다음을 통해 공유

청사진 운영자를 위한 환경 구성

  • 아티클

Important

2026년 7월 11일에 청사진(미리 보기)이 사용 중단됩니다. 기존 청사진 정의와 할당을 템플릿 사양과 배포 스택으로 마이그레이션하세요. 청사진 아티팩트는 배포 스택을 정의하는 데 사용되는 ARM JSON 템플릿 또는 Bicep 파일로 변환됩니다. 아티팩트를 ARM 리소스로 작성하는 방법을 알아보려면 다음을 참조하세요.

청사진 정의 및 할당 관리를 다른 팀에 할당할 수 있습니다. 설계자 또는 거버넌스 팀은 청사진 정의의 수명 주기 관리를 담당하고 운영 팀은 중앙에서 제어되는 청사진 정의의 할당을 관리하는 것이 일반적입니다.

Blueprint Operator의 기본 제공 역할은 해당 유형의 시나리오에서 사용하기 위해 특별히 설계되었습니다. 역할을 사용하면 작업 유형 팀에서 조직 청사진 정의의 할당을 관리할 수 있지만 수정할 수는 없습니다. 이렇게 하려면 Azure 환경에서 몇 가지 구성이 필요합니다. 이 문서에서 이에 대해 설명하기로 합니다.

Blueprint Operator에 사용 권한 부여

첫 번째 단계는 청사진을 할당할 계정 또는 보안 그룹(권장)에 Blueprint Operator 역할을 할당하는 것입니다. 해당 작업은 운영 팀에서 청사진 할당 액세스 권한을 보유해야 하는 관리 그룹 및 구독을 모두 포함하는 관리 그룹 계층 구조의 최상위 수준에서 수행해야 합니다. 해당 사용 권한을 부여할 때 최소 권한의 원칙을 따르는 것이 좋습니다.

  1. (권장)보안 그룹 만들기 및 구성원 추가

  2. 계정 또는 보안 그룹에 Blueprint Operator의 Azure 역할 할당

사용자 할당 관리 ID

청사진 정의는 시스템 할당 또는 사용자 할당 관리 ID 중 하나를 사용할 수 있습니다. 그러나 Blueprint Operator 역할을 사용하는 경우에는 사용자 할당 관리 ID를 사용하도록 청사진 정의를 구성해야 합니다. 또한 Blueprint Operator 역할을 부여하는 계정 또는 보안 그룹에는 사용자 할당 관리 ID에 대해 Managed Identity Operator 역할을 부여해야 합니다. 해당 권한이 없으면 사용 권한 부족으로 청사진 할당에 실패합니다.

  1. 할당된 청사진에서 사용할 사용자 할당 관리 ID를 만듭니다.

  2. 사용자 할당 관리 ID에 대해 의도한 범위의 청사진 정의에 필요한 역할 또는 사용 권한을 부여합니다.

  3. 계정 또는 보안 그룹에 Managed Identity Operator의 Azure 역할을 할당합니다. 역할 할당의 범위를 새 사용자 할당 관리 ID로 지정합니다.

  4. Blueprint Operator는 새로운 사용자 할당 관리 ID를 사용하는 청사진을 할당합니다.

다음 단계