VPC環境で利用できます。
NAVERクラウドプラットフォームのアカウント管理サービスである Sub Accountを使用すると、Blockchain Serviceのアクセス権限を様々な方法で設定できます。Sub Accountでは、管理および運用権限の設定のためにマネージド(System Managed)ポリシーとユーザー定義(User Created)ポリシーを提供します。
Sub Accountは、ご利用の申し込みの際に別途料金が発生しない無料サービスです。Sub Accountに関する詳細は、NAVERクラウドプラットフォームポータルの サービス > Management & Governance > Sub Account メニューと Sub Account ご利用ガイドをご参照ください。
マネージドポリシー
マネージドポリシーは、ユーザーの便宜を図るために、NAVERクラウドプラットフォームが独自に定義したロールベースのポリシーです。Sub Accountで作成したサブアカウントにマネージドポリシーを付与すると、権限を付与されたサブアカウントは Blockchain Serviceを利用できるようになります。Blockchain Serviceのマネージドポリシーについての簡単な説明は、次の通りです。
| ポリシー名 | ポリシーの説明 |
|---|---|
| NCP_ADMINISTRATOR | メインアカウントと同等の権限で、すべてのサービスにアクセスできる権限 |
| NCP_INFRA_MANAGER | すべてのサービスにアクセスできるものの、コンソールの My Account > 課金情報と費用管理 > 請求と決済管理メニューのみアクセスが制限された権限 |
| NCP_FINANCE_MANAGER | Cost Explorerサービスとコンソールの My Account > 課金情報と費用管理 > 請求と決済管理メニューのみにアクセスできる権限 |
| NCP_VPC_BLOCKCHAIN_SERVICE_MANAGER | Blockchain Serviceのすべての機能を利用できる権限 |
| NCP_VPC_BLOCKCHAIN_SERVICE_VIEWER | Blockchain Serviceのリストを見る、照会機能のみを利用できる権限 |
ユーザー定義ポリシー
ユーザー定義ポリシーは、ユーザーが直接作成できるポリシーです。Sub Accountで作成したサブアカウントにユーザー定義ポリシーを付与すると、権限を付与されたサブアカウントはユーザーが割り当てたアクションの組み合わせでのみ利用できるようになります。Blockchain Serviceのユーザー定義ポリシーについての簡単な説明は、次の通りです。
| 区分 | アクション名 | 関連アクション | リソースタイプ | リソースタイプ別のグループ | アクションの説明 |
| ---- | ---- | ---- | ---- | ---- | ---- |
| View | View/exportOrderer | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getOrdererList
View/getOrdererDetail | Orderer | Orderer | Ordererをエクスポート(Export) |
| View | View/exportOrganization | View/getBlockchainNetworkDetail
View/getOrganizationDetail
View/getBlockchainNetworkList
View/getOrganizationList | Organization | Organization | Organizationをエクスポート(Export) |
| View | View/getBlockchainNetworkDetail | View/getBlockchainNetworkList | Network | Network | Blockchain Networkの詳細情報を確認 |
| View | View/getBlockchainNetworkList | - | - | Network | Blockchain Networkリストを照会 |
| View | View/getBlockchainNetworkTopology | View/getPeerList
View/getBlockchainNetworkList
View/getOrdererList
View/getCAList
View/getOrganizationList | Network | Network | ネットワーク構成情報を照会 |
| View | View/getCADetail | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getCAList | CA | CA | CA詳細情報の確認 |
| View | View/getCAList | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | - | CA | CAリストを照会 |
| View | View/getCAUserIdentityList | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | CA | CA | CAユーザーアイデンティティ(Identity)リストを照会 |
| View | View/getChaincodeList | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | - | Channel | Chaincodeリストを照会 |
| View | View/getChannelBlockTransactionLog | View/getChannelList
View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getChannelDetail | Channel | Channel | Channelの Blockと Transactionを照会 |
| View | View/getChannelDetail | View/getBlockchainNetworkDetail
View/getChannelList
View/getBlockchainNetworkList | Channel | Channel | Channel詳細情報を確認 |
| View | View/getChannelList | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | - | Channel | Channelリストを照会 |
| View | View/getChannelOrganizationList | View/getChannelList
View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getChannelDetail | Channel | Channel | Channelメンバー(Organization)リストを照会 |
| View | View/getInvitationList | - | - | Network | ネットワーク招待リストを照会 |
| View | View/getKubernetesClusterDetail | View/getKubernetesClusterList | VPCKubernetesService:Cluster | Network | Kubernetes Cluster詳細情報を確認 |
| View | View/getKubernetesClusterList | - | - | Network | Kubernetes Clusterリストの照会 |
| View | View/getOrdererDetail | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getOrdererList | Orderer | Orderer | Orderer詳細情報の確認 |
| View | View/getOrdererList | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getOrdererList | - | Orderer | Ordererリストを照会 |
| View | View/getOrganizationConnectionProfile | View/getBlockchainNetworkDetail
View/getOrganizationDetail
View/getBlockchainNetworkList
View/getOrganizationList | - | Organization | Organizationアクセス情報をダウンロード |
| View | View/getOrganizationDetail | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getOrganizationList | Organization | Organization | Organization詳細情報を確認 |
| View | View/getOrganizationList | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | - | Organization | Organizationリストを照会 |
| View | View/getPeerDetail | View/getPeerList
View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | Peer | Peer | Peer詳細情報の確認 |
| View | View/getPeerList | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | - | Peer | Peerリストを照会 |
| View | View/getPeerListInstallable | View/getPeerList
View/getPeerDetail
View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | - | Channel | Chaincodeを installできる Peerリストを照会 |
| View | View/watchCAStatus | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getCAList
View/getCADetail | CA | CA | CAの Containerモニタリング情報を照会 |
| View | View/watchOrdererStatus | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getOrdererList
View/getOrdererDetail | Orderer | Orderer | Ordererの Containerモニタリング情報を照会 |
| View | View/watchPeerStatus | View/getPeerList
View/getPeerDetail
View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | Peer | Peer | Peerの Containerモニタリング情報を照会 |
| Change | Change/createBlockchainNetwork | View/getKubernetesClusterList
Change/createPeer
View/getBlockchainNetworkList
Change/createOrderer
Change/createCA
Change/createOrganization
Change/createChannel
View/getKubernetesClusterDetail | - | Network | Blockchain Network作成 |
| Change | Change/createCA | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getCAList | - | CA | CA作成 |
| Change | Change/createChannel | View/getBlockchainNetworkDetail
View/getChannelList
View/getOrganizationDetail
View/getBlockchainNetworkList
View/getOrdererList
Change/updateChannelOrganizations
View/getOrdererDetail
View/getOrganizationList | - | Channel | Channel作成 |
| Change | Change/createOrderer | View/getCAUserIdentityList
View/getBlockchainNetworkDetail
View/getOrganizationDetail
View/getBlockchainNetworkList
View/getOrdererList
View/getOrganizationList | - | Orderer | Orderer作成 |
| Change | Change/createOrganization | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getCAList
View/getCADetail
View/getOrganizationList | - | Organization | Organization作成 |
| Change | Change/createPeer | View/getPeerList
View/getCAUserIdentityList
View/getBlockchainNetworkDetail
View/getOrganizationDetail
View/getBlockchainNetworkList
View/getOrganizationList | - | Peer | Peer作成 |
| Change | Change/deleteBlockchainNetwork | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | Network | Network | Blockchain Network削除 |
| Change | Change/deleteCA | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getCAList
View/getCADetail | CA | CA | CA削除 |
| Change | Change/deleteOrderer | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getOrdererList
View/getOrdererDetail | Orderer | Orderer | Orderer削除 |
| Change | Change/deleteOrganization | View/getBlockchainNetworkDetail
View/getOrganizationDetail
View/getBlockchainNetworkList
View/getOrganizationList | Organization | Organization | Organization削除 |
| Change | Change/deletePeer | View/getPeerList
View/getPeerDetail
View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | Peer | Peer | Peer削除 |
| Change | Change/executeChaincode | View/getChaincodeList
View/getChannelList
View/getOrganizationDetail
View/getChannelOrganizationList
View/getChannelDetail | Channel | Channel | Chaincode呼び出し |
| Change | Change/importOrderer | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getOrdererList
View/getOrdererDetail | - | Orderer | Ordererをインポート(Import) |
| Change | Change/importOrganization | View/getBlockchainNetworkDetail
View/getOrganizationDetail
View/getBlockchainNetworkList
View/getOrganizationList | - | Organization | Organizationをインポート(Import) |
| Change | Change/installChaincode | View/getPeerDetail
View/getChaincodeList
View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getPeerListInstallable | Peer | Channel | Chaincodeのインストール |
| Change | Change/instantiateChaincode | View/getChaincodeList
View/getOrganizationDetail
View/getChannelList
View/getChannelOrganizationList
View/getChannelDetail | Channel | Channel | Chaincodeの有効化 |
| Change | Change/inviteToNetwork | View/getBlockchainNetworkDetail
View/getChannelList
View/getBlockchainNetworkList
View/getChannelDetail | - | Network | 他のユーザーをネットワークに招待 |
| Change | Change/manageInvitation | View/getInvitationList
View/getBlockchainNetworkDetail
View/getOrganizationDetail
View/getBlockchainNetworkList
View/getOrganizationList | - | Network | ネットワーク招待レスポンス |
| Change | Change/resizeCAResources | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getCAList
View/getCADetail | CA | CA | CAリソース設定の変更 |
| Change | Change/resizeLoadBalancerThroughput | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | Network | Network | Networkの LoadBalancerの容量設定 |
| Change | Change/resizeOrdererResources | View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getOrdererList
View/getOrdererDetail | Orderer | Orderer | Ordererリソース設定の変更 |
| Change | Change/resizePeerResources | View/getPeerList
View/getPeerDetail
View/getBlockchainNetworkDetail
View/getBlockchainNetworkList | Peer | Peer | Peerリソース設定の変更 |
| Change | Change/updateCAUserIdentities | View/getCAUserIdentityList
View/getBlockchainNetworkDetail
View/getBlockchainNetworkList
View/getCAList
View/getCADetail | CA | CA | CAユーザーアイデンティティ(Identity)設定の変更 |
| Change | Change/updateChannelBatchconfig | View/getBlockchainNetworkDetail
View/getChannelList
View/getBlockchainNetworkList
Change/updateChannelOrganizations
View/getChannelDetail | Channel | Channel | Channelの Batch config設定の変更 |
| Change | Change/updateChannelOrganizations | View/getBlockchainNetworkDetail
View/getOrganizationDetail
View/getChannelList
View/getBlockchainNetworkList
View/getChannelOrganizationList
View/getOrganizationList
View/getChannelDetail | Channel | Channel | Channelのメンバー(Organization)設定の変更 |
| Change | Change/updateChannelPeers | View/getPeerList
View/getBlockchainNetworkDetail
View/getChannelList
View/getBlockchainNetworkList
View/getPeerListInstallable
View/getChannelDetail | Channel | Channel | Channelに参加する Peer設定の変更 |
| Change | Change/updateConsortium | View/getBlockchainNetworkDetail
View/getOrganizationDetail
View/getBlockchainNetworkList
View/getOrdererList
View/getOrdererDetail
View/getOrganizationList | Orderer | Orderer | Ordererのコンソーシアム設定の変更 |
| Change | Change/upgradeChaincode | View/getChaincodeList
View/getOrganizationDetail
View/getChannelList
Change/instantiateChaincode
View/getChannelOrganizationList
View/getChannelDetail | Channel | Channel | Chaincodeのアップグレード |
特定のアクションに対する権限が付与されたとしても、関連する必須アクションに対する権限が一緒に付与されていない場合、タスクは正常に行えません。このような問題を防ぐため、Sub Accountではアクション権限の付与時に、関連アクションに対する権限も自動的に一緒に付与する機能を提供します。ただし、自動的に一緒に付与された関連アクションの選択を解除すると、メインアカウントユーザーの意図とみなし、システムで強制的に含めないようにするため、権限設定の際はご注意ください。