1단계: 서비스 계정 IaC 템플릿 다운로드 (웹 UI)

클라우드 환경을 생성하기 전에, Google 프로젝트의 리소스 구성을 스캔할 수 있는 Snyk 권한을 부여하는 범위가 엄격하게 지정된 Google 서비스 계정을 선언하는 코드형 인프라(IaC) 템플릿을 다운로드해야 합니다.

이 템플릿은 Google Cloud 프로젝트에 대한 Google 서비스 API 세트도 활성화합니다. 이를 통해 Snyk은 프로젝트의 리소스를 스캔하는 데 필요한 API를 사용할 수 있습니다.

이 IaC 템플릿을 사용하여 2단계: Google 서비스 계정 생성에서 역할을 프로비저닝합니다.

IaC 템플릿 다운로드

1. Snyk 웹 UI에서 통합(Integrations) > **클라우드 플랫폼(Cloud platforms)**으로 이동합니다.

2. Google Cloud를 선택합니다.

3. Google Cloud 환경 추가(Add Google Cloud Environment) 모달에서 Terraform 버튼을 선택하여 snyk-permissions-google.tf 파일을 다운로드합니다:

Google Cloud 환경 추가 모달

이제 2단계: Google 서비스 계정 생성으로 진행할 수 있습니다.

설정(Settings) > **클라우드 환경(Cloud environments)**에서도 클라우드 환경을 추가할 수 있습니다. 환경 보기, 클라우드 환경 추가를 참조하십시오.