产品文档
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
查看 PDF

与 Google Cloud 环境的连接

October 16, 2023
投稿者: 
C

创建和管理连接和资源介绍了用于创建连接的向导。以下信息涵盖了特定于 Google Cloud 环境的详细信息。

注意：

在创建与 Google Cloud 环境的连接之前，需要先完成将 Google Cloud 帐户设置为资源位置的过程。请参阅 Google Cloud 环境。

添加连接

请按照创建连接和资源中的指导进行操作。以下说明将指导您完成设置托管连接的过程：

  1. 在管理 > 配置中，选择左侧窗格中的托管。

  2. 在操作栏中选择添加连接和资源。

  3. 在连接页面上，选择创建新连接和 Citrix Provisioning 工具，然后选择下一步。

    • 连接类型。从菜单中选择 Google Cloud。
    • 连接名称。键入连接的名称。

  4. 在区域页面上，从菜单中选择项目名称，选择包含要使用的资源的区域，然后选择下一步。

  5. 在网络网络上，键入资源的名称，从菜单中选择虚拟网络，选择子集，然后选择下一步。资源名称可帮助您识别此区域和网络的组合名称后面附加了 (Shared) 后缀的虚拟网络表示共享 VPC。如果您为共享 VPC 配置了子网级别的 IAM 角色，则子网列表中仅显示共享 VPC 的特定子网。

    注意：

    • 资源名称可以包含 1-64 个字符，不能仅包含空格或字符 \ / ; : # . * ? = < > | [ ] { } " ' ( ) ' )。

  6. 在摘要页面上，确认信息，然后选择完成退出添加连接和资源窗口。

创建连接和资源后，系统将列出您创建的连接和资源。要配置连接，请选择该连接，然后选择操作栏中的适用选项。

同样，可以删除、重命名或测试在连接下创建的资源。为此，请选择连接下的资源，然后选择操作栏中的适用选项。

服务端点 URL

您必须有权访问以下 URL：

  • https://oauth2.googleapis.com
  • https://cloudresourcemanager.googleapis.com
  • https://compute.googleapis.com
  • https://storage.googleapis.com
  • https://cloudbuild.googleapis.com

Google Cloud 项目

Google Cloud 项目基本上有两种类型：

  • 预配项目：在这种情况下，当前管理员帐户拥有项目中已预配的计算机。此项目也称为本地项目。
  • 共享 VPC 项目： 在预配项目中创建的计算机使用共享 VPC 项目中的 VPC 的项目。用于预配项目的管理员帐户在此项目中的权限有限，具体而言，只有使用 VPC 的权限。

所需的 GCP 权限

本部分包含 GCP 权限的完整列表。使用本部分中给出的完整权限集以使该功能正常运行。

创建主机连接

  • 预配项目中的 Citrix Cloud Service 帐户所需的最低权限：

     compute.instanceTemplates.list
 compute.instances.list
 compute.networks.list
 compute.projects.get
 compute.regions.list
 compute.subnetworks.list
 compute.zones.list
 resourcemanager.projects.get
 <!--NeedCopy-->

    下列 Google 定义的角色具有上面列出的权限：

    • 计算管理员
    • 云数据存储用户

  • 共享 VPC 项目中 Citrix Cloud Service 帐户的共享 VPC 所需的额外权限：

     compute.networks.list
 compute.subnetworks.list
 resourcemanager.projects.get
 <!--NeedCopy-->

    下列 Google 定义的角色具有上面列出的权限：

    • 计算网络用户

VM 的电源管理

预配项目中的 Citrix Cloud Service 帐户所需的最低权限：

compute.instanceTemplates.list
compute.instances.list
compute.instances.get
compute.instances.reset
compute.instances.resume
compute.instances.start
compute.instances.stop
compute.instances.suspend
compute.networks.list
compute.projects.get
compute.regions.list
compute.subnetworks.list
compute.zones.list
resourcemanager.projects.get
<!--NeedCopy-->

下列 Google 定义的角色具有上面列出的权限：

  • 计算管理员
  • 云数据存储用户

创建、更新或删除 VM

  • 预配项目中的 Citrix Cloud Service 帐户所需的最低权限：

     cloudbuild.builds.create
 cloudbuild.builds.get
 cloudbuild.builds.list
 compute.acceleratorTypes.list
 compute.diskTypes.get
 compute.diskTypes.list
 compute.disks.create
 compute.disks.createSnapshot
 compute.disks.delete
 compute.disks.get
 compute.disks.list
 compute.disks.setLabels
 compute.disks.use
 compute.disks.useReadOnly
 compute.firewalls.create
 compute.firewalls.delete
 compute.firewalls.list
 compute.globalOperations.get
 compute.images.create
 compute.images.delete
 compute.images.get
 compute.images.list
 compute.images.setLabels
 compute.images.useReadOnly
 compute.instanceTemplates.create
 compute.instanceTemplates.delete
 compute.instanceTemplates.get
 compute.instanceTemplates.list
 compute.instanceTemplates.useReadOnly
 compute.instances.attachDisk
 compute.instances.create
 compute.instances.delete
 compute.instances.detachDisk
 compute.instances.get
 compute.instances.list
 compute.instances.reset
 compute.instances.resume
 compute.instances.setDeletionProtection
 compute.instances.setLabels
 compute.instances.setMetadata
 compute.instances.setServiceAccount
 compute.instances.setTags
 compute.instances.start
 compute.instances.stop
 compute.instances.suspend
 compute.machineTypes.get
 compute.machineTypes.list
 compute.networks.list
 compute.networks.updatePolicy
 compute.nodeGroups.list
 compute.nodeTemplates.get
 compute.projects.get
 compute.regions.list
 compute.snapshots.create
 compute.snapshots.delete
 compute.snapshots.list
 compute.snapshots.setLabels
 compute.snapshots.useReadOnly
 compute.subnetworks.get
 compute.subnetworks.list
 compute.subnetworks.use
 compute.zoneOperations.get
 compute.zoneOperations.list
 compute.zones.get
 compute.zones.list
 iam.serviceAccounts.actAs
 resourcemanager.projects.get
 storage.buckets.create
 storage.buckets.delete
 storage.buckets.get
 storage.buckets.list
 storage.buckets.update
 storage.objects.create
 storage.objects.delete
 storage.objects.get
 storage.objects.list
 <!--NeedCopy-->

    下列 Google 定义的角色具有上面列出的权限：

    • 计算管理员
    • 存储管理员
    • 云构建编辑者
    • 服务帐户用户
    • 云数据存储用户

  • 共享 VPC 项目中的 Citrix Cloud Service 帐户的共享 VPC 需要额外的权限，才能使用共享 VPC 项目中的 VPC 和子网创建托管单元：

     compute.firewalls.list
 compute.networks.list
 compute.projects.get
 compute.regions.list
 compute.subnetworks.get
 compute.subnetworks.list
 compute.subnetworks.use
 compute.zones.list
 resourcemanager.projects.get
 <!--NeedCopy-->

    下列 Google 定义的角色具有上面列出的权限：

    • 计算网络用户
    • 云数据存储用户

  • 将准备说明磁盘下载到 MCS 时，Google Cloud Build Service 要求的预配项目中的 Cloud Build Service 帐户所需的最低权限：

     compute.disks.create
 compute.disks.delete
 compute.disks.get
 compute.disks.list
 compute.disks.setLabels
 compute.disks.use
 compute.disks.useReadOnly
 compute.images.get
 compute.images.list
 compute.images.useReadOnly
 compute.instances.create
 compute.instances.delete
 compute.instances.get
 compute.instances.getSerialPortOutput
 compute.instances.list
 compute.instances.setLabels
 compute.instances.setMetadata
 compute.instances.setServiceAccount
 compute.machineTypes.list
 compute.networks.get
 compute.networks.list
 compute.projects.get
 compute.subnetworks.list
 compute.subnetworks.use
 compute.subnetworks.useExternalIp
 compute.zoneOperations.get
 compute.zones.list
 iam.serviceAccounts.actAs
 logging.logEntries.create
 pubsub.topics.publish
 resourcemanager.projects.get
 source.repos.get
 source.repos.list
 storage.buckets.create
 storage.buckets.get
 storage.buckets.list
 storage.objects.create
 storage.objects.delete
 storage.objects.get
 storage.objects.list
 <!--NeedCopy-->

    下列 Google 定义的角色具有上面列出的权限：

    • 云构建服务帐户
    • 计算实例管理员
    • 服务帐户用户

  • 将准备说明磁盘下载到 MCS 时，Google Cloud Build Service 要求的预配项目中 Cloud Compute Service 帐户所需的最低权限：

     resourcemanager.projects.get
 storage.objects.create
 storage.objects.get
 storage.objects.list
 <!--NeedCopy-->

    下列 Google 定义的角色具有上面列出的权限：

    • 计算网络用户
    • 存储帐户用户
    • 云数据存储用户

  • 将准备说明磁盘下载到 MCS 时，Google Cloud Build 服务要求在预配项目中为 Cloud Build Service 帐户提供共享 VPC 所需的额外权限：

     compute.firewalls.list
 compute.networks.list
 compute.subnetworks.list
 compute.subnetworks.use
 resourcemanager.projects.get
 <!--NeedCopy-->

    下列 Google 定义的角色具有上面列出的权限：

    • 计算网络用户
    • 存储帐户用户
    • 云数据存储用户

  • 预配项目中 Citrix Cloud Service 帐户的云密钥管理服务 (KMS) 所需的其他权限：

     cloudkms.cryptoKeys.get
 cloudkms.cryptoKeys.list
 cloudkms.keyRings.get
 cloudkms.keyRings.list
 <!--NeedCopy-->

    下列 Google 定义的角色具有上面列出的权限：

    • 计算 KMS 查看器

一般权限

下面是预配项目中 Citrix Cloud Service 帐户对 MCS 中支持的所有功能的权限。这些权限提供了未来的最佳兼容性：

resourcemanager.projects.get
cloudbuild.builds.create
cloudbuild.builds.get
cloudbuild.builds.list
compute.acceleratorTypes.list
compute.diskTypes.get
compute.diskTypes.list
compute.disks.create
compute.disks.createSnapshot
compute.disks.delete
compute.disks.get
compute.disks.setLabels
compute.disks.use
compute.disks.useReadOnly
compute.firewalls.create
compute.firewalls.delete
compute.firewalls.list
compute.globalOperations.get
compute.images.create
compute.images.delete
compute.images.get
compute.images.list
compute.images.setLabels
compute.images.useReadOnly
compute.instanceTemplates.create
compute.instanceTemplates.delete
compute.instanceTemplates.get
compute.instanceTemplates.list
compute.instanceTemplates.useReadOnly
compute.instances.attachDisk
compute.instances.create
compute.instances.delete
compute.instances.detachDisk
compute.instances.get
compute.instances.list
compute.instances.reset
compute.instances.resume
compute.instances.setDeletionProtection
compute.instances.setLabels
compute.instances.setMetadata
compute.instances.setTags
compute.instances.start
compute.instances.stop
compute.instances.suspend
compute.instances.update
compute.instances.updateAccessConfig
compute.instances.updateDisplayDevice
compute.instances.updateSecurity
compute.instances.updateShieldedInstanceConfig
compute.instances.updateShieldedVmConfig
compute.machineTypes.get
compute.machineTypes.list
compute.networks.list
compute.networks.updatePolicy
compute.nodeGroups.list
compute.nodeTemplates.get
compute.projects.get
compute.regions.list
compute.snapshots.create
compute.snapshots.delete
compute.snapshots.list
compute.snapshots.setLabels
compute.snapshots.useReadOnly
compute.subnetworks.get
compute.subnetworks.list
compute.subnetworks.use
compute.subnetworks.useExternalIp
compute.zoneOperations.get
compute.zoneOperations.list
compute.zones.get
compute.zones.list
resourcemanager.projects.get
storage.buckets.create
storage.buckets.delete
storage.buckets.get
storage.buckets.list
storage.buckets.update
storage.objects.create
storage.objects.delete
storage.objects.get
storage.objects.list
cloudkms.cryptoKeys.get
cloudkms.cryptoKeys.list
cloudkms.keyRings.get
cloudkms.keyRings.list
<!--NeedCopy-->

下一步的去向

更多信息

与 Google Cloud 环境的连接
October 16, 2023
投稿者: 
C
October 16, 2023
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.