3장. 그룹 관리


3.1. Keystone 그룹 관리

3.1.1. 명령줄 사용

ID 서비스(keystone) 그룹을 사용하여 여러 사용자 계정에 일관된 권한을 할당할 수 있습니다. 이 예제에서는 그룹을 생성한 다음 그룹에 권한을 할당합니다. 결과적으로 그룹 멤버는 그룹에 할당된 동일한 권한을 상속합니다.

참고

openstack group 하위 명령에는 keystone v3 이 필요합니다.

  1. grp-Auditors: 그룹을 생성합니다.

    $ openstack group create grp-Auditors
    +-------------+----------------------------------+
    | Field       | Value                            |
    +-------------+----------------------------------+
    | description |                                  |
    | domain_id   | default                          |
    | id          | 2a4856fc242142a4aa7c02d28edfdfff |
    | name        | grp-Auditors                     |
    +-------------+----------------------------------+
    Copy to Clipboard Toggle word wrap
  2. keystone 그룹 목록을 확인합니다.

    $ openstack group list --long
    +----------------------------------+--------------+-----------+-------------+
    | ID                               | Name         | Domain ID | Description |
    +----------------------------------+--------------+-----------+-------------+
    | 2a4856fc242142a4aa7c02d28edfdfff | grp-Auditors | default   |             |
    +----------------------------------+--------------+-----------+-------------+
    Copy to Clipboard Toggle word wrap
  3. _member_ 역할을 사용하는 동안 grp-Auditors 그룹에 demo 프로젝트에 액세스할 수 있는 권한을 부여합니다.

    $ openstack role add _member_ --group grp-Auditors --project demo
    Copy to Clipboard Toggle word wrap
  4. 기존 사용자 user1grp-Auditors 그룹에 추가합니다.

    $ openstack group add user grp-Auditors user1
    user1 added to group grp-Auditors
    Copy to Clipboard Toggle word wrap
  5. user1grp-Auditors:의 멤버인지 확인합니다.

    $ openstack group contains user grp-Auditors user1
    user1 in group grp-Auditors
    Copy to Clipboard Toggle word wrap
  6. user1 에 할당된 유효한 권한을 검토합니다.

    $ openstack role assignment list --effective --user user1
    +----------------------------------+----------------------------------+-------+----------------------------------+--------+-----------+
    | Role                             | User                             | Group | Project                          | Domain | Inherited |
    +----------------------------------+----------------------------------+-------+----------------------------------+--------+-----------+
    | 9fe2ff9ee4384b1894a90878d3e92bab | 3fefe5b4f6c948e6959d1feaef4822f2 |       | 0ce36252e2fb4ea8983bed2a568fa832 |        | False     |
    +----------------------------------+----------------------------------+-------+----------------------------------+--------+-----------+
    Copy to Clipboard Toggle word wrap

3.1.2. 대시보드 사용

대시보드를 사용하여 keystone 그룹의 멤버십을 관리할 수 있습니다. 위 예제에서 다루는 대로 명령줄을 사용하여 그룹에 역할 권한을 할당해야 합니다.

3.1.2.1. 그룹 생성

  1. 대시보드에서 관리자로서 ID &gt ; 그룹을 선택합니다.
  2. +Create Group 을 클릭합니다.
  3. 그룹에 대한 이름 및 설명을 입력합니다.
  4. 그룹 생성을 클릭합니다.

3.1.2.2. 그룹 멤버십 관리

대시보드를 사용하여 keystone 그룹의 멤버십을 관리할 수 있습니다.

  1. 대시보드에서 관리자로서 ID &gt ; 그룹을 선택합니다.
  2. 편집해야 하는 그룹에 대해 Manage Members 를 클릭합니다.
  3. 사용자 추가 를 사용하여 그룹에 사용자를 추가합니다. 사용자를 제거해야 하는 경우 확인란을 표시하고 사용자를 클릭하거나 제거합니다.
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2026 Red Hat
맨 위로 이동