서비스 바인딩에 대한 서비스 ID를 자동으로 작성하고 관리하도록 Code Engine 에 대한 액세스 구성

서비스 인스턴스가 Code Engine 프로젝트와 동일한 리소스 그룹에 있고 Code Engine 가 사용자를 위해 서비스 바인딩에 대한 서비스 ID를 자동으로 작성하고 관리하도록 하려면 Code Engine 계정에 Writer 서비스 액세스 및 Operator 플랫폼이 있어야 합니다. 최소.

계정에 설정된 이러한 권한을 사용하여 서비스 바인딩을 작성할 때 Code Engine 는 Code Engine 프로젝트의 리소스 그룹에 있는 모든 서비스에 대해 Operator 및 Manager 액세스 권한이 있는 서비스 ID를 확인하고 자동으로 설정합니다. Code Engine 는 이 서비스 ID를 사용하여 서비스 바인딩으로 IBM Cloud 서비스에 액세스합니다.

Code Engine 가 프로젝트의 서비스 바인딩에 사용되는 서비스 ID를 작성할 때마다 이 서비스 ID는 동일한 프로젝트 내의 후속 서비스 바인딩에서 재사용됩니다. project update CLI 명령을 실행하여 다른 리소스 그룹의 서비스를 바인드하도록 프로젝트를 구성 하거나 project update CLI 명령을 실행하여 Code Engine 서비스 바인딩에 대한 액세스 권한이 있는 사용자 정의 서비스 ID를 사용 하지 않는 한,

예를 들어, Code Engine 가 IBM Cloudant 서비스 인스턴스의 서비스 바인딩에 대한 서비스 ID를 자동으로 작성하고 관리하도록 한다고 가정합니다. 또한 Code Engine 프로젝트 및 IBM Cloudant 서비스 인스턴스와 함께 사용되는 my-user 계정이 모두 동일한 리소스 그룹에 있다고 가정합니다.

다음 단계에서는 Code Engine 가 my-user 의 서비스 바인딩에 대한 서비스 ID를 자동으로 작성하고 관리할 수 있도록 필수 액세스 권한을 설정하는 한 가지 방법을 설명합니다. 서비스 인스턴스의 계정 소유자는 다음 단계를 완료하여 my-user 에 대한 권한을 지정합니다.

1. Code Engine 서비스 바인딩을 작성하는 사용자의 IAM 리소스 그룹을 작성 하십시오.

   1. 액세스(IAM)개요를 실행하십시오.
   2. 관리 > 계정 > 자원 그룹 > 자원 그룹 작성을 선택하십시오.
   3. 자원 그룹을 작성하십시오 (예: CodeEngine_servicebindings_resourcegroup).

2. 동일한 리소스 그룹에서 바인드하려는 서비스 인스턴스를 작성하십시오. 이 예제의 경우 CodeEngine_servicebindings_resource group 리소스 그룹에서 IBM Cloudant 서비스 인스턴스를 작성하십시오.

3. Code Engine 서비스 바인딩을 작성하는 사용자의 IAM 액세스 그룹을 작성 하십시오.

   1. 액세스(IAM)개요를 실행하십시오.

   2. 관리 > 액세스 (IAM) > 액세스 그룹을 선택하십시오.

   3. 그룹을 작성하십시오 (예: CodeEngine_servicebindings_accessgroup).

   4. 이 새 액세스 그룹 내에서 액세스 탭을 클릭하고 액세스 그룹에 다음 두 개의 액세스 정책을 지정하십시오. 첫 번째 액세스 정책의 경우,

      • 서비스의 경우, All Identity and Access enabled services 을 선택하십시오.
      • 자원의 경우 이전 단계에서 작성한 특정 자원 그룹을 선택하십시오 (예: CodeEngine_servicebindings_resourcegroup).
      • 리소스 그룹 액세스의 경우 Viewer 를 선택하십시오.
      • 역할 및 조치의 경우 Administrator 의 플랫폼 액세스를 선택하십시오.
      • 추가 를 클릭하여 이 액세스 그룹에 액세스 정책을 추가하십시오.

   5. 이 액세스 그룹에 대한 두 번째 액세스 정책을 지정하십시오.

      • 서비스의 경우, Code Engine 을 선택하십시오.
      • 자원의 경우 이전 단계에서 작성한 특정 자원 그룹을 선택하십시오 (예: CodeEngine_servicebindings_resourcegroup).
      • 리소스 그룹 액세스의 경우 Viewer 를 선택하십시오.
      • 역할 및 조치의 경우 Writer 의 서비스 액세스 및 Operator 의 플랫폼 액세스를 선택하십시오.
      • 추가 를 클릭하여 이 액세스 그룹에 액세스 정책을 추가하십시오.

   6. 지정 을 클릭하여 이 액세스 그룹에 액세스 정책을 지정하십시오.

4. my-user 사용자를 이 액세스 그룹에 추가하십시오.

이제 Code Engine 에서 서비스 바인딩을 작성할 준비가 되었습니다. 여기서 Code Engine 는 지정된 서비스 인스턴스에 대한 서비스 인증 정보를 작성할 수 있는 충분한 권한으로 서비스 ID를 자동으로 작성합니다. 서비스 인스턴스를 앱, 작업 또는 기능 워크로드에 바인드 를 참조하십시오.

다른 리소스 그룹의 서비스를 바인드하도록 프로젝트 구성

기본적으로 Code Engine 는 프로젝트에서 사용되는 계정에 충분한 권한이 있는 경우 Code Engine 프로젝트의 리소스 그룹에 있는 모든 서비스에 액세스하기 위한 서비스 ID를 자동으로 작성합니다. 서비스 ID는 첫 번째 서비스 바인딩 조작 중에 작성됩니다.

그러나 Code Engine 워크로드에 바인드할 IBM Cloud 서비스 인스턴스가 워크로드에 대한 Code Engine 프로젝트의 리소스 그룹과 다른 리소스 그룹에 있고 Code Engine 가 사용자의 서비스 바인딩에 대한 서비스 ID를 자동으로 작성하고 관리하도록 하려는 경우, 서비스 바인딩을 작성하기 전에 다음 조치를 완료해야 합니다.

• 서비스 바인딩에 대한 서비스 ID를 자동으로 작성하고 관리하도록 Code Engine 에 대한 액세스를 구성하십시오.
• 다른 리소스 그룹의 서비스 인스턴스에 액세스하도록 프로젝트를 업데이트하십시오.

예를 들어, Code Engine 프로젝트가 Default 리소스 그룹에 있고 dev 리소스 그룹에 있는 서비스 인스턴스에 바인드하려는 경우, Code Engine 가 다른 리소스 그룹의 서비스 인스턴스에 액세스할 수 있도록 Code Engine 프로젝트를 업데이트해야 합니다.

Code Engine 서비스 바인딩에 대한 액세스 권한이 있는 사용자 정의 서비스 ID 작성

사용자 정의 서비스 ID를 사용하는 경우 이 서비스 ID가 서비스 바인딩에 대한 서비스 신임 정보를 작성할 수 있도록 사용자 정의 서비스 ID Operator 플랫폼 액세스 권한을 부여해야 합니다.

예를 들어, Code Engine 워크로드를 IBM Cloudant 서비스 인스턴스에 바인드하기 위해 서비스 바인딩을 작성한다고 가정합니다. 그러나 사용자에게 리소스 그룹 내의 모든 모든 ID및 액세스 사용 서비스 에 대한 Administrator 액세스 권한을 부여하지는 않으려고 합니다. 그러나 사용자에게 IBM Cloudant의 특정 인스턴스에 대한 액세스 권한을 부여하려고 합니다.

다음 단계에서는 Code Engine 가 my-user 에 대한 서비스 바인딩을 작성할 수 있도록 필수 액세스 권한으로 사용자 정의 서비스 ID를 설정하는 한 가지 방법을 설명합니다. 서비스 인스턴스의 계정 소유자는 다음 단계를 완료하여 사용자 정의 서비스 ID를 작성합니다.

1. Code Engine 서비스 바인딩을 작성하는 사용자의 IAM 리소스 그룹을 작성 하십시오.

   1. 액세스(IAM)개요를 실행하십시오.
   2. 관리 > 계정 > 자원 그룹 > 자원 그룹 작성을 선택하십시오.
   3. 자원 그룹을 작성하십시오 (예: CodeEngine_servicebindings_resourcegroup).

2. 동일한 리소스 그룹에서 바인드하려는 서비스 인스턴스를 작성하십시오. 이 예제의 경우 CodeEngine_servicebindings_resource group 리소스 그룹에서 IBM Cloudant 서비스 인스턴스를 작성하십시오.

3. Code Engine 서비스 바인딩을 작성하는 사용자의 IAM 액세스 그룹을 작성 하십시오.

   1. 액세스(IAM)개요를 실행하십시오.
   2. 관리 > 액세스 (IAM) > 액세스 그룹을 선택하십시오.
   3. 그룹을 작성하십시오 (예: CodeEngine_servicebindings_accessgroup).
   4. 이 새 액세스 그룹 내에서 액세스 탭을 클릭하고 Code Engine 서비스에 대해 다음 액세스 정책을 지정하십시오.
      • 서비스에 대해 Code Engine 을 선택하십시오.
      • 자원의 경우 이전 단계에서 작성한 특정 자원 그룹을 선택하십시오 (예: CodeEngine_servicebindings_resourcegroup).
      • 리소스 그룹 액세스의 경우 Viewer 를 선택하십시오.
      • 역할 및 조치의 경우 Writer 의 서비스 액세스 및 Operator 의 플랫폼 액세스를 선택하십시오.
      • 추가 를 클릭하여 이 액세스 그룹에 액세스 정책을 추가하십시오.
   5. 지정 을 클릭하여 이 액세스 그룹에 액세스 정책을 지정하십시오.
   6. 동일한 리소스 그룹에서 바인드하려는 서비스 인스턴스를 작성하십시오. 이 예제의 경우 CodeEngine_servicebindings_resource group 리소스 그룹에서 IBM Cloudant 서비스 인스턴스를 작성하십시오.

4. my-user 사용자를 이 액세스 그룹에 추가하십시오.

5. 바인드할 서비스 인스턴스의 서비스 ID를 작성하십시오.

   1. 액세스(IAM)개요를 실행하십시오.
   2. 관리 > 액세스 (IAM) > 서비스 ID 를 선택하십시오.
   3. 서비스 ID를 작성하십시오 (예: CodeEngine_servicebindings_serviceid).
   4. 이 새 서비스 ID내에서 그룹 지정을 클릭하십시오. 액세스 지정 페이지에서 액세스 정책을 선택하십시오. 액세스 그룹을 선택하지 마십시오. 다음 액세스 정책을 지정하십시오.
      • 서비스의 경우 바인드할 서비스 인스턴스를 선택하십시오 (예: IBM Cloudant 서비스 인스턴스).
      • 자원의 경우, 이 서비스에 대한 서비스 바인딩을 작성할 수 있는 사용자에 대해 작성한 특정 자원 그룹을 선택하십시오.
      • 리소스 그룹 액세스의 경우 Viewer 를 선택하십시오.
      • 역할 및 조치의 경우 Manager 의 서비스 액세스 및 Operator 의 플랫폼 액세스를 선택하십시오.
      • 추가 를 클릭하여 이 서비스 ID에 액세스 정책을 추가하십시오.
   5. 지정 을 클릭하여 이 서비스 ID에 액세스 정책을 지정하십시오.

이제 서비스 바인딩에 대한 사용자 정의 서비스 ID가 있으므로 사용자 정의 서비스 ID를 사용하도록 Code Engine 프로젝트를 구성해야 합니다.

사용자 정의 서비스 ID를 사용하도록 프로젝트 구성

관리하는 사용자 정의 서비스 ID를 사용하도록 서비스 바인딩에 대한 Code Engine 프로젝트를 구성하려면 ibmcloud ce project update CLI 명령을 사용하고 --binding-service-id 옵션을 지정하십시오. CLI에서만 사용자 정의 서비스 ID를 사용하도록 프로젝트를 업데이트할 수 있습니다.

이 project update 명령은 현재 컨텍스트로 선택된 프로젝트 내에서 작동합니다. 명령을 사용하기 전에 project update 명령을 사용하기 전에 원하는 프로젝트에 있는지 확인하세요. ibmcloud ce project current 명령을 사용하여 현재 대상으로 지정된 프로젝트의 세부사항을 표시하십시오. 필요한 경우, ibmcloud ce project select 명령을 사용하여 프로젝트를 현재 컨텍스트로 선택하십시오.

1. 콘솔의 서비스 ID 페이지에서 [상세 정보]를 클릭하거나, ibmcloud iam service-ids CLI 명령어를 실행하여 사용자 지정 서비스 ID를 확인하십시오.

2. ibmcloud ce project update 명령을 실행하십시오. 예를 들어, 서비스 ID가 ServiceId-12a3456b-c78d-901e-f2a3b4cabcde 인 경우:

   ibmcloud ce project update --binding-service-id ServiceId-12a3456b-c78d-901e-f2a3b4cabcde
   

project update --binding-service-id 명령을 실행할 때마다 Code Engine 는 기존 서비스 ID를 대체하고 서비스 바인딩에 이 서비스 ID를 사용합니다.