Domains
플랫폼 도메인(테넌트)을 조회·생성하는 화면입니다. 도메인 생성·삭제는 시스템 관리자(SysAdmin)만 수행합니다.
- 진입 경로: IAM › Administration › Domains
기본 도메인(System Domain)
목록에는 SysAdmin 전용 기본 도메인(System Domain) 도 표시됩니다. 이 도메인은 시스템 초기화 시 자동 생성되며 수정·삭제할 수 없습니다. 일반 도메인만 생성·삭제가 가능합니다.
사이드바 (SNB)
좌측 사이드바에서 IAM의 각 화면(Home·System administrators·Domains·정책·Active sessions·Event logs)으로 이동합니다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 1-1 | Home | Home | · 도메인 현황·인증 요약·사용자 상태·최근 이벤트 대시보드. |
| 1-2 | System administrators | System administrators | · 시스템 관리자 계정 조회·생성·삭제. |
| 1-3 | Domains | Domains | · 플랫폼 도메인(테넌트) 조회·생성. |
| 1-4 | Login policies | Login policies | · 비밀번호·계정 잠금 정책. |
| 1-5 | Token policies | Token policies | · 토큰 수명 등 일반 정책. |
| 1-6 | MFA policies | MFA policies | · MFA 적용 범위·방식 정책. |
| 1-7 | Session policies | Session policies | · 세션 수명 등 일반 정책. |
| 1-8 | Active sessions | Active sessions | · 활성 세션 조회·강제 종료(Terminate). |
| 1-9 | Event logs | Event logs | · IAM 이벤트 로그 조회. |
검색 · 생성
도메인을 검색하거나 새로 생성합니다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 2-1 | 검색 | Search | · 이름 등 속성으로 검색. |
| 2-2 | 생성 | Create domain | · 새 도메인 생성 마법사 열기. |
목록 테이블
플랫폼 도메인 목록(조회).
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 3-1 | 컬럼 | Name | 도메인 이름. |
| Description | 설명. | ||
| Storage type | 스토리지 유형(Local storage 등). | ||
| Created at | 생성 시각. | ||
| Action | 행 단위 액션. |
도메인 생성
Create domain(번호 2-2)을 누르면 3단계 마법사가 열립니다.
생성 마법사 (Create domain)
Create domain을 누르면 열리는 3단계 마법사. 각 단계를 채우고 Next로 진행합니다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 1-1 | 도메인 이름 | Domain name * | · 생성할 도메인 이름(필수). |
| 1-2 | 설명 | Description | · 도메인 설명. |
| 1-3 | 단계 | Basic information / Storage / Domain administrator | · Basic information(이름·설명) → Storage(Local storage 등) → Domain administrator(관리자 계정) 순서로 진행합니다. |
| 1-4 | 다음 / 생성 / 취소 | Next / Create / Cancel | · Next: 다음 단계. 마지막 단계에서 Create로 생성. Cancel: 닫기. |
- Basic information — 도메인 이름(필수·시스템 내 고유·생성 후 변경 불가)·설명 입력 후 Next.
- Storage — 스토리지 유형 선택(필수·생성 후 변경 불가) 후 Next.
- Thaki Storage: 도메인 생성과 동시에 Ceph 풀 4개(
{도메인ID}-volumes·images·backups·k8s-pv)가 자동 생성되고 Storage 앱을 사용합니다. - 사용자 로컬 스토리지: 별도 풀 없이 생성되며 Storage 앱은 미사용(볼륨 타입은 Compute 앱에서 관리).
- Thaki Storage: 도메인 생성과 동시에 Ceph 풀 4개(
- Domain administrator — 도메인 관리자 계정을 최소 1개 지정합니다. Username(3~64자·생성 후 변경 불가)·Email·Display name(미입력 시 Username과 동일)·비밀번호(임시 자동 발급 또는 직접 입력)를 입력하고 Create로 생성합니다.
자동 프로비저닝
도메인 생성이 완료되면 Policy·Admins 그룹·Users 그룹·Default 테넌트가 자동 생성되고, Thaki Storage 선택 시 위 Ceph 풀 4개가 함께 생성됩니다. Default 테넌트는 삭제할 수 없으며 도메인 삭제 시에만 함께 제거됩니다.
다음 단계
- System administrators — 시스템 관리자 관리
- Security policies — 보안 정책