GSP526

개요

챌린지 실습에서는 특정 시나리오와 일련의 작업이 주어집니다. 단계별 안내를 따르는 대신, 과정의 실습에서 배운 기술을 사용하여 스스로 작업을 완료하는 방법을 알아내 보세요. 이 페이지에 표시되어 있는 자동 채점 시스템에서 작업을 올바르게 완료했는지 피드백을 제공합니다.

챌린지 실습을 진행할 때는 새로운 Google Cloud 개념에 대한 정보가 제공되지 않습니다. 학습한 기술을 응용하여 기본값을 변경하거나 오류 메시지를 읽고 조사하여 실수를 바로잡아야 합니다.

100점을 받으려면 시간 내에 모든 작업을 성공적으로 완료해야 합니다.

이 실습은 <> 과정에 등록한 학생에게 권장됩니다. 챌린지에 도전할 준비가 되셨나요?

테스트 주제

이 실습에서는 다음 작업을 수행할 수 있는 능력을 입증해야 합니다.

• Privileged Access Manager(PAM)를 사용 설정하고 초기 설정을 완료합니다.
• 사용 권한을 만들고, 구성을 업데이트하고, 더 이상 필요하지 않게 되면 삭제합니다.
• 액세스를 요청, 승인, 취소하여 권한을 관리합니다.

설정 및 요건

실습 시작 버튼을 클릭하기 전에

다음 안내를 확인하세요. 실습에는 시간 제한이 있으며 일시중지할 수 없습니다. 실습 시작을 클릭하면 타이머가 시작됩니다. 이 타이머는 Google Cloud 리소스를 사용할 수 있는 시간이 얼마나 남았는지를 표시합니다.

실무형 실습을 통해 시뮬레이션이나 데모 환경이 아닌 실제 클라우드 환경에서 실습 활동을 진행할 수 있습니다. 실습 시간 동안 Google Cloud에 로그인하고 액세스하는 데 사용할 수 있는 새로운 임시 사용자 인증 정보가 제공됩니다.

이 실습을 완료하려면 다음을 준비해야 합니다.

• 표준 인터넷 브라우저 액세스 권한(Chrome 브라우저 권장)

참고: 이 실습을 실행하려면 시크릿 모드(권장) 또는 시크릿 브라우저 창을 사용하세요. 개인 계정과 학습자 계정 간의 충돌로 개인 계정에 추가 요금이 발생하는 일을 방지해 줍니다.

• 실습을 완료하기에 충분한 시간(실습을 시작하고 나면 일시중지할 수 없음)

참고: 이 실습에는 학습자 계정만 사용하세요. 다른 Google Cloud 계정을 사용하는 경우 해당 계정에 비용이 청구될 수 있습니다.

실습을 시작하고 Google Cloud 콘솔에 로그인하는 방법

1. 실습 시작 버튼을 클릭합니다. 실습 비용을 결제해야 하는 경우 결제 수단을 선택할 수 있는 대화상자가 열립니다. 왼쪽에는 다음과 같은 항목이 포함된 실습 세부정보 창이 있습니다.

   • Google Cloud 콘솔 열기 버튼
   • 남은 시간
   • 이 실습에 사용해야 하는 임시 사용자 인증 정보
   • 필요한 경우 실습 진행을 위한 기타 정보

2. Google Cloud 콘솔 열기를 클릭합니다(Chrome 브라우저를 실행 중인 경우 마우스 오른쪽 버튼으로 클릭하고 시크릿 창에서 링크 열기를 선택합니다).

   실습에서 리소스가 가동되면 다른 탭이 열리고 로그인 페이지가 표시됩니다.

   팁: 두 개의 탭을 각각 별도의 창으로 나란히 정렬하세요.

   참고: 계정 선택 대화상자가 표시되면 다른 계정 사용을 클릭합니다.

3. 필요한 경우 아래의 사용자 이름을 복사하여 로그인 대화상자에 붙여넣습니다.

   {{{user_0.username | "Username"}}}

   실습 세부정보 창에서도 사용자 이름을 확인할 수 있습니다.

4. 다음을 클릭합니다.

5. 아래의 비밀번호를 복사하여 시작하기 대화상자에 붙여넣습니다.

   {{{user_0.password | "Password"}}}

   실습 세부정보 창에서도 비밀번호를 확인할 수 있습니다.

6. 다음을 클릭합니다.

   중요: 실습에서 제공하는 사용자 인증 정보를 사용해야 합니다. Google Cloud 계정 사용자 인증 정보를 사용하지 마세요. 참고: 이 실습에 자신의 Google Cloud 계정을 사용하면 추가 요금이 발생할 수 있습니다.

7. 이후에 표시되는 페이지를 클릭하여 넘깁니다.

   • 이용약관에 동의합니다.
   • 임시 계정이므로 복구 옵션이나 2단계 인증을 추가하지 않습니다.
   • 무료 체험판을 신청하지 않습니다.

잠시 후 Google Cloud 콘솔이 이 탭에서 열립니다.

참고: Google Cloud 제품 및 서비스에 액세스하려면 탐색 메뉴를 클릭하거나 검색창에 제품 또는 서비스 이름을 입력합니다.

챌린지 시나리오

다음은 Cymbal Group의 회사 개요입니다.

미네소타주 미니애폴리스에 본사를 둔 Cymbal은 현재 전 세계에 775,000명의 직원을 고용하고 있으며 2019년에 1,920억 달러의 수익을 보고했습니다.

Cymbal은 항상 혁신에 전념하고 있으며, 산업을 혁신하고 고객에게 더 나은 경험을 제공할 수 있는 의미 있는 방법을 모색해 왔습니다. Cymbal은 제조업, 금융 서비스, 미디어, 의료, 소매, 항공, 교육 등의 다양한 분야에서 브랜드 비즈니스를 수행합니다.

Cymbal Group은 클라우드 중심 운영 모델로 빠르게 전환하고 있습니다. Cymbal Bank, Superstore 및 기타 Cymbal Group 자산 모두가 기술 전략의 일환으로 Google Cloud를 도입하고 있습니다.

Cymbal Group의 클라우드 관리자는 중요한 리소스에 대한 권한 액세스를 관리할 책임이 있습니다. 여러분은 Privileged Access Manager 사용 설정, 사용 권한 구성, 그리고 사용 권한 생성, 업데이트, 삭제를 통한 액세스 제어 감독 역할을 수행해야 합니다. 또한 필요한 경우 액세스 권한 요청, 승인, 취소를 포함한 권한 관리를 통해 안전한 운영을 보장해야 합니다.

챌린지

이 실습에서는 Privileged Access Manager를 사용하여 보안 액세스 제어를 사용 설정 및 구성하고, 사용 권한을 관리하고, 적시 권한 승격을 처리해야 합니다. 또한 필요한 경우 권한을 취소하고 감사 로그를 검토하여 액세스 기록을 추적함으로써 규정 준수를 보장하고 최소 권한의 원칙을 시행해야 합니다.

작업 1. Privileged Access Manager 사용 설정

이 작업에서는 Privileged Access Manager를 사용 설정한 다음 에이전트에게 역할을 부여해야 합니다.

• Privileged Access Manager 서비스 에이전트에 Privileged Access Manager Service Agent 역할을 부여합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. Privileged Access Manager 사용 설정

작업 2. 사용 권한 만들기

이 작업에서는 Privileged Access Manager에서 사용 권한을 만들어야 합니다.

• 요청자와 승인자를 위한 근거 없이 사용 권한을 만듭니다. 다음 구성이 적용되었는지 확인합니다.

파라미터	구성
사용 권한 이름	pam-entitlement
역할	컴퓨팅 관리자
최대 기간	10시간
요청자 주 구성원
승인자 주 구성원

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 사용 권한 만들기

작업 3. 사용 권한 업데이트

이 작업에서는 사용 권한 최대 기간을 업데이트해야 합니다.

• Privileged Access Manager에서 pam-entitlement 사용 권한의 최대 기간을 업데이트하여 4 hours로 설정합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 사용 권한 업데이트

작업 4. Privileged Access Manager로 일시적으로 승격된 액세스 권한 요청

이 작업에서는 권한 부여를 요청하고 승인해야 합니다.

1. 사용자로서 pam-entitlement 사용 권한의 4 hours 권한 부여를 요청합니다.

2. 사용자로서 권한 부여 요청을 승인합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. Privileged Access Manager로 일시적으로 승격된 액세스 권한 요청

작업 5. 권한 부여 취소

이 작업에서는 권한 부여를 취소해야 합니다.

• 사용자에 대해 승인된 권한 부여를 취소합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 권한 부여 취소

작업 6. 사용 권한 삭제 및 감사 로그 검토

이 작업에서는 사용 권한을 삭제하고 감사 로그를 검토해야 합니다.

1. pam-entitlement 사용 권한을 삭제합니다.
2. Google Cloud 콘솔을 사용하여 pam-entitlement의 Privileged Access Manager 감사 로그를 확인합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 사용 권한 삭제

수고하셨습니다

사용 권한을 구성하고, 적시 권한 부여를 처리하고, 액세스를 취소하고, 로그를 감사하여 안전하고 규정을 준수하는 액세스 제어를 보장함으로써, Privileged Access Manager를 사용하여 액세스 권한을 관리하는 능력을 보여주셨습니다.

설명서 최종 업데이트: 2025년 5월 5일

실습 최종 테스트: 2025년 5월 5일

Copyright 2025 Google LLC. All rights reserved. Google 및 Google 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표일 수 있습니다.