Apigee 스페이스 개요

이 페이지는 Apigee 및 Apigee Hybrid에 적용됩니다.

Apigee Edge 문서 보기

이 페이지에서는 Apigee 스페이스를 사용하여 Apigee 조직 리소스에 대한 세분화된 Identity and Access Management 제어를 구현하는 방법을 설명합니다.

Apigee 스페이스를 사용하면 Apigee 조직 내에서 ID 기반의 API 리소스 격리 및 그룹화를 사용할 수 있습니다. Apigee 스페이스를 사용하면 API 프록시, 공유 흐름, API 제품에 대한 액세스를 세분화된 IAM으로 제어할 수 있습니다.

동일한 조직에 서로 다른 팀, 개발 프로젝트 또는 환경에 대해 여러 스페이스를 만들고 각 스페이스에 대해 IAM 제어를 설정할 수 있습니다. 스페이스 아래에서 생성된 모든 API 리소스는 해당 스페이스에 적용된 IAM 정책을 상속합니다.

Apigee 스페이스를 사용해야 하는 경우

단일 Apigee 조직 내에서 작업하는 여러 팀의 IAM 권한을 관리하는 것은 복잡할 수 있습니다. 스페이스를 사용하면 세분화된 제어와 조직 리소스 액세스에 대한 간소화된 권한으로 IAM 관리를 간소화할 수 있습니다.

스페이스를 사용하면 다음과 같은 Apigee 조직에서 여러 팀을 호스팅할 수 있습니다.

  • 각 팀은 자체적으로 독립적인 API 프록시, 공유 흐름, API 제품을 유지관리합니다.
  • 팀 구성원은 API 프록시, 공유 흐름, API 제품 집합에 대해 읽기/쓰기 액세스 권한을 갖습니다.
  • 다른 팀의 구성원에게 하나 이상의 API 프록시, 공유 흐름 또는 API 제품에 대한 특정 액세스 권한(읽기, 읽기/쓰기 또는 trace/디버그 액세스)을 부여할 수 있습니다.
  • 여러 팀이 세분화된 권한으로 공통 API 프록시, 공유 흐름, API 제품 집합에 액세스할 수 있습니다.

Apigee 스페이스는 Apigee Hybrid 지원 조직을 비롯하여 Apigee 구독 및 Pay-as-you-go 조직에서 사용할 수 있습니다. 데이터 상주가 사용 설정된 Apigee 조직에서 스페이스를 사용할 수 있습니다. Apigee Hybrid 조직은 Hybrid 버전 1.13 이상을 사용해야 합니다. 버전 1.13으로 업그레이드하는 방법에 대한 자세한 내용은 Apigee Hybrid 조직 업그레이드를 참고하세요.

Apigee 스페이스의 이점

Apigee 스페이스를 사용하면 다음과 같은 여러 이점이 있습니다.

  • 보안 개선: 스페이스를 사용하면 세부적인 수준에서 리소스에 대한 액세스를 제어할 수 있어 보안을 강화할 수 있습니다. 여러 사용자와 그룹에 서로 다른 스페이스에 대한 액세스 권한을 부여하고 각 스페이스에서 사용할 수 있는 리소스를 제어할 수 있습니다. 이를 통해 민감한 정보 또는 리소스에 대한 액세스를 격리하고 보호할 수 있습니다.
  • 간소화된 관리: 스페이스를 사용하면 리소스를 논리적으로 그룹화하는 방법을 제공하여 관리 작업을 간소화할 수 있습니다. 스페이스의 모든 리소스를 함께 관리할 수 있으며 각 리소스에 액세스할 수 있는 사용자와 그룹을 쉽게 확인할 수 있습니다.
  • 유연성 향상: 스페이스를 사용하면 Apigee 리소스를 유연하게 관리할 수 있습니다. 필요한 만큼 스페이스를 만들 수 있으며 필요에 따라 스페이스 간에 리소스를 이동하여 변화하는 니즈에 맞게 조정할 수 있습니다.

스페이스를 사용하면 팀 수준에서 리소스를 격리하여 동일한 Apigee 조직 내에서 작업하는 여러 팀과 관련된 리소스를 명확하게 구분할 수 있습니다. 또한 스페이스 수준에서 IAM 정책을 적용할 수 있으므로 모든 API 프록시, 공유 흐름, API 제품에 대해 개별적으로 권한을 관리할 필요가 없습니다.

제한사항

Apigee 스페이스에는 다음과 같은 제한사항이 적용됩니다.

  • Apigee 스페이스를 사용하려면 Apigee Hybrid 고객이 Hybrid 버전 1.13 이상을 사용해야 합니다. 버전 1.13으로 업그레이드하는 방법에 대한 자세한 내용은 Apigee Hybrid 조직 업그레이드를 참고하세요.
  • Apigee 스페이스는 기본 Apigee UI에서 지원되지 않습니다. 스페이스를 보고 스페이스 리소스를 관리하려면 Cloud 콘솔의 Apigee UI 또는 API를 사용하세요.
  • 콘솔의 Apigee UI는 다음 작업을 실행하는 데 사용할 수 없습니다.
      Google Cloud
    • 스페이스 만들기, 가져오기, 업데이트, 삭제, 나열
    • 스페이스의 IAM 정책 관리

    이러한 작업은 API를 사용하여 수행해야 합니다.

  • Apigee 스페이스를 사용할 때는 다음과 같은 한도가 적용됩니다.
    • Apigee 조직당 스페이스는 최대 20개입니다.
    • API 프록시, API 제품, 공유 흐름 엔드포인트의 list 작업에는 초당 쿼리 수(QPS)가 10개로 제한됩니다.

    Apigee 한도에 대한 자세한 내용은 한도를 참고하세요.

다음 단계