멤버십 만료 관리
멤버십 만료를 통해 그룹 소유자, 그룹 관리자, Google Workspace 최고 관리자, 그룹 관리자 권한이 있는 Workspace 위임된 관리자는 그룹 및 그룹 기반 리소스 액세스 권한을 관리할 수 있습니다. 구성원을 수동으로 삭제하지 않고도 멤버십 비활성 또는 일시적인 필요에 따라 액세스가 제한될 수 있습니다. Groups API는 다음 사용 사례에 대해 멤버십 만료를 사용 설정합니다.
- 리소스에 대한 한시적인 액세스 권한(예: 프로덕션의 문제 해결을 도울 만료의 유형 수 있도록 다른 사람을 허용하는 경우)
- 커뮤니케이션 그룹의 임시 멤버십(예: 장기 프로젝트의 팀 그룹에 사용자를 간단히 포함하는 경우)
MEMBER 역할이 있는 경우 모든 유형의 그룹 구성원(사용자, 그룹, 서비스 계정 포함)에게 만료의 유형 만료를 적용할 수 있습니다. 그룹 구성원에 만료를 설정하면 하위 구성원이 개별 만료가 이미 적용된 상위 그룹에 직속 멤버십이 없는 한 이 만료는 해당 그룹의 모든 하위 구성원에 대한 기본 만료가 됩니다. 만료 시간은 앞으로 하위 그룹의 모든 신규 구성원에게도 적용됩니다.
시작하기 전에
인증을 설정하고 클라이언트 라이브러리를 설치합니다. 자세한 내용은 Cloud ID 그룹스 API 설정을 참조하세요.
만료 시간이 있는 멤버십 추가
멤버십 만료 업데이트
멤버십 만료를 업데이트하려면 상위 그룹의 ID, 멤버십 ID, UpdateMembershipRolesParams 리소스를 사용하여 groups.memberships.modifyMembershipRoles() 을 호출합니다. 구성원은 그룹에 둘 이상의 MembershipRole 을 가질 수 있으므로 만료일이 있는 역할을 지정해야 합니다. 현재 MEMBER 역할만 만료 시간이 적용될 수 있습니다.
샘플 요청 본문
멤버십 만료일 검색
멤버십의 멤버십 만료일을 검색하려면 상위 그룹의 ID와 멤버십 ID를 사용하여 groups.memberships.get() 를 호출합니다.
이메일 알림
멤버십 만료 시기가 되면 모든 그룹 소유자에게 이메일 알림이 자동으로 전송됩니다. 알림은 만료 72시간 전 또는 멤버십 설정 시 72시간 이전에 멤버십이 만료되는 경우 즉시 전송됩니다. 알림은 Google 관리 콘솔의 도메인 관리자 또는 그룹 소유자가 개별적으로 정의한 대로 각 그룹 소유자가 선호하는 언어로 전송됩니다.
Except as otherwise noted, the content of this page is licensed under the Creative Commons Attribution 4.0 License, and code samples are licensed under the Apache 2.0 License. For details, see the Google Developers Site Policies. Java is a registered trademark of Oracle and/or its affiliates.
만료의 유형
임기만료에 따른 선거일의 전날, 선거일 및 선거일의 다음 날이 다음 어느 하나에 해당하는 날인 때에는 그 다음 주의 수요일을 선거일로 합니다(「공직선거법」 제34조제2항, 「지방교육자치에 관한 법률」 제49조제1항, 「공직선거관리규칙」 제8조 및 「관공서의 공휴일에 관한 규정」 제2조).
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 만료의 유형 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 만료의 유형 열기
- 선거의 종류에 따른 임기 열기
- 선거의 종류에 따른 임기 열기
30102 세종특별자치시 도움5로 20,
정부세종청사 법제처(7-1동) 044-200-6900
Copyright(c)1997-2022 Ministry of Government Legislation. All rights reserved.
인스턴스 만료
AWS에서 인스턴스를 호스팅하는 기본 하드웨어의 복구 불가능한 장애가 검색되는 경우 인스턴스가 만료 대상으로 예약됩니다. 예약된 만료 날짜에 도달하면 인스턴스가 AWS에 의해 중지되거나 종료 됩니다.
인스턴스 루트 디바이스가 Amazon EBS 볼륨인 경우 인스턴스가 중지되며 언제든지 이 인스턴스를 다시 시작할 수 있습니다. 중지된 인스턴스를 시작하면 새 하드웨어로 마이그레이션됩니다.
인스턴스 루트 디바이스가 인스턴스 스토어 볼륨인 경우 인스턴스가 종료되어 다시 사용할 수 없습니다.
인스턴스 이벤트 유형에 대한 자세한 내용은 예약된 인스턴스 이벤트 섹션을 참조하세요.
목차
만료 예약된 인스턴스 식별
인스턴스에 대한 만료가 예약되어 있는 경우 만료 이벤트가 발생하기 전에 인스턴스 ID와 만료 날짜가 포함된 이메일이 수신됩니다. Amazon EC2 콘솔이나 명령줄을 사용하여 만료 예약된 인스턴스를 확인할 수도 있습니다.
인스턴스에 대한 만료가 예약되어 있는 경우 인스턴스에 연결할 수 없을 수 있으므로 가능한 한 빨리 조치를 취하는 것이 좋습니다. (수신한 이메일 알림에는 “이 성능 저하로 인해 이미 인스턴스에 연결할 수 없을 수 있습니다.“라는 메시지가 표시됩니다.) 수행해야 하는 권장 작업에 대한 자세한 내용은 Check if your instance is reachable 섹션을 참조하세요.
만료 예약된 인스턴스를 식별하는 방법
이메일 알림
인스턴스에 대한 만료가 예약되어 있는 경우 만료 이벤트가 발생하기 전에 인스턴스 ID와 만료 날짜가 포함된 이메일이 수신됩니다.
이메일은 기본 계정 소유자 및 운영 담당자에게 전송됩니다. 자세한 내용은 AWS Billing 사용 설명서에서 대체 연락처 추가, 변경 또는 제거를 참조하세요.
콘솔 식별
인스턴스 만료 알림을 정기적으로 확인하지 않는 이메일 계정을 사용하는 경우 Amazon EC2 콘솔이나 명령줄을 사용하여 인스턴스 중 하나에 대한 만료가 예약되어 있는지 여부를 확인할 수 있습니다.
콘솔을 사용하여 만료 예약된 인스턴스를 식별하려면
Amazon EC2 콘솔을 엽니다.
탐색 창에서 EC2 대시보드를 선택합니다. 예약된 이벤트에서 리전별로 구성되어 있는 Amazon EC2 인스턴스 및 볼륨과 연결된 이벤트를 확인할 수 있습니다.
예약된 이벤트가 나열되어 있는 인스턴스가 있는 경우 리전 이름 아래에 있는 링크를 선택하여 이벤트 페이지로 이동합니다.
이벤트 페이지에는 이벤트가 연결되어 있는 모든 리소스가 나열됩니다. 만료가 예약되어 있는 인스턴스를 보려면 첫 번째 필터 목록에서 인스턴스 리소스를 선택하고 두 번째 필터 목록에서 인스턴스 중지 또는 만료를 선택합니다.
필터 결과에 인스턴스에 대한 만료가 예약되어 있는 것으로 나타나면 해당 인스턴스를 선택하고 세부 정보 창의 시작 시간 필드에 표시된 날짜와 시간을 기록해 둡니다. 이 날짜가 인스턴스 만료 날짜입니다.
명령줄을 사용하여 만료 예약된 인스턴스를 식별하려면
다음 명령 중 하나를 사용할 수 있습니다. 명령줄 인터페이스에 대한 자세한 내용은 Amazon EC2 액세스 섹션을 참조하세요.
Get-EC2InstanceStatus(AWS Tools for Windows PowerShell)
만료 예약된 EBS 지원 인스턴스에 대해 수행할 작업
만료되는 인스턴스의 데이터를 보존하려면 다음 작업 중 하나를 수행할 수 있습니다. 예기치 않은 중단 시간 및 데이터 손실을 방지하려면 인스턴스 만료 날짜 전에 이 작업을 수행해야 합니다.
인스턴스가 EBS 또는 인스턴스 스토어에 의해 지원되는지 확실하지 않은 경우 인스턴스의 루트 디바이스 유형 확인 섹션을 참조하세요.
인스턴스에 연결할 수 있는지 확인
인스턴스에 대한 만료가 예약되어 있다는 알림을 받으면 가능한 한 빨리 다음 작업을 수행하는 것이 좋습니다.
인스턴스에 연결하거나 인스턴스에 대해 ping을 실행하여 인스턴스에 연결할 수 있는지 확인합니다.
인스턴스에 연결할 수 있는 경우 예약된 만료 날짜 이전에 영향이 가장 적은 적합한 시간에 인스턴스를 중지/시작하도록 계획해야 합니다. 인스턴스 중지 및 시작과 인스턴스 중지 만료의 유형 시 발생하는 결과(예: 인스턴스와 연결된 퍼블릭, 프라이빗 및 탄력적 IP 주소에 대한 영향)에 대한 자세한 내용은 인스턴스 중지 및 시작 섹션을 참조하세요. 인스턴스를 중지하고 시작하면 인스턴스 스토어 볼륨의 데이터가 손실됩니다.
인스턴스에 연결할 수 없는 경우 즉시 작업을 수행하고 중지/시작을 수행하여 인스턴스를 복구해야 합니다.
또는 인스턴스를 종료하려는 경우 가능한 한 빨리 종료하여 인스턴스에 대한 요금 발생을 중지할 수 있습니다.
인스턴스의 백업 생성
인스턴스에서 EBS 지원 AMI를 생성하면 백업이 생깁니다. 데이터 무결성을 보장하려면 AMI를 생성하기 전에 인스턴스를 중지합니다. 예약된 만료 날짜까지 기다리거나(인스턴스가 중지되는 경우), 만료 날짜 전에 인스턴스를 중지합니다. 언제든지 인스턴스를 시작할 수 있습니다. 자세한 정보는 Amazon EBS-backed Linux AMI 생성을 참조하세요.
인스턴스에서 AMI를 생성한 후 AMI를 사용하여 대체 인스턴스를 시작할 수 있습니다. Amazon EC2 콘솔에서 새 AMI를 선택한 다음 작업(Actions), 시작(Launch)을 선택합니다. 마법사가 안내하는 대로 인스턴스를 시작합니다. 마법사의 각 단계에 대한 자세한 내용은 새 인스턴스 시작 마법사를 사용하여 인스턴스 시작 섹션을 참조하세요.
만료 예약된 인스턴스 스토어 지원 인스턴스에 대해 수행할 작업
만료되는 인스턴스의 데이터를 보존하려면 다음 작업 중 하나를 수행할 수 있습니다. 예기치 않은 중단 시간 및 데이터 손실을 방지하려면 인스턴스 만료 날짜 전에 이 작업을 수행해야 합니다.
인스턴스 스토어 기반 인스턴스의 만료 날짜가 경과되면 해당 인스턴스가 종료되어 인스턴스 또는 인스턴스에 저장된 모든 데이터를 복구할 수 없게 만료의 유형 됩니다. 인스턴스의 루트 디바이스와 관계없이, 볼륨이 EBS 기반 인스턴스에 연결되어 있더라도 인스턴스가 만료되면 인스턴스 스토어 볼륨의 데이터는 손실됩니다.
인스턴스에 연결할 수 있는지 확인
인스턴스에 대한 만료가 예약되어 있다는 알림을 받으면 가능한 한 빨리 다음 작업을 수행하는 것이 좋습니다.
인스턴스에 연결하거나 인스턴스에 대해 ping을 실행하여 인스턴스에 연결할 수 있는지 확인합니다.
인스턴스에 연결할 수 없는 경우 인스턴스를 복구하기 위해 수행할 수 있는 작업이 거의 없을 수 있습니다. 자세한 내용은 연결할 수 없는 인스턴스 문제 해결 단원을 참조하세요. AWS은(는) 예약된 만료 날짜에 인스턴스를 종료하므로, 연결할 수 없는 만료의 유형 인스턴스의 경우 인스턴스를 즉시 종료할 수 있습니다.
인스턴스 스토어 기반 Linux AMI 생성의 설명에 따라 AMI 도구를 사용하여 인스턴스에서 인스턴스 스토어 지원 AMI를 생성합니다.. Amazon EC2 콘솔에서 새 AMI를 선택한 다음 작업(Actions), 시작(Launch)을 선택합니다. 마법사가 안내하는 대로 인스턴스를 시작합니다. 마법사의 각 단계에 대한 자세한 내용은 새 인스턴스 시작 마법사를 사용하여 인스턴스 시작 섹션을 참조하세요.
인스턴스를 EBS 지원 인스턴스로 변환
데이터를 EBS 볼륨에 전송하고, 볼륨의 스냅샷을 만든 후 스냅샷에서 AMI를 생성합니다. 새 AMI에서 대체 인스턴스를 시작할 수 있습니다. 자세한 내용은 인스턴스 스토어 기반 AMI를 Amazon EBS-backed AMI로 변환 섹션을 참조하세요.
최대 토큰 만료 시간 지정
토큰은 포털 구성원을 인증하는 데 사용됩니다. 사용자는 포털에 접근을 시도할 때 사용자 이름과 비밀번호를 입력합니다. ArcGIS Enterprise 는 자격 증명을 확인하고, 토큰을 생성하고, 구성원에게 토큰을 발행합니다.
토큰은 사용자 이름, 토큰 만료 시간, 기타 재산적 가치가 있는 정보를 포함하는 암호화된 정보의 문자열입니다. 토큰이 구성원에게 발행되면 토큰이 만료될 때까지 포털에 접근할 수 있습니다. 토큰이 만료되면 구성원은 사용자 이름과 비밀번호를 다시 입력해야 합니다.
포털 내에서 사용되는 토큰에는 세 가지 유형이 있습니다.
-
- sharing/rest/generateToken 엔드포인트를 통해 생성된 토큰 - OAuth2 인증 워크플로를 통해 생성된 토큰 - 만료 시 새 OAuth 접근 토큰을 생성하는 데 사용되는 토큰
새 토큰을 생성하는 경우 토큰 만료 시간을 지정하는 것을 권장합니다. 선택할 수 있는 최대값은 생성되는 토큰 유형에 따라 다릅니다.
- ArcGIS 토큰 - 14일(20,160분)
- Implicit 또는 만료의 유형 Client Credentials 승인 유형으로 생성된 OAuth 접근 토큰 - 14일(20,160분)
- Authorization Code 승인 유형으로 생성된 OAuth 접근 토큰 - 30분
- OAuth 새로 고침 토큰 - 90일(129,600분)
만료 시간이 이 값보다 길게 지정된 경우 토큰은 계속 생성되지만 해당 유형의 토큰에 대해 생성할 수 있는 최대값과 매칭하는 만료 시간을 갖게 됩니다. 토큰을 생성할 때 만료 시간을 지정하지 않은 경우 기본값은 각 토큰 유형마다 다르게 사용됩니다.
- ArcGIS 토큰 - 120분
- Implicit 또는 Client Credentials 승인 유형으로 생성된 OAuth 접근 토큰 - 120분
- Authorization Code 승인 유형으로 생성된 OAuth 접근 토큰 - 30분
- OAuth 새로 고침 토큰 - 2주(만료의 유형 20,160분)
이러한 최대값 및 기본값은 늘릴 수 없으며 ArcGIS Portal Administrator Directory 의 maxTokenExpirationMinutes 등록정보를 설정해서 줄일 수는 있습니다. maxTokenExpirationMinutes 등록정보 값은 각 토큰 유형에 적용됩니다. 해당 값이 최대값보다 작지만 기본값보다 큰 경우 최대값만 영향을 받고 기본값은 그대로 유지됩니다. 해당 값이 최대값 및 기본값 모두보다 작으면 두 값 모두 영향을 받으며 최대값과 기본값은 maxTokenExpirationMinutes 에 정의된 값과 일치합니다.
이러한 값이 기관에 적합할 수 있지만 토큰에 숨겨진 보안 영향을 고려하는 것이 중요합니다. 토큰은 만료 시간이 길수록 보안이 낮습니다. 예를 들어 악성 사용자가 가로챈 토큰이 토큰 만료 때까지 사용될 수 있습니다. 반대로 만료 기간이 더 짧다면 더 안전하지만 사용하기 더 불편하며, 구성원이 자주 사용자 이름과 비밀번호를 입력해야 합니다.
3가지 토큰 유형에 대해 최대 토큰 만료 시간을 변경하려면 아래 만료의 유형 단계를 따르세요. 지정한 값은 모든 포털 구성원에게 적용됩니다. 특정 구성원 또는 관리자에게만 다른 값을 지정할 수 없습니다.
0 개 댓글