谷歌云

Last published : Oct 24, 2026
连接器配置包含设备用于访问 Google Cloud 上特定项目的凭据。您需要为希望设备访问的每个 Google Cloud 项目提供一个连接器配置。
在 Google Cloud 上创建层需要 Google Cloud 连接器配置。本文介绍了连接器所需的参数。有关配置以及如何创建配置的更多信息，请参阅 连接器配置。
注意：
Google Cloud 连接器当前与映像可移植性服务功能不兼容。
Related information
连接器配置

开始之前

Google Cloud 要求

本节说明：
  • 创建此连接器配置所需的 Google Cloud 帐户信息。
  • App Layering 所需的 Google Cloud 存储。

所需的 Google Cloud 服务帐户和服务帐户密钥

Google Cloud 连接器配置需要以下信息。
  • 项目 - Google Cloud 项目的项目 ID。
  • 服务帐户密钥文件 - 用于代表连接器配置以服务帐户身份进行 API 调用。
  • 存储桶： Google Cloud 中的存储位置，用于存储连接器上传的虚拟磁盘。
  • 实例模板： 一个 Google Cloud VM 模板，具有用于创建虚拟机的所需设置。
  • 磁盘类型： Google Cloud 存储的类型。
  • 区域： 您计划使用连接器配置创建层或发布映像的 Google Cloud 区域。

必需的 Google Cloud 存储桶

您用于 App Layering 的任何帐户必须满足以下要求：
  • 必须与用于设备的存储桶分开。
  • 必须位于您计划在其中部署虚拟机的 Google Cloud 位置。

App Layering 注意事项

操作系统层

如果您计划使用在其他平台上创建的操作系统映像，请务必准备好：
  • 从在其他平台上运行的 App Layering 设备导出操作系统层。
  • 使用在 Google Cloud 上运行的 App Layering 设备导入操作系统层。
  • 向导入的操作系统层添加版本，以准备其在 Google Cloud 上运行。

平台层

要在 Google Cloud 上创建层或发布分层映像，您仅在将映像发布到预配服务（例如 Citrix® 计算机创建）时才需要平台层。
当您创建平台层时，无需在其上安装 Google Cloud 工具。如果不存在 Google Cloud 工具，Google Cloud 会在机器启动时将其安装到打包机器上。
当您创建平台层时，您需要的任何软件安装程序（例如，Provisioning Service 软件）都必须可以从打包机器访问。
注意：
  • 如果您计划将映像发布到 Google Cloud，请使用 Machine Creation for Google Cloud Connector，它也可以通过以下步骤进行设置。
  • Google Cloud Connector 和 Machine Creation for Google Cloud Connector 均与映像可移植性服务功能不兼容。

创建 Google 服务帐号和服务帐号密钥文件

对于要连接到 App Layering 设备的每个 Google Cloud 项目，请使用以下过程。
  1. 登录 console.cloud.google.com。
  2. 选择项目，然后单击 Go To Project Settings。
    项目信息
  3. 在左侧窗格中，单击 Service Accounts。
  4. 在页面顶部，单击 + CREATE SERVICE ACCOUNT。
  5. 添加服务帐号的详细信息
    • 此服务帐号的名称：描述性名称。例如，TestEast1
    • 服务帐号 ID：使用您在名称字段中输入的值填充，请使用该值。
  6. 点击“创建”按钮。

添加服务账号的角色

在“选择角色”框中，选择所需的角色：
  • 存储管理员
  • 计算管理员
  • 服务账号用户
  1. 点击“继续”按钮。
  2. 点击“完成”按钮。用户无需访问此角色。

创建服务账号密钥文件

  1. 在项目中，选择左侧的“服务账号”选项卡。
  2. 点击要为其创建密钥文件的服务账号右侧的三个垂直点。
  3. 选择“创建密钥”。
  4. 在弹出窗口中，选择 JSON 单选按钮，然后点击“创建”按钮。
  5. 当系统提示您将密钥保存到文件时，输入您选择的名称或保留默认名称。您将返回到“服务账号”屏幕。
  6. 点击您的服务账号以验证密钥是否存在。

编辑服务帐号角色

编辑角色：
  1. 导航到项目 UI 屏幕，如同创建服务帐号时一样。
  2. 从左上角的汉堡菜单中，展开 IAM & ADMIN 并选择 Manage Resources。
  3. 选择您的项目，然后在右侧将要编辑的服务帐号键入筛选树中。将显示服务帐号名称。
  4. 编辑每个角色以添加或移除角色，并保存结果。
    注意：
    如果您从服务帐号中移除所有权限，它将不再显示在 IAM 页面上（因为 IAM 页面仅列出至少附加了一个角色的帐号）。但它会显示在服务帐号屏幕上。您需要转到 IAM 页面以重新添加权限。
  5. 单击添加按钮。
  6. 在将成员、角色添加到“当前”项目面板上，在新成员字段中，键入要授予权限的成员的名称。
  7. 选择要授予该成员的角色，然后单击保存按钮。