted advisor collector를 생성합니다.

AWS Health Dashboard Collector 생성

STEP 1: Market-place 에서 aws-cloud-services 플러그인을 선택합니다.

STEP 2: AWS Personal Health Dashboard collector를 생성합니다.

AWS Metric Collector 생성

STEP 1: Market-place 에서 aws-cloud-services 플러그인을 선택합니다.

STEP 2: Spaceone-Monitoring Metric Collector를 생성합니다.

생성된 전체 collector 목록을 확인합니다.

Update Schedule

Schedule 설정을 통해, 생성된 Collector 들의 수집주기를 설정하고 주기적으로 클라우드 자원을 수집합니다.

STEP 1: Schedule을 설정하고 싶은 Collector를 선택한 뒤, 하단 Schedule 탭의 Add 버튼을 클릭합니다.

STEP 2: 매 4시간 마다 수집하는 Collector를 생성합니다.