Lucidscale에서 Azure 인프라스트럭처 데이터 불러오기 및 관리

Watch: 보기: Microsoft Azure 클라우드 아키텍처 가져오기

지원되는 Azure 환경, 리소스 및 회선

Lucidscale에서 사용할 수 있는 Azure의 지원되는 환경, 리소스 및 회선 전체 목록은 지원되는 Azure 환경, 리소스 및 회선 문서를 참조하세요.

Azure 인프라 가져오기

다음 두 가지 방법 중 하나를 사용하여 Azure 클라우드 인프라 데이터를 가져올 수 있습니다:

• 신뢰할 수 있는 액세스: 이 방법은 단일 기업 애플리케이션(이전의 Azure AD)을 사용하며, 하나 이상의 Azure 관리 그룹 또는 하나 이상의 개인 Azure 구독에 할당할 수 있습니다. 가져오기 권한은 이 애플리케이션에 할당된 읽기 전용 역할을 통해 부여됩니다.
• 파일 업로드: 이 방법은 구성된 Azure CLI 터미널에서 Lucid가 제공하는 Python 스크립트를 사용하여 수동 업로드를 위한 인프라 데이터의 JSON 파일을 생성합니다.

각 방법에 대한 자세한 내용과 사용 사례에 가장 적합한 방법을 결정하려면 다음 표를 확인하세요.

*리소스 유형 1(매핑된 리소스): 위의 지원되는 리소스 섹션에 나열된 모든 리소스입니다. 리소스 유형 2(매핑되지 않은 리소스): 문서에 수동으로 배치하거나 데이터 허브의 클라우드 인벤토리를 통해 액세스할 수 있는 다양한 리소스입니다.
**데이터 허브를 통해 사용자가 반복 일정(일별, 주별, 월별, 연간)에 따라 설정할 수 있는 자동 데이터 소스 새로 고침 기능을 사용할 수 있습니다. 수동 새로 고침은 데이터 허브에서 클릭 한 번으로 수행됩니다.

Lucid는 신뢰할 수 있는 액세스 자격 증명을 저장하므로 정보를 다시 입력하지 않고도 데이터를 새로 고치거나 새 가져오기를 시작할 수 있습니다. 이 저장 기능을 통해 Lucid는 자동 데이터 새로 고침을 수행할 수 있습니다. 자격 증명은 Azure 데이터 허브 자격 증명 탭을 통해 삭제할 수 있습니다.

매우 큰 환경에서 작업하는 경우, Lucidscale에서 성능 최적화 도움말의 정보를 사용하여 가져오는 데이터의 양을 줄이거나 Lucid가 Azure에 호출하는 API의 수를 줄이세요. 각 가져오기가 완료되면 새 가져오기를 시작할 수 있습니다.

신뢰할 수 있는 액세스를 통해 가져오기

이 방법은 읽기 전용 권한으로 기업 애플리케이션을 등록하여 안전하고 지속적인 액세스를 제공합니다. 신뢰할 수 있는 액세스를 통해 Lucid는 사용자의 자격 증명을 저장하여 수동 및 예약된 자동 데이터 새로 고침을 모두 수행할 수 있습니다.

1단계: Azure에서 기업 애플리케이션 만들기 및 등록하기

먼저 Azure 포털에서 애플리케이션을 만들고 등록합니다. 이 애플리케이션은 Lucid가 인증에 사용하는 서비스 주체 역할을 합니다.

1. Lucid 홈 화면으로 이동합니다.
2. 페이지 왼쪽의 탐색 메뉴 하단에서 데이터 허브를 클릭합니다.
3. 데이터 허브의 공급자 목록에서 Azure를 클릭합니다. 
4. Azure 데이터 가져오기를 선택합니다.
5. 신뢰할 수 있는 액세스를 선택합니다.
   
    
6. 자격 증명 범위에서 "관리 그룹" 또는 "개인 구독" 중 하나를 선택합니다. 이전에 자격 증명을 등록한 적이 있는 경우 자격 증명 선택 페이지로 먼저 이동합니다.
7. 이 페이지 상단에서 새 자격증명 등록을 클릭합니다.
8. 자격 증명 범위를 선택한 후 AD 애플리케이션 등록을 선택하면 Azure의 애플리케이션 등록 페이지가 있는 새 탭으로 이동합니다(이미 Azure에 로그인한 경우). Lucid 브라우저 탭을 열어 두세요. 
   • Azure Government 환경의 경우 바로 아래에 있는 링크를 대신 선택하세요.
     
9. Azure의 등록 페이지에서 애플리케이션의 이름을 추가하고 나머지 모든 필드에 대한 기본 설정을 유지합니다.
10. 등록을 클릭하여 기업용 애플리케이션 등록을 완료합니다.
11. Microsoft Entra ID에서 앱 등록으로 이동하여 방금 등록한 애플리케이션을 선택합니다.
12. 속성에서 클립보드에 복사 아이콘을 클릭하여 '애플리케이션(클라이언트) ID'를 복사합니다.
    • 루시드 탭으로 돌아가서 이 값을 '애플리케이션(클라이언트) ID' 필드에 붙여넣습니다.
    • "디렉토리(테넌트) ID"에 대해 이 과정을 반복합니다.
      
13. Azure 탭의 왼쪽 탐색 메뉴에서 관리를 선택합니다.
14. 인증서 & 비밀을 선택합니다. 
15. 새 클라이언트 비밀번호를 클릭합니다.
16. 설명을 입력하고 만료 기간을 선택한 다음 추가를 클릭합니다. 
17. 이 값은 한 번만 표시되므로 새 비밀의 값을 즉시 복사하세요. 루시드 탭으로 돌아가서 이 값을 3단계의 '클라이언트 비밀 값' 필드에 붙여넣습니다. 

2단계: 기업 애플리케이션에 역할 할당하기

애플리케이션을 만든 후에는 애플리케이션에 Azure 환경의 메타데이터를 읽을 수 있는 권한을 부여해야 합니다. 기본 제공 읽기 전용 역할을 할당하거나(권장) 최소한의 필수 권한으로 사용자 지정 역할을 만드는 두 가지 옵션이 있습니다. 이 두 가지 옵션은 2단계: "AD 애플리케이션에 역할 할당"에 나열되어 있습니다. 

옵션 A: 모든 리소스에 읽기 전용 역할 사용(권장)

새 Azure 리소스가 자동으로 추가되어 Lucid 가져오기에 사용할 수 있게 되므로 읽기 전용 액세스를 위해 Azure의 기본 제공 역할을 사용할 것을 권장합니다. 이 접근 방식은 애플리케이션에 지정된 범위(관리 그룹 또는 특정 구독) 내의 모든 리소스에 대한 읽기 전용 액세스 권한을 부여합니다.

1. Azure 포털에서 가져오려는 구독 또는 관리 그룹으로 이동합니다.
2. 탐색 메뉴에서 액세스 제어(IAM)를 선택합니다.
3. 추가를 클릭합니다.
4. 역할 할당 추가를 선택합니다.
5. 역할 탭에서 기본 제공 리더 역할을 검색하여 선택합니다.
6. 멤버 탭으로 이동합니다.
7. 구성원 선택을 클릭하고 이전에 등록한 기업용 애플리케이션의 이름을 검색합니다.
8. 애플리케이션을 선택합니다.
9. 저장을 클릭합니다.
10. 검토 + 생성을 클릭하여 역할 할당을 완료합니다.

옵션 B: 사용자 지정 역할 만들기 및 할당하기

이 접근 방식에서는 가져오기에 필요한 최소한의 권한만 있는 역할을 만듭니다.

1. 루시드 탭에서 2단계로 이동하여 '사용자 지정 역할' 옵션을 선택합니다.
2. JSON 파일 다운로드를 클릭하여 역할 기준 권한 파일을 저장합니다.
3. Azure 포털에서 가져오려는 구독 또는 관리 그룹으로 이동합니다.
4. 액세스 제어(IAM)로 이동합니다.
5. 선택 + 추가 > 사용자 지정 역할 추가.
6. 기준 권한 옆에 있습니다.
7. JSON에서 시작을 선택하고 Lucid에서 다운로드한 파일을 업로드합니다.
8. 루시드 최소 읽기권한과 같이 설명이 포함된 사용자 지정 역할 이름을 역할에 지정합니다.
9. 할당 가능한 범위 탭에서 대상 구독 또는 관리 그룹이 나열되어 있는지 확인합니다. 그렇지 않은 경우 + 할당 가능한 범위 추가를 선택합니다. 
   • 관리 그룹 수준 가져오기의 경우 유형을 "관리 그룹" 으로 설정하고 가져오려는 각 그룹을 선택합니다. 
   • 개인 구독 수준 가져오기의 경우 유형을 "구독" 으로 설정하고 가져오려는 각 구독을 선택합니다. 
10. 검토 + 생성을 클릭합니다.
11. 만들기를 선택하여 사용자 지정 역할을 완료합니다.
12. 구독 또는 관리 그룹의 액세스 제어(IAM) 설정에서.
13. 추가를 클릭합니다.
14. 역할 할당 추가를 선택합니다.
    • 역할에서 방금 만든 사용자 지정 역할을 검색하여 선택합니다.
    • 액세스 권한 할당 대상에 기본값(사용자, 그룹 또는 서비스 계정주)을 그대로 둡니다.
    • 선택에서 등록한 기업용 애플리케이션을 찾아 선택합니다.
    • 저장을 클릭하여 역할 할당을 적용합니다.

3단계: 자격 증명 추가 및 데이터 허브에 구독 가져오기

마지막으로 연결의 유효성을 검사하기 위해 애플리케이션 자격 증명을 Lucid에 제공합니다.

1. 이전에 열어 두었던 루시드 탭으로 돌아갑니다.
   • 애플리케이션이 Azure Government에서 만들어진 경우 "AD 애플리케이션 유형"을 "Azure Government 애플리케이션"으로 업데이트합니다. 
2. 나중에 자격 증명을 식별할 수 있도록 자격 증명의 표시 이름을 입력합니다. 'AD 애플리케이션 표시 이름' 필드에 표시됩니다.
3. 다음을 클릭합니다.
4. 가져오려는 구독의 확인란을 선택합니다.
5. 다음을클릭합니다 .
   
6. 가져오려는 리소스 유형을 선택합니다.
   • Lucid 데이터 허브로 구독을 가져올 때 선택한 리소스 유형이나 메타데이터를 가져오기에서 생략할 수 있는 옵션이 있습니다. 이렇게 하면 관심 있는 리소스 유형만 시각화할 수 있고 경우에 따라 가져오기 속도를 높일 수 있습니다. 선택 해제된 리소스 유형 및 메타데이터는 다이어그램에서 가져오거나 시각화되지 않습니다. 
   • 리소스 수가 많은 구독의 경우 제품 환경을 개선하기 위해 Lucidscale에서 성능 최적화를 참조하세요.
   • 구독이 1개 이상인 자격증명인 경우, 생략되는 메타데이터 및 리소스 유형에 대한 구성은 '가져오기 요약' 섹션에 나열된 모든 구독에 적용됩니다.
7. (선택 사항) 각 Azure 구독의 이름을 사용자 지정합니다. 또한 나열된 모든 구독에 접두사 텍스트를 추가할 수 있습니다.
   
8. Azure 구독 가져오기를 클릭합니다.

파일 업로드

JSON 파일 업로드를 통해 Azure 인프라를 가져오려면 다음 단계를 따르세요:

1. Lucid 홈 페이지의 왼쪽 탐색 메뉴에서 데이터 허브를 클릭합니다.
2. Azure 데이터 가져오기를선택합니다.
3. 파일 업로드를선택합니다.
4. Azure 인스턴스가 있는 위치에 따라 글로벌 Azure 애플리케이션 또는 Azure 정부 애플리케이션을 선택합니다. 나중에 다시 돌아올 수 있도록 이 탭을 열어 두세요.
5. 요구 사항 다운로드.txt 및 스크립트 다운로드를 클릭합니다. 
6. 요구 사항.txt 파일과 azurecliscript.py 파일의 시작 부분에 나열된 지침을 사용하여 Azure CLI를 구성합니다.
   1. 자세한 구성 지침은 아래의 Azure 파일 업로드 스크립트 설명 섹션을 참조하세요.
7. Azure CLI에서 Python 스크립트를 실행합니다. azure.json 파일이 생성됩니다. 
8. Lucid 데이터 허브 탭에서 파일 선택을 선택하고 azure.json 파일을 업로드합니다. 
9. 다음을 클릭합니다.
10. 가져오려는 각 구독의 별칭 이름을 입력합니다.
11. Azure 구독 가져오기를 선택합니다.

Azure 파일 업로드 스크립트 설명 

Lucid에서 제공하는 가져오기 스크립트, azurecliscript.py, 는 Azure CLI 및 Python용 Azure SDK를 활용하여 Azure 리소스 구성을 수집합니다. 적절한 인증과 특정 구독을 선택해야 합니다.

이 스크립트는 인증에 AzureCliCredential을 사용하며, az 로그인으로 설정된 활성 Azure CLI 세션에 의존합니다. az 로그인에서 얻은 자격 증명은 Microsoft Entra ID(Active Directory) 테넌트에 대한 액세스 권한을 부여합니다.

• Azure 정부 클라우드에서 데이터를 검색하는 경우, 먼저 클라우드 환경을 설정합니다( az cloud set --이름 AzureUSGovernment).
• 그렇지 않으면 글로벌 Azure의 경우 클라우드 환경이 AzureCloud로 설정되어 있는지 확인합니다(az cloud set --이름 AzureCloud).

Azure CLI를 사용하여 Azure 구독 및 인증을 관리하는 방법에 대한 자세한 설명서는 Azure CLI를 사용하여 Azure 구독 관리 및 Azure CLI로 로그인에 대한 Azure 설명서를 참조하세요.

요구 사항:

• Python: 버전 3.0~3.9. 설치 중에 "경로에 파이썬 추가" 가 선택되었는지 확인합니다.
• Azure CLI: 설치 및 구성.
• Azure SDK 패키지: 스크립트에는 특정 Azure SDK 패키지(예: azure.mgmt.compute, azure.mgmt.network)가 필요합니다, 등). 데이터 허브에서 요구 사항.txt를 다운로드한 후 pip3 install -r requirements.txt를 실행하여 설치합니다.

매개변수:

• -s, --구독 [필수] 
  • 리소스를 가져올 하나 이상의 Azure 구독 ID를 지정합니다. 이 옵션을 반복하여 인증된 Azure CLI 세션 내에서 여러 구독에서 가져오기를 수행할 수 있습니다.
• -o, --output
  • 생성된 출력 JSON의 파일명을 지정합니다. 지정하지 않으면 기본 파일 이름인 azure.json이 사용됩니다.
• -c, --count
  • 리소스 개수가 포함된 count.json이라는 JSON 파일을 출력합니다. 이 플래그를 사용하면 생성된 JSON 파일은 Lucid 가져오기에 적합하지 않습니다.

예시:

위의 명령은 스크립트를 실행하고 지정된 Azure 구독에 있는 리소스에 대해 my_azure_data.json이라는 JSON 파일을 생성합니다.

데이터 허브를 사용하여 Azure 인프라 데이터 및 자격 증명 관리

가져온 구독

Azure 구독 데이터를 가져오면 "Azure에서 지정한 구독 이름을 가진 데이터 소스로 나열됩니다 : 가져온 구독" 섹션의 데이터 허브에 표시됩니다. 이 섹션에서 + 새 구독을클릭하여 데이터허브로 새 구독을 가져올 수도 있습니다.

이 섹션에 나열된 구독은 새 Lucidscale 문서를 만드는 데 사용할 수 있는 데이터 소스입니다. 데이터 소스('구독')에는 Lucidscale 문서를 만드는 데 사용되는 Azure 구독 메타데이터가 포함되어 있습니다. '마지막 업데이트' 필드에는 연결된 Azure 구독의 업데이트를 고려하여 데이터 원본이 마지막으로 새로 고쳐진 시점이 표시됩니다.

목록에서 구독을 선택하면 오른쪽에서 각 구독의 클라우드 인벤토리를 볼 수 있습니다. 이 인벤토리를 사용하면 문서를 만들기 전에 가져온 각 유형의 리소스의 전체 개수를 확인할 수 있습니다. 자격 증명 가져오기를 위한 CSV를 다운로드할 수도 있습니다. 이 파일에는 리소스 목록과 카운트가 포함되어 있으며, CSV 다운로드를 클릭하여 데이터 허브에서 직접 다운로드할 수 있습니다.

인벤토리에는 AD 애플리케이션에 할당된 역할 권한으로 액세스할 수 있는 모든 리소스가 나열됩니다. "모든 리소스에 읽기 전용 역할 사용"을 선택하면 Microsoft Azure의 "리더" 역할로 액세스할 수 있는 구독의 모든 리소스가 인벤토리에서 렌더링됩니다. 사용자 지정 역할을 만들면 할당된 역할 권한에 지정된 리소스 유형만 인벤토리에 렌더링됩니다.

구독에 렌더링된 점 3개 메뉴를 클릭하여 다음과 같은 잠재적 옵션에 액세스합니다.

• 새 문서 만들기가 구독과 연결된 Azure 인프라를 새 문서의 작업 영역에 다이어그램으로 렌더링하기 시작합니다. Lucid 홈 페이지의 백그라운드에서 문서가 생성되며 페이지 오른쪽 아래에 표시되는 상태 모달을 통해 문서가 렌더링되면 알려 드립니다.
• Azure에서 구독 업데이트 및 업데이트 예약을 사용하면 데이터 허브로 가져온 Azure 구독 데이터를 수동 또는 자동으로 업데이트하여 연결된 Azure 구독의 모든 변경 사항을 반영할 수 있습니다. 업데이트 후 구독에서 만든 새 문서에는 연결된 Azure 구독의 모든 변경 사항이 반영됩니다.

• 리소스 편집을 사용하면 각 데이터 집합에 포함된 리소스를 편집할 수 있습니다. 이 옵션을 선택하면 기존 데이터 집합에서 리소스를 추가하거나 제거할 수 있는 모달이 열립니다. 선택을 완료했으면 구독 저장 및 업데이트를클릭합니다. 이렇게 하면 데이터 집합이 새로 고쳐지고 해당 데이터 집합을 참조하는 문서가 최신 정보로 업데이트됩니다.
  
• 구독 이름 바꾸기를 사용하면 선택한 데이터 세트의 이름을 변경할 수 있습니다.
• 구독 삭제를 선택하면 가져온 구독이 Lucid 데이터 허브에서 제거됩니다. 해당 구독에서 만든 모든 문서는 Azure에서 데이터를 업데이트할 수 있는 기능을 잃게 됩니다. 동일한 Azure 구독을 두 번 이상 가져올 수 있으며, 각각 독립적인 데이터 소스를 만듭니다. 다시 가져오기 전에 기존 구독을 삭제할 필요는 없습니다.

저장된 자격 증명

데이터 허브의 저장된 자격 증명 페이지에서 Azure 구독을 데이터 허브로 가져오는 데 사용할 수 있는 모든 AD 애플리케이션을 찾을 수있습니다. 이 페이지에서 + 새 AD 애플리케이션을 클릭하여 Azure 구독을 가져오는 데 사용할 수 있는 새 자격 증명 집합을 추가합니다.  

만든 AD 응용 프로그램을 다른 사용자와 공유하려면 AD 응용 프로그램에 렌더링된 점 3개 메뉴를 클릭합니다. 

여기에서 두 가지 잠재적인 옵션이 있습니다. 

• 자격 증명 공유는 이메일 주소를 지정하여 생성한 AD 애플리케이션을 Lucid 계정의 다른 사용자와 공유할 수 있는 모달을 엽니다. 이 사용자에게 AD 애플리케이션에 대한 액세스 권한을 부여하면 연결된Azure 구독을 데이터 허브로 가져와서 Lucidscale 문서를 만들 수 있습니다. 자격 증명을 다른 사용자와 공유한 후에는 동일한 모달에서 이메일 주소 옆의X를 클릭하여 자격 증명에 대한 액세스 권한을 취소할 수 있습니다.
• 자격 증명을 삭제하면 데이터 허브에서 AD 애플리케이션이 제거됩니다. 자격 증명을 삭제하면 이전에 해당 자격 증명을 사용하여 가져온 모든 구독과 해당 구독에서 만든 문서가 Azure에서 데이터를 업데이트할 수 없게 됩니다.

보안 정보

Azure AD 응용 프로그램

Entra ID(이전의 Azure AD) 애플리케이션은 외부 및 온-프레미스 애플리케이션 모두에 대한 디지털 ID를 관리하기 위한 Azure의 기본 방법입니다. 

이 방법을 사용하면 Lucidscale에서 다이어그램을 쉽게 가져오고 새로 고칠 수 있는 자격 증명을 안전하게 저장할 수 있습니다. 

자세한 내용은 다음 자료를 참조하십시오.

• 애플리케이션 관리란 무엇인가요? 
• 빠른 시작: Microsoft ID 플랫폼에 앱 등록Quickstart: Register apps with Microsoft identity platform

안전하고 제한된 액세스 

Lucid는 사용자가 만든 Azure AD 응용 프로그램에 대해 제한된 읽기 전용 액세스 권한을 요청합니다. 사용 권한은 응용 프로그램에 연결하는 사용자 지정 역할 내에서 정의됩니다. 이러한 권한으로 만든 사용자 지정 역할은 Azure 아키텍처의 설정을 변경하거나 데이터베이스의 데이터를 읽을 수 없습니다. Lucid는 AD 애플리케이션만 사용하여 Azure 인프라의 구조적 메타데이터를 읽습니다. Lucid는 사용자가 액세스 권한을 부여한 구독에서만 읽습니다. Lucidscale에 할당된 AD 애플리케이션에 연결된 사용자 지정 역할의 범위를 제한하여 이를 제어할 수 있습니다. 

CLI 스크립트 대안

Azure 인프라 검사 중에 Lucid가 수행하는 작업을 검토하고 제어하려면 Azure AD 애플리케이션을 만드는 대신 제공된 Python 스크립트를 다운로드하여 사용할 수 있습니다. 이 시나리오에서는 사용자의 자격 증명이 Lucidscale에 전달되지 않으며, Lucidscale에 메타데이터를 업로드하기 전에 사용자 환경에서 실행될 코드와 결과 메타데이터를 모두 검토할 수 있습니다. 가져온 JSON은 Lucid 데이터 허브에서 액세스하여 Lucidscale 문서를 만드는 데 사용할 수 있습니다.

문서(문서)의 안전한 보관

Lucidscale은 기밀 데이터에 대한 업계 표준 보호 기능을 사용하여 Azure에서 가져온 메타데이터와 생성된 문서를 저장합니다. 가져온 Azure 데이터는 Lucidscale 문서의 일부로 포함되어 있으므로 Lucid의 표준 공유 권한을 사용하여 데이터에 대한 액세스를 제어할 수 있습니다. Lucid가 문서를 보호하는 방법에 대한 자세한 내용은 콘텐츠 보안 페이지를 참조하거나 영업팀에 문의하세요.

FAQ

Lucidscale은 어떻게 Azure 환경에 액세스할 수 있나요? Lucidscale의 액세스 수준은 어느 정도인가요?

Lucidscale과 Azure에서 권장되는 방법은 Azure AD 애플리케이션을 사용하는 것입니다. 우리는 리소스 인벤토리를 얻을 수 있도록 환경에 대한 "설명 및 나열" 액세스 권한을 부여하는 정책을 제공합니다.

JSON 파일을 생성하는 명령줄 인터페이스(CLI)를 통해 실행할 수 있는 Python 스크립트를 사용하는 메서드도 있습니다. 그러면 사용자는 이 JSON 파일을 Lucidscale에 업로드하고 Lucidscale에 자격 증명 정보를 채우지 않을 수 있습니다.

Lucidscale은 어떤 API에 액세스하나요?

주로 설명 및 나열 API 엔드포인트를 사용합니다.

가져올 메타데이터(데이터 패널에 표시된 필드와 값)를 선택할 수 있습니까? 그렇지 않은 경우 어떤 메타데이터를 가져오나요?

아니요, 현재는 가져올 메타데이터를 선택할 수 없습니다. 그러나 우리는 앞으로 그렇게 할 수 있는 능력을 만들려고 합니다. 설명 API 호출의 모든 메타데이터를 가져옵니다.

이 문서에 관한 피드백 공유