UI를 통해 서비스 대 서비스 인증 생성하기

다음 단계를 완료하십시오.

1. IBM Cloud 계정으로 로그인합니다.

2. IBM Cloud 콘솔에서 관리 > **액세스(IAM)**를 클릭하고 권한을 선택하십시오.

3. 작성을 클릭하십시오.

4. 소스 계정을 구성합니다. 이 계정을 선택합니다.

5. 로그 라우팅를 소스 서비스로 선택합니다. 그런 다음 액세스 범위를 모든 리소스로 설정합니다.

6. 대상 서비스로 클라우드 로그를 선택합니다. 그런 다음 액세스 범위를 모든 리소스로 설정하여 모든 IBM Cloud Logs 인스턴스에 대한 액세스 권한을 부여하거나 선택한 속성을 기반으로 한 리소스 > 서비스 인스턴스를 구성하여 단일 인스턴스에 액세스할 수 있도록 설정합니다.

   이 유형의 권한 부여에는 다른 속성이 지원되지 않습니다.

7. 서비스 액세스 섹션에서 발신자를 선택하여 대상 서비스에 액세스하는 소스 서비스에 액세스 권한을 할당합니다.

8. 권한 부여를 클릭하십시오.

CLI를 사용하여 서비스 대 서비스 권한 부여 만들기

IBM Cloud Logs와 IBM® Cloud Logs Routing로 변환하여 IBM® Cloud Logs Routing 서비스가 테넌트에 로그를 보낼 수 있도록 하세요.

다음 단계를 완료하십시오.

1. IAM 무기명 토큰을 검색하여 환경 변수로 내보냅니다. 다음 명령을 실행하십시오.

   IBM Cloud® Identity and Access Management (IAM) 액세스 토큰을 받아야 IBM® Cloud Logs Routing 서비스에 대한 요청을 인증할 수 있습니다. 자세한 정보는 액세스 토큰 검색을 참조하십시오.

   예를 들어, 다음 CLI 명령을 실행하여 IAM 무기명 토큰을 검색하고 환경 변수로 내보낼 수 있습니다:

   export IAM_TOKEN=`ibmcloud iam oauth-tokens --output json | jq -r '.iam_token'`
   

   토큰을 터미널에 표시하여 토큰이 올바르게 내보내졌는지 확인합니다.

   echo $IAM_TOKEN
   

   출력은 Bearer 로 시작하여 문자, 숫자, 기호가 포함된 문자열이 이어져야 합니다.

2. 권한 부여 정책을 만듭니다.

   ibmcloud iam authorization-policy-create logs-router logs Sender
   

자세한 내용은 S2S 권한을 생성하여 IBM Cloud Logs 에 로그 전송 액세스 권한을 부여하기를 참조하세요.

API를 사용하여 테넌트 및 대상 만들기

명령줄에서 다음 cURL 요청을 실행합니다:

생성 요청은 지역과 대상에 테넌트를 만듭니다.

curl -X POST https://<MANAGEMENT-API-ENDPOINT>:443/v1/tenants \
-H "Content-Type: application/json" \
-H "Authorization: ${IAM_TOKEN}" \
-H 'IBM-API-Version: DATE' \
--data '{
    "name": "TENANT_NAME",
    "targets": [
        {
            "log_sink_crn": "CLOUD_LOGS_INSTANCE_ID",
            "name": "TARGET_NAME",
            "parameters": {
                "host": "CLOUD_LOGS_INSTANCE_INGRESS_ENDPOINT",
                "port": PORT
            }
        }
    ]
}'

여기서,

명령에는 이전에 수집한 값이 포함되어 있으므로 주의 깊게 검토하세요. 명령이 예상대로 작동하려면 필요한 대체어를 입력해야 합니다.

생성 요청이 성공하면 테넌트 메타데이터가 포함된 응답이 반환됩니다. 예를 들면 다음과 같습니다.

{
    "id": "3517d2ed-9429-af34-ad52-34278391cbc8:",
    "created_at": "2023-10-20T18:30:00.143156Z",
    "updated_at": "2023-10-20T18:30:00.143156Z",
    "crn": "crn:v1:bluemix:public:logs-router:eu-de:a/3516b8fa0a174a71899f5affa4f18d78:3517d2ed-9429-af34-ad52-34278391cbc8::",
    "name": "tenant",
    "etag": "\"822b4b5423e225206c1d75666595714a11925cd0f82b229839864443d6c3c049\"",
    "targets": [
    {
        "id": "86432b-66a6-df12-7003-888a21a2b3",
        "log_sink_crn": "crn:v1:bluemix:public:logs:eu-gb:a/91d1d1e42f9b684df920bbd06461c222:743e3b4f-72bc-4669-9fa6-0e6621d0b232::",
        "name": "my-log-sink",
        "etag": "\"c3a43545a7f2675970671ac3a57b8db067a1866b2222e1b950ee8da612e347c6\"",
        "type": "logs",
        "created_at": "2023-10-20T18:30:00.143156Z",
        "updated_at": "2023-10-20T18:30:00.143156Z",
        "parameters": {
            "host": "743e3b4f-72bc-4669-9fa6-0e6621d0b232.ingress.eu-gb.logs.cloud.ibm.com",
            "port": 443
        }
    }
    ]
}

UI를 사용하여 테넌트 만들기

다음 단계를 완료하십시오.

1. IBM Cloud 계정으로 로그인합니다.

2. 메뉴 아이콘 > 관찰 가능성을 클릭합니다.

3. 로깅 > 라우팅를 클릭합니다.

4. 대상 설정를 클릭합니다.

5. 목록에서 IBM Cloud Logs 인스턴스를 선택합니다. IBM Cloud Logs Routing 로 라우팅되는 로그를 수신하려는 인스턴스입니다.

   목록에서 IBM Cloud Logs 인스턴스를 선택하거나 특정 CRN을 지정할 수 있습니다.

   IBM Cloud Logs 인스턴스는 구성하려는 계정과 동일한 계정에 있어야 합니다.

6. 저장 을 클릭하십시오.