테넌트 관리자로서 승인 정책 및 사용 권한을 생성할 수 있습니다. 생성한 승인 정책을 적용하도록 개발 및 QE 사용 권한을 수정하여 서비스 카탈로그 사용자가 항목 요청 시 승인이 트리거되도록할 수 있습니다.

이 태스크 정보

전체 카탈로그 서비스에 대한 사용 권한을 비즈니스 그룹에 부여하는 것이 더 쉬울 수 있지만 이 경우 카탈로그 항목에 대한 개별 사용 권한을 생성할 때와 동일한 제어와 거버넌스를 가질 수는 없습니다. 예를 들어 사용자에게 특정 서비스에 대한 사용 권한을 부여하면 사용자는 현재 서비스에 속해 있는 모든 카탈로그 항목 그리고 나중에 서비스에 추가될 모든 항목을 요청할 수 있습니다. 이것은 또한 항상 관리자에게 승인을 요청하는 것과 같은, 서비스의 모든 카탈로그 항목에 적용되는 매우 개괄적인 승인 정책만 사용할 수 있음을 의미합니다. 카탈로그 항목에 대한 사용 권한을 개별적으로 부여하도록 선택하는 경우 각 항목에 매우 한정적인 승인 정책을 생성 및 적용할 수 있고 누가 서비스의 어떤 품목을 요청할 수 있는지 긴밀하게 제어할 수 있습니다. 카탈로그 항목의 개별 구성 요소에 대한 사용 권한을 개별적으로 부여하도록 선택하는 경우 더 효과적으로 제어할 수 있습니다.

사용 권한에서 항목에 적용할 승인 정책을 모르는 경우 나중에 돌아와 적용할 수 있습니다. 이 시나리오에서는 게시된 동일한 애플리케이션 Blueprint의 구성 요소 두 개에 서로 다른 승인 정책을 적용합니다.

프로시저

  1. 관리 > 카탈로그 관리 > 사용 권한을 선택합니다.
  2. 개발 및 QE 사용 권한을 클릭합니다.
  3. 항목 및 승인 탭을 클릭합니다.
  4. MySQL이 설치된 CentOS 시스템을 추가하고 승인 정책을 적용합니다.
    1. 권한 있는 항목 머리글 옆에 있는 항목 추가 아이콘(추가)을 클릭합니다.
    2. MySQL이 설치된 CentOS 확인란을 선택합니다.
    3. 선택한 항목에 적용할 정책 드롭다운 화살표를 클릭합니다.

      vSphere CentOS CPU 및 메모리 정책이 목록에 없습니다.

    4. 모두 표시를 클릭하고 아래쪽 화살표를 클릭하여 모든 승인 정책을 봅니다.
    5. vSphere CentOS CPU 및 메모리 [서비스 카탈로그 - 카탈로그 항목 요청 - 가상 시스템]을 선택합니다.

      vSphere CentOS 시스템은 애플리케이션 Blueprint의 시스템 Blueprint입니다. 정책 이름을 검토하고 카탈로그 항목 유형에 적합한 하나의 이름을 선택합니다. 잘못된 정책을 적용하는 경우 승인 정책이 실패하거나 잘못된 조건을 기반으로 승인 요청을 트리거합니다.

    6. 확인을 클릭합니다.
  5. Linux 가상 시스템용 MySQL 소프트웨어 구성 요소를 항목으로 추가하고 MySQL 항목에 승인 정책을 적용합니다.
    1. 권한 있는 항목 머리글 옆에 있는 항목 추가 아이콘(추가)을 클릭합니다.
    2. 카탈로그에 표시됨 드롭다운 메뉴에서 아니요를 선택합니다.

      소프트웨어 구성 요소가 항상 시스템과 연결됩니다. 서비스 카탈로그에서 개별적으로 요청할 수는 없습니다.

    3. Lunux 가상 시스템용 MySQL 확인란을 선택합니다.
    4. 선택한 항목에 적용할 정책 드롭다운 화살표를 클릭합니다.
    5. MySQL 추적 승인 [서비스 카탈로그 - 카탈로그 항목 요청 - 소프트웨어 구성 요소]를 선택합니다.

      승인 정책이 가상 시스템에 추가되어 있는 이 특정 소프트웨어 구성 요소에 대해 생성되었기 때문에 고급 옵션은 필요하지 않습니다.

    6. 확인을 클릭합니다.
  6. 사용자가 프로비저닝된 시스템에서 실행할 수 있는 작업을 추가합니다.

    이 시나리오에서는 작업에 승인 정책이 적용되지 않습니다.

    1. 권한 있는 작업 머리글 옆에 있는 항목 추가 아이콘(추가)을 클릭합니다.
    2. 다음 작업을 선택합니다.

      이름/유형

      설명

      스냅샷 생성/가상 시스템

      설치된 소프트웨어를 포함하여 가상 시스템의 스냅샷을 생성합니다. 개발자가 개발 중 되돌릴 수 있는 스냅샷을 생성할 수 있습니다.

      제거/배포

      시스템뿐만 아니라 전체 프로비저닝된 Blueprint를 제거합니다. 이 작업을 사용하여 구성 요소가 분리되는 것을 방지합니다.

      전원 끄기/시스템

      가상 시스템의 전원을 끕니다.

      전원 켜기/시스템

      가상 시스템의 전원을 켭니다.

      스냅샷으로 되돌리기/가상 시스템

      이전에 생성한 스냅샷으로 되돌립니다.

    3. 확인을 클릭합니다.
  7. 마침을 클릭합니다.

결과

이 사용 권한을 사용하면 서로 다른 Blueprint에서 서로 다른 승인을 요구할 수 있습니다.

다음에 수행할 작업

서비스 카탈로그에서 MySQL이 설치된 CentOS 항목을 비즈니스 그룹의 구성원으로 요청하여 사용 권한 및 승인이 예상대로 동작하는지 확인합니다.