创建配置了 Private Service Connect 的专用实例

创建配置了 Private Service Connect 的专用实例

了解如何创建配置了 Private Service Connect 的 Cloud Data Fusion 专用实例。

---

如需在 Google Cloud 控制台中直接遵循有关此任务的分步指导，请点击操作演示：

操作演示

---

准备工作

登录您的 Google Cloud 账号。如果您是 Google Cloud新手，请 创建一个账号来评估我们的产品在实际场景中的表现。新客户还可获享 $300 赠金，用于运行、测试和部署工作负载。

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

Go to project selector

Verify that billing is enabled for your Google Cloud project.

1. 启用 Cloud Data Fusion、BigQuery、Cloud Storage 和 Dataproc API。

   启用 API 所需的角色

   如需启用 API，您需要拥有 Service Usage Admin IAM 角色 (roles/serviceusage.serviceUsageAdmin)，该角色包含 serviceusage.services.enable 权限。了解如何授予角色。

   启用 API

2. 获取创建网络连接和 Cloud Data Fusion 实例所需的角色和权限。如需了解详情，请参阅所需的角色和权限。
3. 确保您已创建 VPC 或共享 VPC 网络。

创建配置了 Private Service Connect 的专用实例

1. 前往 Cloud Data Fusion 实例页面，然后点击创建实例。

   创建实例

2. 在实例名称字段中，为新实例输入名称。

3. 在说明字段中，为实例输入说明。

4. 从区域下拉列表中，选择您要在其中创建实例的 Google Cloud 区域。

5. 从版本下拉列表中，选择 6.10 或更高版本。

6. 选择版本。

7. 展开高级选项并执行以下操作：

   1. 选择启用专用 IP。

   2. 对于连接类型，选择 Private Service Connect。

      注意：只有在您选择了支持 Private Service Connect 的 Cloud Data Fusion 版本时，用于选择连接类型的选项才会显示。

   3. 从网络连接下拉列表中，选择一个网络连接。

      如果没有网络连接存在，请创建新连接：

      1. 点击创建网络连接。
      2. 在名称字段中，为网络连接输入名称。
      3. 从网络下拉列表中，选择一个 VPC 或共享 VPC 网络。
      4. 区域字段会自动更新。其值与 Cloud Data Fusion 实例相同。您无法修改此字段。

      5. 从子网下拉列表中，选择一个子网范围。

         注意：Cloud Data Fusion 不需要为子网预配次要范围。每个 Cloud Data Fusion 实例会从网络连接请求最多 32 个 IP 地址。请确保子网具有足够的 IP 地址，可以支持您计划创建的 Cloud Data Fusion 实例的数量。

      6. 对于连接偏好设置，系统会自动选择接受选定项目的连接选项。

         创建 Cloud Data Fusion 实例时，Cloud Data Fusion 租户项目会自动添加到接受的项目列表中。

         注意：自动接受所有项目的连接选项的安全性较低，因为它允许任何服务从您的子网获取 IP 地址。

      7. 点击创建。

      8. 从创建实例页面上的网络连接下拉列表中，选择新创建的网络连接。

8. 点击创建。最长可能需要 30 分钟才能完成实例创建过程。

清理

为避免因本页中使用的资源导致您的 Google Cloud 账号产生费用，请按照以下步骤操作。

删除 Cloud Data Fusion 实例

请按照以下说明删除 Cloud Data Fusion 实例。

删除项目

为了避免产生费用，最简单的方法是删除您为本教程创建的项目。

要删除项目，请执行以下操作：

注意：删除项目会产生以下影响：

• 项目中的所有内容都会被删除。如果您将现有项目用于本文档中的任务，则删除该项目后，还将删除您已在该项目中完成的任何其他工作。
• 自定义项目 ID 丢失。创建此项目时，您可能创建了要在将来使用的自定义项目 ID。要保留使用该项目 ID 的网址（例如 appspot.com 网址），请删除项目内的所选资源，而不是删除整个项目。

如果您打算探索多个架构、教程或快速入门，则重复使用项目可以帮助您避免超出项目配额限制。

1. 在 Google Cloud 控制台中，前往管理资源页面。

   转到“管理资源”

2. 在项目列表中，选择要删除的项目，然后点击删除。
3. 在对话框中输入项目 ID，然后点击关闭以删除项目。

后续步骤

• 创建您的第一个流水线。
• 详细了解 Cloud Data Fusion 中的 Private Service Connect。