--- title: "Secret Manager 권한 관리" slug: "secretmanager-subaccount" updated: 2026-09-17T09:08:19Z published: 2026-09-17T09:08:19Z canonical: "guide.ncloud-docs.com/secretmanager-subaccount" stale: true --- > ## Documentation Index > Fetch the complete documentation index at: https://guide.ncloud-docs.com/llms.txt > Use this file to discover all available pages before exploring further. # Secret Manager 권한 관리 VPC 환경에서 이용 가능합니다 . 네이버 클라우드 플랫폼의 계정 관리 서비스인 Sub Account를 사용하여 Secret Manager의 접근 권한을 다양하게 설정할 수 있습니다. Sub Account는 관리 및 운영 권한 설정을 위해 관리형(System Managed) 정책을 제공합니다. 참고 Sub Account는 이용 신청 시 별도의 요금이 부과되지 않는 무료 서비스입니다. Sub Account에 대한 자세한 설명은 네이버 클라우드 플랫폼 포털의 [**서비스 > Management & Governance > Sub Account**](https://www.ncloud.com/product/management/subAccount) 메뉴와 [Sub Account 사용 가이드](https://guide.ncloud-docs.com/release-20260917/docs/subaccount-overview)를 참조해 주십시오. ## 관리형 정책 관리형 정책은 사용자 편의를 위해 네이버 클라우드 플랫폼에서 자체적으로 정의한 역할 기반의 정책입니다. Sub Account에서 생성한 서브 계정에게 관리형 정책을 부여하면, 권한을 부여받은 서브 계정은 Secret Manager를 이용할 수 있게 됩니다. Secret Manager의 관리형 정책에 대한 간단한 설명은 다음과 같습니다. | 정책 이름 | 정책 설명 | | --- | --- | | NCP_ADMINISTRATOR | 메인 계정과 동일한 범위로 모든 서비스에 접근할 수 있는 권한 | | NCP_INFRA_MANAGER | 모든 서비스에 접근할 수 있으나 콘솔의 **My Account** > **과금 정보 및 비용 관리** > **청구 및 결제 관리** 메뉴만 접근이 차단된 권한 | | NCP_FINANCE_MANAGER | Cost Explorer 서비스와 콘솔의 **My Account** > **과금 정보 및 비용 관리** > **청구 및 결제 관리** 메뉴만 접근할 수 있는 권한 | | NCP_SECRETMANAGER_USER | Secret Manager 콘솔 접근 가능하며, 조회 기능(View)만 사용 가능한 권한 | | NCP_SECRETMANAGER_MANAGER | Secret Manager의 모든 기능을 이용할 수 있는 권한 | ## 사용자 정의(User Created) 정책 사용자 정의 정책은 사용자가 직접 생성할 수 있는 정책입니다. Sub Account에서 생성한 서브 계정에게 사용자 정의 정책을 부여하면 권한을 부여받은 서브 계정은 사용자가 할당한 액션 조합으로만 이용할 수 있게 됩니다. Secret Manager의 사용자 정의 정책에 대한 간단한 설명은 다음과 같습니다. 주의 특정 액션에 대한 권한을 부여받았더라도 연관 관계에 있는 필수 액션에 대한 권한을 함께 부여받지 않았다면 작업을 정상적으로 수행할 수 없습니다. 이러한 문제가 발생하지 않도록 Sub Account에서는 액션 권한 부여 시 연관 액션에 대한 권한도 자동으로 함께 부여되는 기능을 제공하고 있습니다. 단, 자동으로 함께 부여된 연관 액션을 선택 해제 시 메인 계정 사용자의 의도로 판단하여 시스템에서 강제로 포함시키지 않기 때문에 권한 설정 시 주의해 주십시오. ### 시크릿 액션 | 구분 | 액션 이름 | 연관 액션 | 리소스 유형 | 리소스 유형별 그룹 | 액션 설명 | | --- | --- | --- | --- | --- | --- | | View | getSecretList | | - | Secret Manager | 시크릿 목록을 조회합니다. | | View | getSecretDetail | View/getSecretList | Secret | Secret Manager | 시크릿 상세 정보를 조회합니다. | | View | getSecretLogs | View/getSecretList, View/getSecretDetail | Secret | Secret Manager | 시크릿 이용 로그를 조회합니다. | | View | getSecretValue | View/getSecretList, View/getSecretDetail | Secret | Secret Manager | 시크릿 체인 값을 조회합니다. | | Change | createSecret | View/getSecretList, View/getProtectionKeyList, View/getProtectionKeyDetail, View/getRotationTriggerList, View/getRotationTriggerDetail | - | Secret Manager | 새로운 시크릿을 생성합니다. | | Change | deleteSecret | View/getSecretList, View/getSecretDetail | Secret | Secret Manager | 시크릿을 즉시 삭제 합니다. 이 액션은 되돌릴 수 없습니다. | | Change | enableSecret | View/getSecretList, View/getSecretDetail | Secret | Secret Manager | 시크릿을 이용 가능 상태로 전환합니다. | | Change | disableSecret | View/getSecretList, View/getSecretDetail | Secret | Secret Manager | 시크릿을 사용 중지 상태로 전환합니다. | | Change | requestSecretDeletion | View/getSecretList, View/getSecretDetail | Secret | Secret Manager | 시크릿을 삭제 대기 상태로 전환합니다. | | Change | cancelSecretDeletion | View/getSecretList, View/getSecretDetail | Secret | Secret Manager | 시크릿 삭제 대기를 해제하고 사용 중지 상태로 전환합니다. | | Change | updateSecretMemo | View/getSecretList, View/getSecretDetail | Secret | Secret Manager | 시크릿 메모를 수정합니다. | | Change | updateProtectionKey | View/getSecretList, View/getSecretDetail, View/getProtectionKeyList, View/getProtectionKeyDetail | Secret | Secret Manager | 시크릿 보호키를 변경하여 재암호화 합니다. | | Change | updateRotationTrigger | View/getSecretList, View/getSecretDetail, View/getRotationTriggerList, View/getRotationTriggerDetail | Secret | Secret Manager | 시크릿 교체 트리거를 변경합니다. | | Change | deleteRotationTrigger | View/getSecretList, View/getSecretDetail. View/getRotationTriggerDetail | Secret | Secret Manager | 시크릿 교체 트리거를 해제합니다. | | Change | updateSecretValue | View/getSecretList, View/getSecretDetail, View/getSecretValue | Secret | Secret Manager | 시크릿 체인 값을 변경합니다. | | Change | enableAutoRotation | View/getSecretList, View/getSecretDetail | Secret | Secret Manager | 시크릿 자동 교체를 활성화 합니다. | | Change | disableAutoRotation | View/getSecretList, View/getSecretDetail | Secret | Secret Manager | 시크릿 자동 교체를 비활성화 합니다. | | Change | updateAutoRotationPeriod | View/getSecretList, View/getSecretDetail | Secret | Secret Manager | 시크릿 자동 교체 기간을 변경합니다. | | Change | executeRotation | View/getSecretList, View/getSecretDetail, View/getSecretValue | Secret | Secret Manager | 시크릿 교체 작업을 실행합니다. | | Change | retryRotation | View/getSecretList, View/getSecretDetail, View/getSecretValue | Secret | Secret Manager | 교체 작업 실패 상태인 시크릿의 교체 작업을 재실행합니다. | | Change | rollbackRotation | View/getSecretList, View/getSecretDetail, View/getSecretValue | Secret | Secret Manager | 완료된 시크릿 교체 작업을 되돌려 원래의 상태로 변경합니다. | | Change | cancelRotation | View/getSecretList, View/getSecretDetail, View/getSecretValue | Secret | Secret Manager | 아직 종료되지 않은 시크릿 작업을 실행 중단합니다. | | Change | subscribeProduct | - | - | Secret Manager | Secret Manager 이용 신청 | | Change | unsubscribeProduct | - | - | Secret Manager | Secret Manager 이용 해지 | ### 시크릿 보호키 액션 | 구분 | 액션 이름 | 연관 액션 | 리소스 유형 | 리소스 유형별 그룹 | 액션 설명 | | --- | --- | --- | --- | --- | --- | | View | getProtectionKeyList | KMS:View/getKeyList | - | Key Management Service | 시크릿 보호 키 목록을 조회합니다. | | View | getProtectionKeyDetail | View/getProtectionKeyList, KMS:View/getKeyInfo, KMS:Change/createKeySubscription | Key | Key Management Service | 시크릿 보호 키 상세 정보를 조회합니다. | ### 시크릿 교체 트리거 액션 | 구분 | 액션 이름 | 연관 액션 | 리소스 유형 | 리소스 유형별 그룹 | 액션 설명 | | --- | --- | --- | --- | --- | --- | | View | getRotationTriggerList | | - | Cloud Functions | 시크릿 교체 트리거로 지정 가능한 트리거 목록을 조회합니다. | | View | getRotationTriggerDetail | View/getRotationTriggerList | Trigger | Cloud Functions | 시크릿 교체 트리거로 지정 가능한 트리거 상세 정보를 조회합니다. | | View | getRotationActionList | | - | Cloud Functions | 시크릿 교체 액션 목록을 조회합니다. | | View | getRotationActionDetail | View/getRotationActionList | Action | Cloud Functions | 시크릿 교체 액션 상세 정보를 조회합니다. | | Change | createRotationTrigger | View/getRotationActionList, View/getRotationActionDetail | - | Cloud Functions | 시크릿 교체 트리거를 생성합니다. |