ONTAP tools의 RBAC에 대해 알아보십시오
변경 제안
PDF
역할 기반 액세스 제어(RBAC)는 조직 내 리소스에 대한 액세스를 제어하는 보안 프레임워크입니다. ONTAP tools for VMware vSphere는 VMware vCenter Server와 ONTAP 클러스터라는 두 가지 서로 다른 환경에 걸쳐 RBAC를 사용하여 스토리지 작업을 수행하고 vSphere 오브젝트에 액세스할 수 있는 사용자를 관리합니다. RBAC는 개별 사용자에게 권한을 할당하는 대신 특정 권한 수준을 가진 역할을 정의함으로써 관리를 간소화하고 오류 발생 위험을 줄이며 액세스 제어 관리를 효율화합니다.
RBAC 표준 모델은 여러 구현 기술 또는 복잡성 증가의 단계로 구성됩니다. 그 결과, 소프트웨어 공급업체와 고객의 요구사항에 따라 실제 RBAC 구축이 비교적 단순 배포에서 매우 복잡한 배포까지 그 범위가 다를 수 있습니다.
RBAC 구성 요소
모든 RBAC 구현에는 권한 부여 프로세스를 정의하기 위해 다양한 방식으로 서로 연결된 여러 구성 요소가 포함됩니다.
_Privilege_는 허용하거나 거부할 수 있는 작업 또는 기능입니다. 파일 읽기와 같은 간단한 권한일 수도 있고, 특정 소프트웨어 시스템에 특화된 추상적인 작업 권한일 수도 있습니다. Privileges는 REST API 엔드포인트 및 CLI 명령에 대한 접근을 제한하도록 정의할 수도 있습니다. 모든 RBAC 구현에는 미리 정의된 Privileges가 포함되어 있으며, 관리자가 사용자 지정 Privileges를 생성할 수 있도록 허용하는 경우도 있습니다.
역할(role)은 하나 이상의 권한을 포함하는 컨테이너입니다. 역할은 일반적으로 특정 작업이나 직무를 기반으로 정의됩니다. 사용자에게 역할이 할당되면 해당 역할에 포함된 모든 권한이 사용자에게 부여됩니다. 권한과 마찬가지로, 구현에는 미리 정의된 역할이 포함되며 일반적으로 사용자 지정 역할을 생성할 수 있습니다.
_object_는 RBAC 환경 내에서 식별된 실제 또는 추상 리소스를 나타냅니다. Privileges를 통해 정의된 작업은 연결된 객체에서 또는 관련 객체에서 수행됩니다. 구현에 따라 Privileges 를 개체 형식 또는 특정 개체 인스턴스에 부여할 수 있습니다.
_Users_는 인증 후 적용된 역할에 할당되거나 연결됩니다. 일부 RBAC 구현에서는 한 번에 하나의 역할만 사용자에게 할당할 수 있는 반면, 한 번에 하나의 역할만 활성 상태일 수 있는 역할도 있습니다. 역할을 _groups_에 할당하면 보안 관리를 더욱 간소화할 수 있습니다.
permission_은 사용자 또는 그룹과 역할을 객체에 바인딩하는 정의입니다. 사용 권한은 계층 구조에서 하위 개체가 선택적으로 상속할 수 있는 계층적 개체 모델에 유용할 수 있습니다.
2개의 RBAC 환경
ONTAP tools for VMware vSphere 사용할 때 고려해야 할 RBAC 환경은 크게 두 가지가 있습니다. ONTAP tools for VMware vSphere 사용하려면 vCenter와 ONTAP 모두에서 특정 권한이 필요합니다. ONTAP 도구는 스토리지 관리 작업을 자동화하지만 vCenter 또는 ONTAP 에 사용자 계정을 생성하지는 않습니다. 서비스 계정은 필요에 따라 vSphere 관리자가 생성해야 합니다. 이 문서는 관리자가 ONTAP 도구를 효과적으로 관리하는 데 필요한 역할과 권한을 할당하는 방법에 대한 지침을 제공합니다.
VMware vCenter Server의 RBAC 구현은 vSphere Client 사용자 인터페이스를 통해 노출된 오브젝트에 대한 액세스를 제한합니다. ONTAP tools for VMware vSphere 10 설치의 일환으로, RBAC 환경이 확장되어 ONTAP tools의 기능을 나타내는 추가 오브젝트가 포함됩니다. 이러한 오브젝트에 대한 액세스는 원격 플러그인을 통해 제공됩니다. 자세한 내용은 "vCenter Server RBAC 환경"을 참조하십시오.
ONTAP tools for VMware vSphere 10은 ONTAP REST API를 통해 ONTAP 클러스터에 연결하여 스토리지 관련 작업을 수행합니다. 스토리지 리소스에 대한 액세스는 인증 시 제공된 ONTAP 사용자와 연결된 ONTAP 역할을 통해 제어됩니다. 자세한 내용은 "ONTAP RBAC 환경"을 참조하십시오.