인증 도메인 관리자로서 사용자에게 계정 및 메트릭 기수 관리 액세스 권한을 부여하려면 다음 단계를 수행합니다. 사용자의 특정 요구 사항을 확인하고 그에 따라 설정을 진행하세요. 사용자 관리에 대한 자세한 내용은 사용자 관리 튜토리얼을 참조하세요.
중요
사용자가 NerdGraph 또는 Terraform을 통해 카디널리티 예산을 변경해야 하는 경우, NerdGraph 및 Terraform에 대한 권한을 참조하십시오.
사용자 정의 역할에 권한 추가
다음 권한으로 새 사용자 지정 역할을 만들 거나 기존 역할에 권한을 추가합니다. 사용자에게 문의하여 필요한 액세스 수준을 확인하세요.
Manage account cardinality: 계정의 기수 예산을 조정합니다.View: 계정의 기수 예산을 볼 수 있습니다.Modify: UI, NerdGraph 또는 Terraform을 통해 계정의 카디널리티 예산을 업데이트할 수 있습니다.
Manage metric cardinality: 메트릭의 기수 예산을 조정합니다.View: 메트릭의 기수 예산을 볼 수 있습니다.Modify: UI에서 또는 NerdGraph나 Terraform을 통해 메트릭의 카디널리티 예산을 업데이트할 수 있습니다.
Manage pruning rules: 메트릭에 대한 정리 규칙을 관리합니다.View: 메트릭의 정리 규칙을 볼 수 있습니다.Modify: 메트릭에 대한 정리 규칙을 만들고 삭제할 수 있습니다.
Customer limits management: 기수를 포함한 계정의 다양한 기능 한도를 조정합니다.View: 기능에 대해 사용 가능한 제한 사항을 확인할 수 있습니다.Modify: NerdGraph 또는 Terraform을 통해 기능의 한도는 조정할 수 있지만 카디널리티 예산은 조정할 수 없습니다.
사용자 역할을 추가하고 그룹에 계정을 추가하세요
기수 관리를 위해 다음과 같이 새 그룹을 만들 거나 기존 그룹을 관리하세요.
- New Relic Administration > Access Management > Groups 으로 이동합니다.
- Create a new group 클릭하거나 Manage group access 선택하세요. 기존 그룹의 메뉴.
- 새 그룹의 경우 이름을 입력하고 Create group 을 클릭하세요. 해당 그룹의 Admin 창이 열립니다.
- Members 에서 사용자를 추가합니다.
- Account access 에서 사용자 지정 역할을 기수 관리를 위한 원하는 계정과 연결합니다.
- 기수 관리에 여러 계정이 관련된 경우 Account access 에서 그룹 내의 각 관련 계정에 대한 사용자 지정 역할을 포함합니다.
NerdGraph 및 Terraform 권한
Cardinality Management UI, NerdGraph, 또는 뉴렐릭 Terraform 프로바이더를 통해 계정 및 메트릭별 카디널리티 예산을 변경할 수 있습니다. NerdGraph 또는 Terraform을 통해 카디널리티 예산을 변경하려면 사용자는 변경하는 각 계정에서 해당 예산에 대한 카디널리티 권한이 필요합니다:
| 동작 | NerdGraph 또는 Terraform에 필요한 권한 |
|---|---|
| 계정 카디널리티 예산 조정 | Manage account cardinality: modify |
| 메트릭별 카디널리티 예산 조정 | Manage metric cardinality: modify |
Customer limits management: modify 사용자가 NerdGraph 또는 Terraform을 통해 카디널리티 예산을 변경하도록 허용하지 않습니다. 여전히 계정의 다른 제한을 제어합니다.
NerdGraph 및 Terraform requests는 사용자 키를 사용하므로, 해당 request는 키를 소유한 사용자의 권한을 갖습니다. 해당 사용자의 역할에 권한을 추가하고, 키가 변경할 모든 계정의 그룹에 해당 역할을 추가하십시오.
중요
카디널리티 예산을 변경할 때 NerdGraph 또는 Terraform이 Not authorized 오류를 반환하는 경우, 키를 소유한 사용자가 해당 계정에 대해 위 표의 권한을 가지고 있는지 확인하십시오. 이전에는 Customer limits management: modify 만으로 작동하던 자동화에 이제 카디널리티 권한이 필요합니다. NerdGraph에서는 Dimensional Metric account cardinality ingested per day 및 Dimensional Metric per-metric cardinality ingested per day라는 제한을 사용하는 dataManagementCreateAccountLimit 뮤테이션을 통해 카디널리티 예산을 변경합니다.