Google Cloud
Eine Connector-Konfiguration enthält die Anmeldeinformationen, die die Appliance für den Zugriff auf ein bestimmtes Projekt in Google Cloud verwendet. Sie benötigen eine Connector-Konfiguration für jedes Google Cloud-Projekt, auf das Sie mit der Appliance zugreifen möchten.
Das Erstellen von Layern in Google Cloud erfordert eine Google Cloud-Connector-Konfiguration. Dieser Artikel beschreibt die für den Connector erforderlichen Werte. Weitere Informationen zu Konfigurationen und deren Erstellung finden Sie unter Connector-Konfigurationen.
Bevor Sie eine Google Cloud-Connector-Konfiguration erstellen
Dieser Abschnitt erläutert:
- Die Google Cloud-Kontoinformationen, die zum Erstellen dieser Connector-Konfiguration erforderlich sind.
- Den Google Cloud-Speicher, den Sie für App Layering benötigen.
Erforderliches Google Cloud-Dienstkonto und Dienstkontoschlüssel
Die Google Cloud-Connector-Konfiguration erfordert die folgenden Informationen.
- Projekt – Die Projekt-ID eines Google Cloud-Projekts.
- Dienstkontoschlüsseldatei – Für API-Aufrufe als Dienstkonto im Auftrag der Connector-Konfiguration.
- Speicher-Bucket: Ein Speicherort in Google Cloud zum Speichern von virtuellen Datenträgern, die vom Connector hochgeladen werden.
- Instanzvorlage: Eine Google Cloud VM-Vorlage mit den gewünschten Einstellungen zum Erstellen einer virtuellen Maschine.
- Datenträgertyp: Der Typ des Google Cloud-Speichers.
- Zone: Die Google Cloud-Zone, in der Sie Layer erstellen oder Images mithilfe der Connector-Konfiguration veröffentlichen möchten.
Erforderlicher Google Cloud-Speicher-Bucket
Jedes Konto, das Sie für App Layering verwenden, muss die folgenden Anforderungen erfüllen:
- Muss vom Speicher-Bucket getrennt sein, der für die Appliance verwendet wird.
- Muss sich am Google Cloud-Standort befinden, an dem Sie virtuelle Maschinen bereitstellen möchten.
Erstellen eines Google-Dienstkontos und einer Dienstkontoschlüsseldatei
Verwenden Sie die folgenden Verfahren für jedes Google Cloud-Projekt, das Sie mit der App Layering-Appliance verbinden möchten.
-
Melden Sie sich bei console.cloud.google.com an.
-
Wählen Sie das Projekt aus und klicken Sie auf Go To Project Settings (Zu Projekteinstellungen wechseln).
-
Klicken Sie im linken Bereich auf Service Accounts (Dienstkonten).
-
Klicken Sie oben auf der Seite auf + CREATE SERVICE ACCOUNT (+ DIENSTKONTO ERSTELLEN).
-
Fügen Sie die Details für Ihr Dienstkonto hinzu
- Name für dieses Dienstkonto: Beschreibender Name. Zum Beispiel TestEast1
- Dienstkonto-ID: wird mit dem Wert ausgefüllt, den Sie im Namensfeld eingegeben haben; verwenden Sie diesen Wert.
-
Klicken Sie auf die Schaltfläche Create (Erstellen).
Rollen für Ihr Dienstkonto hinzufügen
Wählen Sie im Feld Select Role (Rolle auswählen) die erforderlichen Rollen aus:
- Storage Admin (Speicheradministrator)
- Compute Admin (Compute-Administrator)
- Service Account User (Dienstkontobenutzer)
-
Klicken Sie auf die Schaltfläche Continue (Weiter).
-
Klicken Sie auf die Schaltfläche Done (Fertig). Benutzerzugriff auf die Rolle ist nicht erforderlich.
Erstellen einer Dienstkontoschlüsseldatei
-
Wählen Sie im Projekt die Registerkarte Service Account (Dienstkonto) auf der linken Seite aus.
-
Klicken Sie auf die drei vertikalen Punkte rechts neben dem Dienstkonto, für das Sie die Schlüsseldatei erstellen möchten.
-
Wählen Sie Create key (Schlüssel erstellen).
-
Wählen Sie im Popup-Fenster das JSON-Optionsfeld aus und klicken Sie auf die Schaltfläche CREATE (ERSTELLEN).
-
Wenn Sie aufgefordert werden, den Schlüssel in einer Datei zu speichern, geben Sie einen Namen Ihrer Wahl ein oder behalten Sie den Standardnamen bei. Sie kehren zum Bildschirm “Dienstkonten” zurück.
-
Klicken Sie auf Ihr Dienstkonto, um zu überprüfen, ob der Schlüssel vorhanden ist.
Dienstkontorollen bearbeiten
So bearbeiten Sie die Rollen:
-
Navigieren Sie zum UI-Bildschirm des Projekts, wie Sie es beim Erstellen des Dienstkontos getan haben.
-
Erweitern Sie im Hamburger-Menü oben links IAM & ADMIN und wählen Sie Manage Resources (Ressourcen verwalten).
-
Wählen Sie Ihr Projekt aus und geben Sie auf der rechten Seite das Service Account (Dienstkonto), das Sie bearbeiten möchten, in den Filterbaum ein. Der Dienstkontoname wird angezeigt.
-
Bearbeiten Sie jede der Rollen, um sie in die Rollen aufzunehmen oder daraus zu entfernen, und speichern Sie die Ergebnisse.
Hinweis:
Wenn Sie alle Berechtigungen vom Dienstkonto entfernen, wird es nicht mehr auf der IAM-Seite angezeigt (da die IAM-Seite nur Konten mit mindestens einer zugewiesenen Rolle auflistet). Es wird jedoch auf dem Bildschirm “Dienstkonto” angezeigt. Sie müssten zur IAM-Seite gehen, um Berechtigungen wieder hinzuzufügen.
-
Klicken Sie auf die Schaltfläche ADD (HINZUFÜGEN).
-
Geben Sie im Bereich Add members, roles to “current” project (Mitglieder, Rollen zum “aktuellen” Projekt hinzufügen) im Feld New members (Neue Mitglieder) den Namen des Mitglieds ein, dem Sie Berechtigungen erteilen möchten.
-
Wählen Sie die Rollen aus, die Sie dem Mitglied zuweisen möchten, und klicken Sie auf die Schaltfläche SAVE (SPEICHERN).