계정에서 대상의 작동 방식 파악

대상에 대한 다음의 정보를 참조하십시오.

• 각 계정에서 최대 16개의 대상을 정의할 수 있습니다. 각 계정은 최대 2개의 기본 대상을 보유할 수 있습니다.

• 대상은 감사 이벤트가 수집되는 리소스를 정의합니다. 라우트 는 계정에서 생성되는 감사 이벤트가 사용자가 구성하는 대상으로 라우트되는 방법을 정의합니다.

• Activity Tracker Event Routing 가 사용 가능한 지원되는 위치에서 대상을 정의할 수 있습니다. 자세한 정보는 위치를 참조하십시오.

• 대상은 지역 내에서 작성되지만, 지역 간에 이를 볼 수 있습니다. 즉, 모든 대상을 IBM Cloud® Activity Tracker Event Routing API 엔드포인트에서 액세스할 수 있습니다.

• 사설 및 공용 엔드포인트를 사용하여 대상을 관리할 수 있습니다. 사용 가능한 ENDPOINTS 목록에 대한 자세한 정보는 엔드포인트를 참조하십시오.

  • 다음 형식의 API 엔드포인트를 사용하여 사설 네트워크에서 대상을 관리할 수 있습니다. https://private.REGION.atracker.cloud.ibm.com

  • 다음 형식의 API 엔드포인트를 사용하여 공용 네트워크에서 대상을 관리할 수 있습니다. https://REGION.atracker.cloud.ibm.com

  • 계정 설정을 업데이트하여 공용 엔드포인트를 사용 안함으로 설정할 수 있습니다. 자세한 정보는 개인용 엔드포인트 적용 을 참조하십시오.

대상 유형

다음 대상 유형 중 원하는 것을 설정할 수 있습니다:

IAM 액세스

사용자에게 대상을 관리할 수 있는 IAM 권한을 부여해야 합니다. 자세한 정보는 리소스에 대한 액세스 지정 을 참조하십시오.

정책을 정의할 때 권한의 범위를 표시할 수 있습니다. 특정 지역 또는 전체 계정에 대한 권한을 부여하는 방법 중에서 선택할 수 있습니다.

정책 및 권한 부여를 만들 수 있는 IAM 권한이 있는 경우 대상 서비스의 사용자로서 보유한 액세스 수준만 부여할 수 있습니다. 예를 들어, 대상 서비스에 대한 ‘조회자’ 권한이 있는 경우, 인증 시 ‘조회자’ 역할만 할당할 수 있습니다. 관리자 등의 상위 권한을 할당하려고 하면 권한이 부여된 것처럼 보일 수 있지만 대상 서비스에 대한 가장 높은 수준의 권한, 즉 보기 권한만 할당됩니다.

지역별 접근 권한을 가진 사용자는 승인된 지역 내 대상에만 접근할 수 있습니다.

인증 옵션

대상으로 이벤트를 라우트하려면 해당 대상 유형에 대해 인증하는 데 사용할 수 있는 옵션을 선택하십시오.

대상 유형별 인증 옵션

대상	서비스 대 서비스 (S2S) 인증	API 키
cloud_object_storage
event_streams
cloud_logs
app_config

대상 유효성 검증

대상의 유효성을 검증할 때 대상에 대해 구성된 신임 정보가 유효한지 확인합니다. 이러한 신임 정보는 Activity Tracker Event Routing 에서 대상 대상으로 인증하는 데 사용됩니다.

IBM Cloud Metrics Routing CLI, IBM Cloud Metrics Routing REST API및 Terraform 스크립트를 사용하여 대상의 유효성을 검증할 수 있습니다.

다음

계정에서 대상을 구성하려면 다음 옵션 중 하나를 선택하십시오.

• IBM Cloud Object Storage(COS)대상 관리.
• IBM® Event Streams for IBM Cloud® 대상 관리
• IBM Cloud Logs 대상 관리
• IBM Cloud App Configuration 대상 관리