DigitalOcean 정보
Iru는 개인 액세스 토큰을 Bearer 자격 증명으로 사용하여 DigitalOcean API를 통해 Droplet, VPC, 방화벽, 팀 멤버십 및 계정 설정을 읽습니다.작동 방식
공식 참고 자료: 개인 액세스 토큰, API 레퍼런스.
사전 요구 사항
- 팀의 API 토큰을 생성할 수 있는 액세스 권한.
DigitalOcean을 Iru에 연결
- DigitalOcean
- Iru Compliance
Compliance에서 소스를 연결하기 전에 이 탭을 완료하세요.
1
DigitalOcean에 로그인
cloud.digitalocean.com을 열고 API 토큰을 생성할 수 있는 팀 멤버로 로그인합니다.
2
Control Panel에서 API 열기
Control Panel의 왼쪽 탐색 모음 또는 계정 메뉴에서 API를 엽니다(DO UI 버전에 따라 레이블이 약간 다를 수 있음).
3
새 토큰 생성
Generate New Token(또는 토큰 만들기)을 선택하여 토큰 마법사를 시작합니다.
4
토큰 이름 지정 및 만료 설정
Iru Compliance와 같은 이름을 입력합니다. 정책에서 요구하는 경우 만료를 설정하고, 그렇지 않으면 팀에서 허용하는 실용적인 범위 내에서 가장 짧은 수명을 선택하세요.
5
읽기 범위 선택
Iru가 증거를 수집해야 하는 각 리소스 클래스(일반적으로 Droplets, VPC, Firewalls, 계정 및 통제 항목에서 참조하는 관련 객체)에 대해 읽기(또는 읽기 전용) 범위를 활성화합니다.
6
토큰 생성 및 복사
토큰을 생성하고 한 번만 복사합니다. DigitalOcean은 생성 시에만 토큰을 표시합니다. Iru에 붙여 넣을 때까지 볼트에 보관하세요.
Iru Compliance 탭에서 계속 진행하세요.
문제 해결
소스를 켰을 때 아무것도 열리지 않음
소스를 켰을 때 아무것도 열리지 않음
Iru 사이트의 팝업 차단 설정을 확인한 후 다시 시도하세요.
리소스 유형 누락
리소스 유형 누락
더 넓은 읽기 범위로 새 토큰을 생성하세요.
관련 문서
Sources 관리
모든 Compliance 소스를 찾아보고 관리합니다.
Compliance 시작하기
프레임워크, 작업 및 아티팩트.
Iru 개요
Endpoint, Compliance 및 Identity가 함께 작동하는 방식.
Artifacts 관리
소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.