본문으로 건너뛰기
NEW · Blast Radius: 유출된 API 키 대응 플레이북 (AWS·GCP·Azure)
문서 목차

연동

Google Cloud 프로젝트

Google Cloud 프로젝트에 Workload Identity Federation 연결을 설정합니다.

프로젝트 연결하기

Google Cloud 프로젝트 ID와 숫자로 된 프로젝트 번호를 준비합니다. 이 연결은 서비스 계정 키 파일 대신 Workload Identity Federation을 사용합니다.

  1. 클라우드 연결에서 클라우드 연결을 누릅니다.
  2. GCP를 선택합니다.
  3. 프로젝트 ID를 입력합니다.
  4. 프로젝트 번호를 입력합니다.
  5. 설치에서 표준 또는 최소를 선택합니다.
  6. 기능에서 스캔이나 권한 분석에 사용할 기능을 선택합니다.
  7. 연결 만들기를 누릅니다.

표준 설치는 출시된 읽기 권한을 함께 설치하고 사용할 기능을 Cremit에서 선택하는 방식입니다. 최소 설치는 선택한 기능에 필요한 권한을 설치합니다. 각 기능 아래에 표시된 권한을 검토합니다.

프로젝트에 설정 적용하기

  1. 생성된 연결 상세의 배포물에서 스크립트 또는 Terraform을 선택합니다.
  2. 내려받기로 선택한 형식의 파일을 저장합니다.
  3. 프로젝트 ID와 설치할 권한을 검토합니다.
  4. Google Cloud에서 내려받은 설정을 실행하거나 적용합니다.
  5. Cremit으로 돌아와 검증을 누릅니다.

Google Cloud의 Workload Identity Federation 안내와 조직 정책을 함께 확인합니다. 연결 상세에서 검증 결과와 기능별 사용 상태를 확인합니다.

Google Cloud 프로젝트 연결
Google Cloud 프로젝트 연결