Skip to main content
Amazon FSx for NetApp ONTAP
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

FSx for ONTAP 에 대한 권한 설정

기여자 netapp-rlithman
PDF

FSx for ONTAP 파일 시스템을 만들거나 관리하려면 NetApp Console 에서 AWS 자격 증명을 추가해야 합니다. 이를 위해 NetApp Console 에서 FSx for ONTAP 시스템을 만드는 데 필요한 권한을 부여하는 IAM 역할의 ARN을 제공해야 합니다.

AWS 자격 증명이 필요한 이유

NetApp Console에서 FSx for ONTAP 시스템을 생성하고 관리하려면 AWS 자격 증명이 필요합니다. 새 자격 증명을 생성하거나 기존 조직에 추가할 수 있습니다. 자격 증명을 사용하면 NetApp Console에서 AWS 리소스를 관리할 수 있습니다.

자격 증명 및 권한은 NetApp Workload Factory에서 관리됩니다. Workload Factory는 Amazon FSx for NetApp ONTAP 파일 시스템에서 실행되는 VMware, EDA 및 데이터베이스 워크로드를 관리하고 개선하는 데 도움이 되도록 설계된 수명 주기 관리 플랫폼입니다. NetApp Console과 Workload Factory는 동일한 AWS 자격 증명 및 권한 세트를 사용합니다. _Storage_는 Workload Factory의 스토리지 관리 기능이며, FSx for ONTAP 파일 시스템을 생성하고 관리하려면 이 기능만 활성화하고 자격 증명을 추가하면 됩니다.

이 작업에 관하여

Workload Factory의 Storage에서 FSx for ONTAP 에 대한 새로운 자격 증명을 추가할 때, 어떤 권한 정책을 부여할지 결정해야 합니다. FSx for ONTAP 파일 시스템과 같은 AWS 리소스를 검색하려면 보기, 계획 및 분석 권한이 필요합니다. FSx for ONTAP 파일 시스템을 배포하려면 파일 시스템 생성 및 삭제 권한이 필요합니다. 권한 없이도 FSx for ONTAP 에 대한 기본 작업을 수행할 수 있습니다. "권한에 대해 자세히 알아보세요".

새 AWS 자격 증명과 기존 AWS 자격 증명은 자격 증명 페이지의 관리 메뉴에서 볼 수 있습니다.

NetApp Console 관리 메뉴에서 강조 표시된 관리 메뉴와 자격 증명 옵션의 스크린샷입니다.

다음 두 가지 방법을 사용하여 자격 증명을 추가할 수 있습니다.

  • 수동으로: Workload Factory에서 자격 증명을 추가하는 동안 AWS 계정에서 IAM 정책과 IAM 역할을 생성합니다.

  • 자동으로: 권한에 대한 최소한의 정보를 수집한 다음 CloudFormation 스택을 사용하여 자격 증명에 대한 IAM 정책과 역할을 만듭니다.

계정에 자격 증명을 수동으로 추가

NetApp Console에 AWS 자격 증명을 수동으로 추가하여 사용하려는 워크로드 관리 기능에 대한 권한과 계정에 할당된 IAM 역할을 계정에 부여할 수 있습니다.

자격 증명을 만드는 과정은 세 단계로 구성됩니다.

  • 사용하려는 서비스와 권한 수준을 선택한 다음 AWS Management Console에서 IAM 정책을 만듭니다.

  • AWS Management Console에서 IAM 역할을 만듭니다.

  • NetApp Console에서 이름을 입력하고 자격 증명을 추가하세요.

FSx for ONTAP 파일 시스템을 생성하거나 관리하려면 Workload Factory에 FSx for ONTAP 파일 시스템을 생성하는 데 필요한 권한을 부여하는 IAM 역할의 ARN을 제공하여 NetApp Console에 AWS 자격 증명을 추가해야 합니다.

시작하기 전에

AWS 계정에 로그인하려면 자격 증명이 필요합니다.

단계

  1. NetApp Console 메뉴에서 *관리*를 선택한 다음 *자격 증명*을 선택합니다.

  2. 조직 자격 증명 페이지에서 *자격 증명 추가*를 선택합니다.

  3. *Amazon Web Services*를 선택한 다음 *FSx for ONTAP*를 선택하고 *다음*을 선택합니다.

  4. *수동으로 추가*를 선택한 다음 아래 단계에 따라 권한 구성 아래의 세 섹션을 작성하세요.

1단계: 스토리지 용량을 선택하고 IAM 정책을 만듭니다.

이 섹션에서는 이러한 자격 증명으로 관리할 스토리지 관리 기능과 스토리지에 대한 권한을 선택합니다. 데이터베이스, GenAI 또는 VMware와 같은 다른 워크로드를 선택할 수도 있습니다. 선택을 완료한 후에는 코드박스에서 선택한 각 워크로드에 대한 정책 권한을 복사하여 AWS 계정의 AWS Management Console에 추가하여 정책을 생성해야 합니다.

단계

  1. 권한 정책 생성 섹션에서 이러한 자격 증명에 포함할 각 워크로드 기능을 활성화합니다. 파일 시스템을 생성하고 관리하려면 *Storage*를 활성화하십시오.

    나중에 추가 기능을 추가할 수 있으므로 현재 배포하고 관리하려는 워크로드만 선택하면 됩니다.

  2. 권한 정책을 선택할 수 있는 워크로드 기능의 경우, 해당 자격 증명으로 사용할 수 있는 권한 유형을 선택합니다. "권한에 대해 알아보세요".

  3. 선택 사항: 워크로드 작업을 완료하는 데 필요한 AWS 계정 권한이 있는지 확인하려면 *자동 권한 확인 사용*을 선택하세요. 이 확인을 활성화하면 권한 정책에 `iam:SimulatePrincipalPolicy permission`이(가) 추가됩니다. 이 권한은 권한 확인 용도로만 사용됩니다. 자격 증명을 추가한 후 이 권한을 제거할 수 있지만, 일부 단계가 실패할 경우 리소스 생성을 방지하고 수동 정리를 방지하기 위해 유지하는 것이 좋습니다.

  4. Codebox 창에서 첫 번째 IAM 정책에 대한 권한을 복사합니다.

  5. 다른 브라우저 창을 열고 AWS Management Console에서 AWS 계정에 로그인합니다.

  6. IAM 서비스를 열고 정책 > *정책 만들기*를 선택합니다.

  7. 파일 형식으로 JSON을 선택하고 4단계에서 복사한 권한을 붙여넣은 다음 *Next*를 선택합니다.

  8. 정책 이름을 입력하고 *정책 만들기*를 선택합니다.

  9. 1단계에서 여러 워크로드 기능을 선택한 경우 이 단계를 반복하여 각 워크로드 권한 집합에 대한 정책을 만듭니다.

2단계: 정책을 사용하는 IAM 역할 만들기

이 섹션에서는 Workload Factory가 방금 만든 권한과 정책을 포함하는 IAM 역할을 설정합니다.

단계

  1. AWS Management Console에서 *역할 > 역할 생성*을 선택합니다.

  2. *신뢰할 수 있는 엔터티 유형*에서 *AWS 계정*을 선택합니다.

    1. *다른 AWS 계정*을 선택하고 Console 사용자 인터페이스에서 ONTAP 워크로드 관리를 위한 FSx의 계정 ID를 복사하여 붙여 넣습니다.

    2. *필수 외부 ID*를 선택하고 외부 ID를 복사하여 NetApp Console 사용자 인터페이스에 붙여넣습니다.

  3. *다음*을 선택하세요.

  4. 권한 정책 섹션에서 이전에 정의한 모든 정책을 선택하고 *다음*을 선택합니다.

  5. 역할의 이름을 입력하고 *역할 만들기*를 선택합니다.

  6. 역할 ARN을 복사합니다.

  7. NetApp Console의 자격 증명 추가 페이지로 돌아가서 역할 생성 섹션을 확장하고 역할 ARN 필드에 ARN을 붙여넣습니다.

3단계: 이름을 입력하고 자격 증명을 추가합니다.

마지막 단계는 자격 증명에 사용할 이름을 입력하는 것입니다.

단계

  1. 자격 증명 추가 페이지에서 *자격 증명 이름*을 확장합니다.

  2. 이러한 자격 증명에 사용할 이름을 입력하세요.

  3. *추가*를 선택하여 자격 증명을 만듭니다.

결과

Console에서 자격 증명을 생성하고 자격 증명 페이지에 표시합니다. NetApp Console에서 자격 증명을 사용, 이름 변경 또는 삭제할 수 있습니다.

CloudFormation을 사용하여 계정에 자격 증명 추가

AWS CloudFormation 스택을 사용하여 NetApp Workload Factory에 AWS 자격 증명을 추가할 수 있으며, 사용하려는 워크로드 기능을 선택한 후 AWS 계정에서 AWS CloudFormation 스택을 실행하면 됩니다. CloudFormation은 선택한 워크로드 기능을 기반으로 IAM 정책과 IAM 역할을 생성합니다.

시작하기 전에

  • AWS 계정에 로그인하려면 자격 증명이 필요합니다.

  • CloudFormation 스택을 사용하여 자격 증명을 추가하는 경우 AWS 계정에 다음과 같은 권한이 있어야 합니다.

    {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "cloudformation:CreateStack",
        "cloudformation:UpdateStack",
        "cloudformation:DeleteStack",
        "cloudformation:DescribeStacks",
        "cloudformation:DescribeStackEvents",
        "cloudformation:DescribeChangeSet",
        "cloudformation:ExecuteChangeSet",
        "cloudformation:ListStacks",
        "cloudformation:ListStackResources",
        "cloudformation:GetTemplate",
        "cloudformation:ValidateTemplate",
        "lambda:InvokeFunction",
        "iam:PassRole",
        "iam:CreateRole",
        "iam:UpdateAssumeRolePolicy",
        "iam:AttachRolePolicy",
        "iam:CreateServiceLinkedRole"
      ],
      "Resource": "*"
    }
  ]
}
단계

  1. NetApp Console 메뉴에서 *관리*를 선택한 다음 *자격 증명*을 선택합니다.

  2. *자격 증명 추가*를 선택합니다.

  3. *Amazon Web Services*를 선택한 다음 *FSx for ONTAP*를 선택하고 *다음*을 선택합니다.

    현재 NetApp Workload Factory의 자격 증명 추가 페이지에 있습니다.

  4. *AWS CloudFormation을 통해 추가*를 선택합니다.

  5. *정책 만들기*에서 자격 증명에 포함하려는 각 워크로드 기능을 활성화하고 각 워크로드에 대한 권한 수준을 선택합니다.

    나중에 추가 기능을 추가할 수 있으므로 현재 배포하고 관리하려는 워크로드만 선택하면 됩니다.

  6. 선택 사항: 워크로드 작업을 완료하는 데 필요한 AWS 계정 권한이 있는지 확인하려면 *자동 권한 확인 사용*을 선택하세요. 이 확인을 활성화하면 iam:SimulatePrincipalPolicy 권한이 권한 정책에 추가됩니다. 이 권한은 권한 확인 용도로만 사용됩니다. 자격 증명을 추가한 후 이 권한을 제거할 수 있지만, 일부 단계가 실패할 경우 리소스 생성을 방지하고 수동 정리를 방지하기 위해 권한을 유지하는 것이 좋습니다.

  7. *자격 증명 이름*에 해당 자격 증명에 사용할 이름을 입력합니다.

  8. AWS CloudFormation에서 자격 증명을 추가합니다.

    1. *추가*를 선택하거나 *CloudFormation으로 리디렉션*을 선택하면 CloudFormation으로 리디렉션 페이지가 표시됩니다.

    2. AWS에서 SSO(Single Sign-On)를 사용하는 경우 별도의 브라우저 탭을 열고 AWS 콘솔에 로그인한 후 *계속*을 선택하세요.

      FSx for ONTAP 파일 시스템이 있는 AWS 계정에 로그인해야 합니다.

    3. CloudFormation 페이지로 리디렉션에서 *계속*을 선택합니다.

    4. 빠른 스택 생성 페이지의 기능 아래에서 *AWS CloudFormation이 IAM 리소스를 생성할 수 있음을 인정합니다*를 선택합니다.

    5. *스택 만들기*를 선택하세요.

    6. 메인 메뉴에서 관리 > 자격 증명 페이지로 돌아가서 새로운 자격 증명이 진행 중인지 또는 추가되었는지 확인하세요.

결과

Console에서 자격 증명을 생성하고 자격 증명 페이지에 표시합니다. NetApp Console에서 자격 증명을 사용, 이름 변경 또는 삭제할 수 있습니다.