# Azure 스토리지 연결

Azure 저장소를 Mindkosh에 연결하고 데이터를 추가하려면 먼저 Azure 자격 증명을 추가해야 합니다.

### Azure용 자격 증명 생성

스토리지를 Mindkosh와 연결하는 권장 방법은 다음을 사용하는 것입니다 *Azure Active Directory* (또는 *Azure Entra ID*). 자격 증명을 생성하려면 다음을 수행해야 합니다:

1. 리소스 그룹이 없으면 생성하십시오.  [여기에 안내된 단계를 따르십시오](https://learn.microsoft.com/en-us/azure/azure-resource-manager/management/manage-resource-groups-portal).
2. 스토리지 계정이 없으면 생성하십시오. [여기에서 단계를 따를 수 있습니다.](https://learn.microsoft.com/en-us/azure/storage/common/storage-account-overview)
3. 데이터가 저장될 스토리지 컨테이너를 생성하십시오. [여기에 안내된 단계를 따르십시오](https://learn.microsoft.com/en-us/azure/storage/blobs/storage-quickstart-blobs-portal).
4. Azure Active Directory를 통해 새 앱을 등록하여 서비스 사용자를 생성하십시오. [이를 수행하는 가이드가 여기 있습니다](https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app).
   1. 앱이 등록되면 액세스할 수 있는 자격 증명을 생성할 수 있습니다. 스토리지 데이터에 접근하기 위해 다음 토큰들이 필요하므로 다음 단계에서 사용할 수 있도록 준비해 주세요.
      1. client-id
      2. client-secret
      3. tenant-id\ <br>

         <div data-full-width="true"><figure><img src="https://463481025-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaFKXVbOeJ2H3b8HBGVBG%2Fuploads%2FH3HnaOj7m1LeqpQ5jQlt%2Fadding-azure-credentials-to-mindkosh.jpg?alt=media&#x26;token=86f20767-84ed-47fc-9f24-6724cecca4d6" alt=""><figcaption></figcaption></figure></div>
5. 사용자에게 관련 버킷에 대한 액세스를 포함하는 역할 기반 액세스 정책을 할당하십시오. 이를 수행하는 다양한 방법에 대해 더 알아볼 수 있습니다 [여기에서 할 수 있습니다](https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal?tabs=delegate-condition). 예를 들어 컨테이너 수준에서 액세스를 부여하려면:
   1. 스토리지 컨테이너로 이동하십시오
   2. 왼쪽 사이드바에서 IAM 섹션으로 이동하십시오
   3. 역할 할당 추가를 클릭하십시오
   4. 역할을 추가하십시오 *Storage Blob Data Reader* 및 위에서 생성한 애플리케이션

### CORS 설정

브라우저가 클라우드 스토리지에서 파일을 직접 가져올 수 있도록 하려면 버킷에 적절한 CORS 정책을 설정해야 하며, 그렇지 않으면 브라우저가 파일 로드를 차단할 수 있습니다. Azure에서 컨테이너에 대해 이를 설정하는 방법은 다음과 같습니다.

<figure><img src="https://463481025-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaFKXVbOeJ2H3b8HBGVBG%2Fuploads%2FdDWGdQRW2hLuMQQr9Tpt%2Fmindkosh-setting%20cors-azure.jpg?alt=media&#x26;token=be63ed4e-178e-47b2-9b2c-2b1423c19ac8" alt=""><figcaption></figcaption></figure>

1. 컨테이너 페이지로 이동하십시오
2. 왼쪽 사이드바의 설정 섹션에서 CORS 페이지로 이동하십시오
3. 다음 값을 설정하십시오
   1. 허용된 출처 : `app.mindkosh.com`
   2. 허용된 메서드: `GET`
   3. 허용된 헤더: `*`
   4. 노출된 헤더: `content-length`
   5. 최대 수명(초): `120`

## Mindkosh에 자격 증명 추가

{% hint style="danger" %}
Mindkosh에 클라우드 스토리지 자격 증명을 추가할 수 있는 사람은 조직 관리자만 가능합니다&#x20;
{% endhint %}

권한 설정이 완료되면 이제 자격 증명을 Mindkosh에 추가할 준비가 된 것입니다. 클라우드 스토리지 자격 증명을 추가하려면 Mindkosh 왼쪽 사이드바에서 조직 페이지로 이동하십시오.&#x20;

<figure><img src="https://463481025-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaFKXVbOeJ2H3b8HBGVBG%2Fuploads%2F7NigpzmfdEMsIqUnmOHo%2Fimage.png?alt=media&#x26;token=30c4ea19-bb9b-40e9-831e-09b3d5b8d6bc" alt=""><figcaption></figcaption></figure>

MS Azure 섹션에서 관리 키(Manage Keys) 버튼을 클릭하고 해당 상자에 다음 키들을 입력하십시오:

1. `client-id`
2. `client-secret`
3. `tenant-id`&#x20;

자격 증명이 설정되면 스토리지에서 데이터를 추가하기 위해 데이터셋을 생성할 수 있습니다. [이를 수행하는 단계는 여기에 설명되어 있습니다.](https://docs.mindkosh.com/ko/management/uploading-data#adding-data-from-ms-azure)
