פרויקטים של מכשירי Google Distributed Cloud (GDC) עם בידוד פיזי מהווים את הבסיס ליצירה, להפעלה ולשימוש של כל שירותי GDC, כולל ניהול ממשקי API, הוספה והסרה של שותפי עריכה וניהול הרשאות למשאבי GDC.
בדף הזה מוסבר איך לנהל פרויקטים של GDC באמצעות מסוף GDC, gdcloud CLI ו-kubectl CLI.
לפני שמתחילים
כדי לראות ולנהל פרויקטים ואת המשאבים שלהם, צריך לבקש את ההרשאות הנדרשות ולהכין את הסביבה.
שליחת בקשה לתפקידים ב-IAM
פונים לאדמין של IAM בארגון ומבקשים את התפקידים הבאים בהתאם למשימות שצריך לבצע:
- עריכת פרויקט (
project-editor): עדכון, צפייה ומחיקה של פרויקט קיים ושל המשאבים שלו. - צפייה בפרויקט (
project-viewer): צפייה בפרויקט קיים ובמשאבים שלו.
הכנת הסביבה
מתקינים את ה-CLI של
kubectl, כמו שמתואר במאמר בנושא התקנת רכיבים.יוצרים קובץ kubeconfig כדי להגדיר גישה ל-
kubectl.
צפייה בפרטי הפרויקט
אתם יכולים להציג את המטא-נתונים של הפרויקט כדי לבדוק את ההגדרות הנוכחיות, כמו תוויות והגדרות רשת.
המסוף
פותחים את תפריט הניווט ובוחרים באפשרות Projects (פרויקטים).
לוחצים על הפרויקט שרוצים לראות את הפרטים שלו:
gdcloud
כדי להציג את המטא-נתונים של פרויקט ספציפי, מריצים את הפקודה:
gdcloud projects describe PROJECT_ID
מחליפים את PROJECT_ID במזהה הייחודי של הפרויקט.
בדיקת משאבי הפרויקט
אפשר לבדוק את משאבי הפרויקט כדי לעקוב אחרי פילוח המשאבים בארגון. אפשר גם לבדוק את מדיניות הגישה של משתמשים וקבוצות, שמוגדרת לכל פרויקט כדי ליצור גבולות בין הפרויקטים.
הצגת רשימה של קישורי תפקידים בפרויקט
כדי להציג את רשימת קישורי התפקידים בפרויקט, מריצים את הפקודה:
kubectl get rolebindings -n PROJECT_NAMESPACE
מידע נוסף על קישורי תפקידים זמין במאמר מתן גישה למשאבים.
בוחרים פרויקט או ארגון.
במסוף GDC, אפשר לבחור פרויקט או ארגון באמצעות בורר הפרויקטים כדי ליצור אינטראקציה עם משאבי השירות שמוטמעים מתחת למשאב האב הזה. לדוגמה, מכונה וירטואלית (VM) היא בהיקף הפרויקט.
כשמשנים את ההקשר של משאב צאצא, הכלי לבחירת פרויקטים עובר באופן אוטומטי בין סוגי משאבי האב האחרונים. לדוגמה, כשניגשים למשאב בהיקף פרויקט כשארגון נבחר בכלי לבחירת פרויקטים, הכלי בוחר אוטומטית את הפרויקט האחרון שהיה בשימוש כדי לשנות את היקף המשאב בצורה חלקה. באופן דומה, הארגון נבחר אוטומטית כשניגשים למשאבים בהיקף הארגון.
כדי ליצור אינטראקציה עם משאבי GDC שמוטמעים במשאב אב, קודם צריך לבחור את הארגון או הפרויקט שרוצים לעבוד איתם:
במרכז הבקרה, לוחצים על התפריט הנפתח של בוחר הפרויקטים.
בחלון פרויקטים שמופיע, בוחרים את הפרויקט או הארגון.
לוחצים על פתיחה.
עדכון פרויקט
יש קבוצת משנה של הגדרות לפרויקט שאפשר לעדכן אחרי היצירה, כמו שם הפרויקט והגנה מפני העברת נתונים לא מורשית. אתם יכולים לעדכן את ההגדרות האלה ככל שהשימוש שלכם בפרויקט משתנה.
לדוגמה, כדי לערוך את שם הפרויקט, מבצעים את השלבים הבאים:
המסוף
פותחים את תפריט הניווט ובוחרים באפשרות Projects (פרויקטים).
לוחצים על הפרויקט שרוצים לערוך.
לוחצים על עריכה עריכה לצד השדה שם התצוגה של הפרויקט.
מזינים את שם הפרויקט המעודכן ולוחצים על שמירה.
gdcloud
מריצים את הפקודה הבאה:
gdcloud projects update PROJECT_ID --name=PROJECT_NAME
מחליפים את המשתנים הבאים:
-
PROJECT_ID: המזהה הייחודי של הפרויקט. -
PROJECT_NAME: השם החדש של הפרויקט.
אפשר להחליף את הפרמטר --name בכל שדה פרויקט שניתן לעריכה. מריצים את הפקודה gdcloud projects update --help כדי לראות אפשרויות נוספות.
צפייה בפרויקטים בארגון
אדמינים יכולים רק לראות ולרשום פרויקטים שיש להם גישה אליהם באמצעות תפקידי IAM. תפקיד האדמין של IAM בארגון מאפשר לצפות בכל הפרויקטים בארגון ולרשום אותם.
המסוף
כדי לראות את כל הפרויקטים בארגון, עוברים לתפריט הניווט במסוף ובוחרים באפשרות פרויקטים.
gdcloud
כדי לראות את כל הפרויקטים שיש לכם גישה אליהם בארגון, מריצים את הפקודה:
gdcloud projects list
אי אפשר להציג רשימה של פרויקטים שאין לכם הרשאה לגשת אליהם.