Lucidscale에서 Google Cloud 인프라 데이터 가져오기 및 관리

지원되는 Google Cloud 리소스 및 회선

루시드스케일에서 사용할 수 있는 Google Cloud의 지원되는 리소스 및 회선 전체 목록은 지원되는 Google Cloud 리소스 및 회선 문서를 참조하세요.

Watch: 보기: Google Cloud 인프라 가져오기

Google Cloud 인프라 가져오기

다음 두 가지 방법 중 하나를 사용하여 Google Cloud 인프라를 가져올 수 있습니다: 

• 신뢰할 수 있는 액세스: 적절한 정책이 적용된 Google Cloud 서비스 계정을 제공하세요. 이 서비스 계정은 다음과 같은 권한 범위로 설정할 수 있습니다:
  • 프로젝트 수준 액세스를 통해 하나 이상의 개별 프로젝트 가져오기
  • 조직 수준 액세스를 통해 가져오기: Google Cloud 조직 내의 모든 프로젝트 가져오기
• 파일 업로드: Google Cloud CLI(명령줄 인터페이스)에서 스크립트를 실행하여 데이터를 로컬에서 JSON 파일로 수집한 다음 생성된 파일을 업로드합니다.
  

각 방법에 대한 자세한 내용과 사용 사례에 가장 적합한 방법을 결정하려면 다음 표를 확인하세요.

*리소스 유형 1은 지원되는 리소스 섹션에 나열된 모든 매핑된 리소스입니다. 리소스 유형 2는 클라우드 인벤토리로, 모델에 수동으로 배치할 수 있는 다양한 매핑되지 않은 리소스를 의미합니다.
**데이터 허브를 통해 사용자가 반복 일정(일별, 주별, 월별, 연간)으로 설정할 수 있는 자동 데이터 소스 새로 고침 기능을 사용할 수 있습니다. 데이터 허브를 통해 클릭 한 번으로 수동 새로 고침도 수행할 수 있습니다.

신뢰할 수 있는 액세스 가져오기를 사용하면 Lucid는 이러한 자격 증명을 저장하므로 정보를 다시 입력하지 않고도 데이터를 새로 고치거나 새 가져오기를 시작할 수 있습니다. 이 저장 기능을 통해 Lucid는 자동 데이터 새로 고침을 수행할 수 있습니다. 자격 증명은 데이터 허브 자격 증명 탭을 통해 삭제할 수 있습니다.

매우 큰 환경에서 작업하는 경우, 이 문서의 프로젝트 구성 섹션에있는 지침을 사용하여 가져오는 데이터의 양을 줄이거나 Lucidscale이 Google Cloud에 호출하는 API의 수를 줄이세요.

루시드스케일 문서에서 Google Cloud 인프라를 렌더링하려면:

1. Lucid 홈페이지에서 + 새로 만들기를클릭합니다 .
2. "루시드스케일" 위로 커서를 가져갑니다.
3. Google Cloud 문서를선택합니다 .
4. 이전에 가져온 Google Cloud 프로젝트로문서를 만들거나 데이터 허브 열기를 클릭하여 새 프로젝트를 가져오도록 선택합니다.
5. 새 프로젝트를 클릭하고 가져오기 방법을 선택합니다.
   
   • 가져오기 방법을 선택하고 가져오기를 완료하면 프로젝트가 데이터 허브의 "Google Cloud" 섹션에 데이터 소스로 나열됩니다. 또한+Google Cloud 새로 만들기 Google Cloud > 루시드스케일 > 문서를 클릭한 후 모달에서 " 가져온" 프로젝트로 나열된 것을 확인할 수도 있습니다.
6. 문서를 만들려는 계정 옆의 점 3개 메뉴를 클릭합니다.
7. 메뉴에서 새 문서 만들기를 선택합니다.
8. 세부 정보를 검토하고 보기를 선택하여필요한 리소스만 추가 하세요 .
   
9. Google Cloud 문서 만들기를 선택합니다.

루시드 스케일 문서는 루시드 계정의 백그라운드에서 생성됩니다. 페이지 오른쪽 하단에 표시되는 상태 모달을 통해 렌더링이 완료되면 알려드립니다.

새 문서를 만든 후 바로 렌더링되는 상태 모달에서 문서를 열 수 있습니다. 문서(및 이전에 생성한 문서)는 생성 후 Lucid 홈 페이지의 "문서" 섹션에 저장되며 액세스할 수 있습니다.

서비스 계정을 통해 프로젝트 가져오기 및 문서 만들기(권장)

서비스 계정을 통해 Google Cloud 인프라를 가져와서 Lucidscale 문서를 렌더링하려면 다음 단계를 따르세요:

1. Lucid 홈페이지에서 + 새로 만들기를클릭합니다.
2. 커서를 Lucidscale 위로 가져갑니다.
3. Google Cloud 문서를 선택합니다.
4. 새 프로젝트를 클릭합니다.
5. Google Cloud 서비스 계정(권장)을 선택합니다.
6. 새 서비스 계정 만들기를 클릭합니다.
7. Lucid에서 두 가지 옵션 중 하나를 선택하여 서비스 계정에 역할을 할당합니다. Lucid에서 선택한 항목에 해당하는 다음 링크를 클릭합니다.
   • 모든 리소스에 대해 읽기 전용 역할 사용(권장)
   • 최소 권한이 있는 사용자 지정 역할 만들기

2단계: 모든 리소스에 대해 읽기 전용 역할을 사용하여 서비스 계정에 역할 할당(권장)

1. '1단계: 새 서비스 계정 만들기' 아래의 다음 모달에서 서비스 계정 만들기를 클릭하여 새 탭을 열고 Google Cloud 계정에 로그인합니다. 필요에 따라 다시 돌아올 수 있도록 Lucid 브라우저 탭을 열어 둡니다. 
2. "Use a read-only role for all resources (Recommended)" 옵션이 선택되어 있는지 확인합니다.
3. Google Cloud 콘솔에서 서비스 계정 만들기를 클릭합니다.
4. 서비스 계정 세부 정보를 추가하고 만들기 및 계속을 클릭합니다.
5. '역할 선택' 드롭다운 메뉴를 클릭합니다.
6. 기본을 선택합니다.
7. Viewer(뷰어)를 클릭합니다.
8. 완료를 클릭합니다.
9. 3단계: JSON 키 생성 및 Lucidscale에 서비스 계정 추가로 건너뜁니다.

2단계: 최소 권한이 있는 맞춤 역할을 만들어 서비스 계정에 역할 할당

1. Lucid 탭에서 '최소 권한으로 사용자 지정 역할 만들기' 옵션을 선택합니다.
   
2. luciscale.yaml 다운로드를 클릭하여 yaml 파일을 컴퓨터에 다운로드합니다.
3. Lucidscale 내에서 시각화하려는 데이터 수준에 따라 조직 수준 또는 프로젝트 수준 탭을 선택합니다.
   • 이 예에서는 프로젝트 수준 옵션을 사용합니다.
4. 표시된 코드 줄의 결과를 복사합니다.
5. Google Cloud 콘솔로 이동하여 로그인합니다.
6. 클라우드 셸 활성화를 클릭합니다.
7. Cloud Shell 터미널 위에 있는 점 3개 아이콘을 클릭하고 업로드를 선택합니다.
8. 이전에 다운로드한 yaml 파일을 찾아 업로드합니다.
9. 복사한 코드 줄(위의 4단계)을 터미널에 붙여넣고 코드 줄 내에서 다음 값을 바꿉니다.
   • role-id = 역할 ID에 사용할 값
   • project-id = Google Cloud 프로젝트 ID
   • yaml-file-path = .yaml 경로 파일
   • 최종 결과는 다음과 같아야합니다 (가짜 값 사용).
     • gcloud IAM roles create lucidscalerole --project=test-project-id --file=lucidscale.yaml
   • 조직 수준 코드 줄을 사용하는 경우 예제는 다음과 같습니다(가짜 값도 사용).
     • gcloud iam roles create lucidscalerole --organization=test-organization-id --file=lucidscale.yaml
10. Authorize(승인)를 클릭합니다.
11. 터미널에서 "이 변경(Y/N)을 하시겠습니까?"라는 메시지가 표시됩니다. "Y"를 입력하고 Enter를 클릭합니다.
12. 아래의 3단계: JSON 키 생성 및 Lucidscale에 서비스 계정 추가로 계속 진행합니다.

3단계: JSON 키를 생성하고 Lucidscale에 서비스 계정을 추가합니다.

1. Google Cloud 콘솔에서 1.8단계에서 만든 서비스 계정을 선택합니다.
2. "키" 탭을 클릭합니다.
3. Add Key(키 추가)를 선택하고 Create new key(새 키 만들기)를 클릭합니다.
4. JSON을 "키 유형"으로 선택합니다.
5. 만들기를 클릭합니다.
6. JSON 파일이 장치에 다운로드됩니다.
7. 열려 있는 Lucid 브라우저 탭으로 다시 이동합니다.
8. 파일 선택을 선택합니다.
9. 6단계에서 다운로드한 JSON 파일을 찾아 업로드하도록 선택합니다.
10. 다음을 클릭합니다.

4단계: 프로젝트 추가 및 문서 만들기

1. 데이터 허브로 가져올 프로젝트를 선택하고 Lucidscale 문서를 생성하는 데 사용하세요.
   
2. 다음을 클릭합니다.
3. 가져올 리소스를 선택합니다.
   
4. Google Cloud 프로젝트 가져오기를 선택합니다.

새 문서를 만든 후 바로 렌더링되는 상태 모달에서 문서를 열 수 있습니다. 문서(및 이전에 생성한 문서)는 생성 후 Lucid 홈 페이지의 "문서" 섹션에 저장되며 액세스할 수 있습니다.

서비스 계정을 사용한 프로젝트 구성

서비스 계정 방법을 사용하여 Google Cloud 프로젝트를 Lucid 데이터 허브로 가져올 때 선택한 리소스 유형이나 메타데이터를 가져오기에서 생략할 수 있습니다. 이렇게 하면 관심 있는 리소스 유형만 시각화할 수 있고 경우에 따라 가져오기 속도를 높일 수 있습니다. 선택하지 않은 리소스 유형 및 메타데이터는 다이어그램에서 가져오거나 렌더링되지 않습니다.

Google Cloud CLI를 통해 프로젝트 가져오기 및 문서 만들기

아직 설치하지 않았다면 Python을 설치하세요. 지침은 여기에서확인할 수 있습니다. 설치 관리자에서 '경로에 Python 추가' 옵션을 선택했는지 확인합니다. 터미널(MAC OS) 또는 명령 프롬프트(Windows)에서 "python" 또는 "python 3" 명령을 실행하여 Python이 제대로 설치되었는지 확인할 수 있습니다.

1. Lucid 홈페이지에서 + 새로 만들기를클릭합니다.
2. 커서를 Lucidscale 위로 가져갑니다.
3. Google Cloud 문서를 선택합니다.
4. 기존 Google Cloud 프로젝트에서 문서를 만들거나 데이터 허브 열기를 클릭하여 새 프로젝트를 가져와 렌더링하도록 선택합니다.
5. 새 프로젝트를 클릭합니다.
6. Google Cloud CLI 스크립트를선택합니다 .
7. 터미널 또는 명령 프롬프트를 열고 pip3 install oauth2client google-api-python-client명령을 실행합니다.
8. gcloud init명령어를 실행하여 Gcloud SDK를 초기화합니다.
9. gcloud auth application-default login 명령어를실행하여 Gcloud SDK를 인증합니다.
10. Lucid의 "새 Google Cloud 프로젝트" 모달에서 스크립트 다운로드를 클릭합니다.
    • "gcpcliscript.py"라는 파일이 다운로드됩니다.
      
       
11. 다운로드한 스크립트 위치로 이동하여 다음 명령을 실행합니다: python3 gcpcliscript.py --projects [project_id [project_ids...]] [-c] [-o]를 <output file> 실행합니다.
    • project_ids: 프로젝트 ID, Google Cloud 콘솔의 프로젝트 목록에서 찾을 수 있습니다.
    • -c: 지정된 Google Cloud 프로젝트의 컴퓨팅 리소스 개수가 포함된 count.json 파일을 출력합니다(선택 사항).
    • -o: 출력 파일의 이름
    • 예 python3 gcpcliscript.py --projects bubbly-xxxxxx-233220 summer-alliance-254420 gcpdev-272652
12. Lucid에서 "새 Google Cloud 프로젝트" 모달로 돌아가서 파일 선택을 클릭합니다.
13. 스크립트에서 생성된 gcp.json을 선택하여 업로드합니다.
14. 다음을 클릭합니다.
15. 프로젝트 이름을 수정하고 다음을클릭합니다.
    • 가져오기가 완료되면+ 새 > Lucidscale >Google Cloud Google Cloud 문서를 클릭한 후 모달에 프로젝트가 가져온 프로젝트로 나열됩니다.
    • 프로젝트는 데이터 허브 > Google Cloud: 가져온 프로젝트 섹션에도 표시됩니다.
16. 새 문서 만들기를선택합니다.
17. 세부 정보를 검토하고필터를 추가하여 불필요한 리소스를 제외 합니다.
18. Google Cloud 문서 만들기를 선택합니다.

루시드 스케일 문서는 루시드 계정의 백그라운드에서 생성됩니다. 페이지 오른쪽 하단에 표시되는 상태 모달을 통해 렌더링이 완료되면 알려드립니다.

새 문서를 만든 후 바로 렌더링되는 상태 모달에서 문서를 열 수 있습니다. 문서(및 이전에 생성한 문서)는 생성 후 Lucid 홈 페이지의 "문서" 섹션에 저장되며 액세스할 수 있습니다.

데이터 허브를 사용하여 가져온 Google Cloud 인프라 데이터 및 자격 증명을 관리하세요.

가져온 프로젝트

프로젝트 데이터를 가져오면 Lucid 데이터 허브의 " :가져온 Google Cloud 프로젝트 " 섹션에 지정한 프로젝트 이름과 함께 데이터Google Cloud소스로 나열됩니다. 이 섹션에서 + 새 프로젝트를 클릭하여 새 프로젝트를 데이터 허브로 가져올 수도 있습니다. 가져온 Google Cloud 프로젝트는데이터 허브에 개별적으로 나열됩니다.

이 섹션에 나열된 프로젝트는 새 Lucidscale 문서를 만드는 데 사용할 수 있는 데이터 소스입니다. 데이터 소스("프로젝트")에는 Lucidscale 문서를 만드는 데 사용되는 Google Cloud 프로젝트 메타데이터가 포함되어 있습니다. '마지막 업데이트' 필드에는 연결된 Google Cloud 프로젝트의 업데이트를 고려하여 데이터 소스를 마지막으로 새로 고친 시점이 표시됩니다.

목록에서 프로젝트를 선택하면 오른쪽에서 각 프로젝트의 클라우드 인벤토리를 볼 수 있습니다. 이 인벤토리를 사용하면 문서를 만들기 전에 가져온 각 유형의 리소스의 전체 개수를 확인할 수 있습니다. 리소스 목록과 카운트가 포함된 CSV를 다운로드하려면 CSV 다운로드를 클릭하여 데이터 허브에서 직접 다운로드할 수도 있습니다.

인벤토리에는 서비스 계정에 할당된 역할 권한으로 액세스할 수 있는 모든 리소스가 나열됩니다. "모든 리소스에 읽기 전용 역할 사용"을 선택하면 프로젝트에서 Google Cloud의 "뷰어" 역할로 액세스할 수 있는 모든 리소스 유형이 인벤토리에서 렌더링됩니다. 사용자 지정 역할을 만들면 할당된 역할 권한에 지정된 리소스 유형만 인벤토리에 렌더링됩니다. 

프로젝트에 렌더링된 점3개 메뉴를 선택하면 최대 6가지 옵션을볼 수 있습니다: 새 문서 만들기,Google Cloud 에서 프로젝트 업데이트 , 업데이트 예약, 리소스 편집, 프로젝트 이름 바꾸기, 프로젝트 삭제입니다.

새 문서 만들기를 클릭하면 프로젝트와 연결된 Google Cloud 인프라가 새 문서의 작업 영역에서 다이어그램으로 렌더링되기 시작합니다. 문서는 Lucid 홈 페이지의 백그라운드에서 생성되며 페이지 오른쪽 하단에 표시되는 상태 모달을 통해 렌더링이 완료되면 알림을 받게 됩니다.

Google Cloud 에서 프로젝트 업데이트 및 업데이트 예약을 사용하면 데이터 허브로 가져온 Google Cloud 프로젝트 데이터를 수동 또는 자동으로 업데이트하여 연결된 Google Cloud 프로젝트의 변경 사항을 반영할 수 있습니다. 업데이트 후 프로젝트에서 만든 새 문서에는 연결된 Google Cloud 프로젝트의 변경 사항이 반영됩니다.

리소스 편집을 사용하면 각 데이터 집합에 포함된 리소스를 편집할 수 있습니다. 이 옵션을 선택하면 기존 데이터 세트에서 리소스를 추가하거나 제거할 수 있는 모달이 열립니다. 선택을 완료했으면 프로젝트 저장 및 업데이트를클릭합니다. 이렇게 하면 데이터 세트가 새로 고쳐지고 해당 데이터 세트를 참조하는 문서가 최신 정보로 업데이트됩니다.
 

프로젝트 이름 바꾸기를 사용하면 선택한 데이터 세트의 이름을 변경할 수 있습니다.

프로젝트 삭제는 가져온 프로젝트를 Lucid 데이터 허브에서 제거하며, 해당 프로젝트에서 만든 모든 문서는 Google Cloud 에서 데이터를 업데이트할 수 없게 됩니다. 동일한 Google Cloud 프로젝트를 두 번 이상 가져올 수 있으며, 각각 독립적인 데이터 소스를 만들 수 있습니다. 다시 가져오기 전에 기존 프로젝트를 삭제할 필요는 없습니다.

저장된 자격 증명

"데이터 허브 > Google Cloud" 의 Google Cloud Google Cloud 저장된 자격증명 섹션에는 프로젝트를 데이터 허브로 가져오는 데 사용할 수 있는 서비스 계정이 나열됩니다. 이 섹션에서 + 새 서비스 계정을 클릭하여 Google Cloud 프로젝트를 가져오는 데 사용할 수 있는 새 자격 증명 집합을 추가할 수 있습니다.  

생성한 서비스 계정을 다른 사용자와 공유할 수도 있습니다. 서비스 계정에 렌더링된 점 3개 메뉴를 클릭하면 사용자 인증 정보 공유 및 사용자 인증 정보 삭제 의 두가지 옵션이 표시됩니다 .

자격증명 공유를 클릭하면 Google Cloud 이메일 주소를 지정하여 생성한 서비스 계정을 Lucid 계정의 다른 사용자와 공유할 수 있는 모달이 열립니다. 이 사용자에게 서비스 계정에 대한 액세스 권한을 부여하면 연결된 프로젝트를 데이터 허브로 가져와서 Lucidscale 문서를 만들 수 있습니다. 다른 사용자와 자격 증명을 공유한 후에는 동일한 모달에서 이메일 주소 옆의 X를 클릭하여 해당 사용자의 자격 증명에 대한 액세스 권한을 취소할수 있습니다.

자격 증명 삭제는 데이터 허브에서 서비스 계정을 제거합니다. 서비스 계정을 삭제하면 이전에 해당 자격 증명을 사용하여 가져온 모든 프로젝트와 해당 프로젝트에서 만든 문서는 Google Cloud에서 데이터를 업데이트할 수 없게 됩니다.  

FAQ

루시드스케일은 Google Cloud 환경에 어떻게 액세스하나요? 루시드스케일은 어떤 수준의 액세스 권한을 가지고 있나요?
루시드스케일과 Google Cloud 에서 권장하는 방법은 Google Cloud 서비스 계정을 이용하는 것입니다. 당사는 리소스 인벤토리를 파악할 수 있도록 사용자 환경에 대한 액세스 권한을 "설명 및 목록"으로 제공하는 정책을 제공합니다.

명령줄 인터페이스(CLI)를 통해 실행할 수 있는 파이썬 스크립트를 사용하여 JSON 파일을 생성하는 방법도 있습니다. 그런 다음 사용자는 이 JSON 파일을 루시드스케일에 업로드하고 루시드스케일에 자격 증명 정보를 입력하지 않아도 됩니다. 가져온 JSON은 루시드 데이터 허브에서 액세스하여 루시드스케일 문서를 만드는 데 사용할 수 있습니다.

Lucidscale은 어떤 API에 액세스하나요?
저희는 주로 설명 및 목록 API 엔드포인트를 사용합니다.

가져올 메타데이터(데이터 패널에 표시되는 필드 및 값)를 선택할 수 있나요? 그렇지 않은 경우 어떤 메타데이터를 가져오나요?
아니요, 현재는 가져올 메타데이터를 선택할 수 없습니다. 하지만 향후에는 그렇게 할 수 있는 기능을 만들려고 합니다. describe API 호출의 모든 메타데이터는 가져옵니다.

이 문서에 관한 피드백 공유