문서 목차
그룹 관리
조직의 부서 와 작업 단위인 프로젝트 를 만들고, 멤버와 팀장을 정하고, 프로젝트의 자원 한도(쿼터)와 스토리지를 관리하는 화면입니다.
QUANTUM C&S
조직의 부서 와 작업 단위인 프로젝트 를 만들고, 멤버와 팀장을 정하고, 프로젝트의 자원 한도(쿼터)와 스토리지를 관리하는 화면입니다.
부서와 프로젝트
KosmosAI 의 그룹은 두 종류입니다. 성격이 달라 화면에서도 탭으로 나뉩니다.
| 부서 | 프로젝트 | |
|---|---|---|
| 용도 | 소속 · 결재 단위 | 작업 공간 |
| 한 사람이 가질 수 있는 수 | 1개 | 여러 개 |
| 작업 공간(네임스페이스) | 없음 | 있음 — 노트북 · 학습 · 서빙 같은 자원이 여기에 만들어집니다 |
| 기간 | 없음 | 종료일을 둘 수 있음 |
| 팀장의 의미 | 접근 요청의 1차 결재자. 비우면 이 부서 요청은 임원에게 바로 갑니다. | 멤버를 추가 · 관리하는 사람 |
| 만들고 고치는 사람 | 보안관리자 | 운영 관리자 |
참고 팀장은 IGA 역할이 아니라 그룹과의 관계입니다. 무엇을 할 수 있는지는 IGA(권한 관리)의 역할이 정합니다.
화면 구성
부서 탭
검색창 아래에 부서 / 프로젝트 탭과 개수가 보입니다. 부서 탭에는 이름, 팀장, 멤버 수, 작업(편집 · 열기)이 표로 나옵니다.
프로젝트 탭
프로젝트는 카드로 보입니다. 카드마다 다음이 표시됩니다.
- 이름, 멤버 수, 설명
- 팀장(왕관 표시, 없으면 팀장 미지정)
- 작업 공간 이름과 상태(활성 등)
- 접근 가능한 서비스 배지
- CPU, Memory, GPU, 버킷 의 사용량 / 한도 막대
- 카드 오른쪽 위 아이콘: 스토리지 관리, 편집, 삭제
- 아래 멤버 관리 로 프로젝트 페이지의 멤버 화면을 엽니다.
따라 하기: 프로젝트 만들기
1단계: 추가 창 열기
프로젝트 탭에서 오른쪽 위 프로젝트 추가 를 누르세요.
2단계: 기본 정보 입력
기본 정보 를 넣으세요.
- 그룹 이름, 설명
- 팀장
- 종료일 — 지나면 이 프로젝트로 부여된 접근이 만료됩니다. 멤버십과 자원은 그대로 남습니다. 비우면 기한 없음입니다.
- K8s 네임스페이스 — 이 프로젝트의 작업 공간 이름입니다. 소문자 · 숫자 · 하이픈만 쓰고, 만든 뒤에는 바꿀 수 없습니다.
3단계: 리소스 할당량
리소스 할당량 에서 CPU, 메모리(예: 8Gi), GPU, 스토리지 한도를 정합니다.
4단계: 접근 가능 서비스
접근 가능 서비스 를 고르세요.
5단계: 저장과 결과 확인
저장하면 결과가 한 줄씩 보입니다 — 작업 공간 준비 여부, 프로젝트 기본 버킷 생성 여부. 버킷은 만들었지만 용량 한도가 적용되지 않은 경우에도 따로 알려 줍니다.
팁 새 프로젝트를 만들 때 기본 버킷 크기는 플랫폼 설정 일반 탭의 프로젝트 기본 스토리지(GB) 값을 따릅니다. 이미 만든 버킷의 크기는 바뀌지 않습니다.
따라 하기: 부서 만들기(보안관리자)
1단계: 추가 창 열기
부서 탭에서 부서 추가 를 누르세요.
2단계: 이름 · 팀장 입력
이름과 설명을 넣고 팀장 을 고르세요. 팀장은 이 부서 사람들이 낸 접근 요청을 처음 결재합니다.
3단계: 저장
저장하세요. 부서에는 작업 공간이 만들어지지 않습니다.
프로젝트 페이지
목록에서 프로젝트를 누르면 프로젝트 페이지가 열립니다. 왼쪽 메뉴는 개요, 멤버, 사용량 · 쿼터, 설정 입니다(부서는 개요 · 멤버 · 설정).
개요
팀장, 멤버 수, 작업 공간과 상태, 종료일(기한 없음), 접근 가능 서비스와 오른쪽 멤버 목록(전체 보기)이 보입니다.
멤버
- 새 멤버 추가 에서 목록에서 사용자를 고르거나 이메일로 직접 입력합니다(가입한 사용자의 이메일을 정확히).
- 지위(팀원 / 팀장)를 고르고 추가 를 누릅니다.
- 멤버 줄의 드롭다운으로 지위를 바꾸고, 오른쪽 아이콘으로 멤버를 뺍니다. 뺄 때는 확인을 위해
delete를 입력합니다.
참고 팀장도 자기 프로젝트에 멤버를 추가할 수 있지만 팀원으로만 추가됩니다. 팀장 지정 · 해제는 운영 관리자만 할 수 있습니다.
주의 보안관리자 역할을 가진 사람은 부서 · 프로젝트에 넣을 수 없습니다(직무 분리).
사용량 · 쿼터
- 컴퓨팅 쿼터 · 사용량 — 작업 공간 쿼터 대비 지금 쓰는 CPU(코어) · 메모리 · GPU(할당 수와 연산 사용률) · 볼륨 쿼터
- 프로젝트 버킷 — 기본 버킷의 사용량 · 한도와 내 접속 키(S3) 상태
- GPU 증설 요청, 스토리지 확장 요청 으로 결재를 올릴 수 있습니다. 진행은 내 프로필 · 접근 토큰의 결재함 에서 봅니다.
사용량 지표를 가져오지 못하면 "사용량 지표를 가져오지 못했습니다… 쿼터만 표시합니다." 로 안내합니다.
설정
- 일반 — 운영 관리자는 이름 · 설명 · 작업 공간 · 쿼터 · 기간을 바꿉니다. 팀장은 설명만 바꿀 수 있습니다(쿼터는 사용량 · 쿼터에서 증설 요청).
- 스토리지 — 프로젝트 버킷 관리(할당 · 한도 · 자격 증명). 기본 버킷이 없으면 운영 관리자에게 기본 버킷 만들기 가 보입니다.
- 위험 구역 — 프로젝트 삭제. 확인을 위해 프로젝트 이름을 입력합니다. 되돌릴 수 없습니다.
권한
| 하는 일 | 누가 |
|---|---|
| 그룹 관리 메뉴 | 그룹 조회 권한(auth:group Read)이 있는 사람, 또는 프로젝트 팀장 |
| 모든 그룹 보기 | 운영 관리자, 그룹 조회 권한이 있는 사람, 보안관리자 |
| 프로젝트 만들기 · 수정 · 삭제, 팀장 지정 | 운영 관리자 |
| 부서 만들기 · 수정 · 삭제 | 보안관리자 |
| 프로젝트 멤버 추가 · 관리 | 운영 관리자, 그 프로젝트 팀장(팀원으로만 추가) |
| 프로젝트 페이지 보기 | 그 프로젝트의 멤버 · 팀장, 운영 관리자 |
권한이 없는 프로젝트 페이지를 열면 "이 프로젝트를 볼 권한이 없습니다" 가 나옵니다. 멤버가 되어야 한다면 팀장에게 추가를 요청하세요. 팀원에게는 프로젝트 페이지가 읽기 전용 으로 보입니다.
알아두면 좋은 점
- 소속 프로젝트가 여러 개인 사용자는 노트북 · 학습 · 서빙을 만들 때마다 어느 프로젝트에 만들지 고릅니다. 프로젝트가 없으면 개인 작업 공간에 만들어집니다.
- 그룹(부서 · 프로젝트)도 IGA 의 주체가 됩니다. 그룹에 정책을 붙이면 그 그룹 소속 전원에게 적용됩니다 — IGA(권한 관리)를 보세요.