במאמר הזה מוסבר איך לבחור פרויקט ב-Google Distributed Cloud (GDC) עם air gap, ואיך לראות את הפרטים של כל הפרויקטים שיש לכם גישה אליהם. פרויקטים ב-GDC הם הבסיס ליצירה, להפעלה ולשימוש בכל שירותי GDC, כולל ניהול ממשקי API, הוספה והסרה של שותפי עריכה וניהול הרשאות למשאבי GDC.
המסמך הזה מיועד לקהלים כמו אדמינים ממחלקת IT, מהנדסי אבטחה ומנהלי רשתות בקבוצת האדמינים של הפלטפורמה, שאחראים על ניהול המשאבים בארגון שלהם. מידע נוסף מופיע במאמר קהלי היעד של GDC עם air gap.
לפני שמתחילים
כדי לבצע את המשימות שבמסמך הזה, צריך לעמוד בדרישות הבאות:
כדי לקבל את ההרשאות שנדרשות לצפייה בפרויקט ובמשאבים שלו, בקשו ממנהל החשבון הארגוני ב-IAM להקצות לכם את התפקיד 'צפייה בפרויקט' (
project-viewer).כדי להשתמש ב-gdcloud CLI, צריך לוודא שהוא מותקן. מידע נוסף זמין במאמר התקנת ה-gdcloud CLI.
הצגת פרטי הפרויקט
אתם יכולים להציג את המטא-נתונים של הפרויקט כדי לבדוק את ההגדרות הנוכחיות, כמו תוויות והגדרות רשת.
המסוף
פותחים את תפריט הניווט ובוחרים באפשרות פרויקטים.
לוחצים על הפרויקט שרוצים לראות את הפרטים שלו.
gdcloud
כדי להציג את המטא-נתונים של פרויקט ספציפי, מריצים את הפקודה:
gdcloud projects describe PROJECT_IDמחליפים את
PROJECT_IDבמזהה הייחודי של הפרויקט.
בדיקת משאבי הפרויקט
אתם יכולים לבדוק את המשאבים של הפרויקט כדי לעקוב אחרי חלוקת המשאבים בארגון. אתם יכולים גם לבדוק את מדיניות הגישה של המשתמשים והקבוצות, שאתם מגדירים לכל פרויקט כדי ליצור גבולות בין הפרויקטים.
בדיקת אשכול
אתם יכולים לבדוק אם הפרויקט מקושר לאשכול Kubernetes, שנדרש לעומסי העבודה של קונטיינרים שנמצאים בפרויקט.
הדפסת מידע על אשכול של פרויקט:
kubectl describe clusters CLUSTER_NAME -n CLUSTER_NAMESPACE
מידע נוסף על צירוף פרויקטים לאשכול זמין במאמר העברת אשכולות בהיררכיית הפרויקטים.
הצגת רשימה של קישורי תפקידים בפרויקט
אתם יכולים להציג את קישורי התפקידים שמשויכים למרחב השמות של הפרויקט, כדי לעקוב אחרי התפקידים שהוקצו למשתמשים בפרויקט.
הצגת רשימה של קישורי התפקידים בפרויקט:
kubectl get rolebindings -n PROJECT_NAMESPACE
למידע נוסף על קישורי תפקידים בפרויקט, קראו את המאמר הקצאת קישור תפקיד לזהות השירות.
הצגת פרויקטים בארגון
אתם יכולים לראות את הפרויקטים שיש לכם גישה אליהם באמצעות תפקידי IAM, ולהציג אותם ברשימה.
במסוף GDC וב-gdcloud CLI לא מופיעים פרויקטים של המערכת, כמו אלה שמתארחים במרחב השמות gpc-system. כדי לראות את פרויקטי המערכת שיש לכם גישה אליהם, אתם צריכים לשלוח קריאה ל-API ישירות באמצעות ה-CLI של kubectl.
המסוף
כדי לראות את כל הפרויקטים בארגון, נכנסים לתפריט הניווט ובוחרים באפשרות Projects.
אי אפשר להציג רשימה של פרויקטים של המערכת או פרויקטים שאין לכם הרשאת גישה אליהם.
gdcloud
כדי לראות את כל הפרויקטים בארגון שיש לכם גישה אליהם, מריצים את הפקודה:
gdcloud projects listאי אפשר להציג רשימה של פרויקטים של המערכת או פרויקטים שאין לכם הרשאת גישה אליהם.
API
כדי לראות את כל הפרויקטים בארגון שיש לכם גישה אליהם, מריצים את הפקודה:
kubectl get projects --allאי אפשר להציג רשימה של פרויקטים שאין לכם הרשאת גישה אליהם.
בחירת פרויקט או ארגון
במסוף GDC, אתם יכולים לבחור פרויקט או ארגון באמצעות הכלי לבחירת פרויקטים כדי לבצע פעולות במשאבי השירות ששייכים למשאב ההורה הזה. מידע נוסף על ארגון המשאבים זמין במאמר היררכיית המשאבים ב-GDC. לדוגמה, אשכול Kubernetes הוא ברמת הארגון, ואילו מכונה וירטואלית (VM) היא ברמת הפרויקט.
הכלי לבחירת פרויקטים עובר באופן אוטומטי בין סוגי המשאבים הראשיים האחרונים, כשההקשר של משאב הצאצא משתנה. לדוגמה, כשניגשים למשאב ברמת הפרויקט כשנבחר ארגון בכלי לבחירת פרויקטים, הכלי בוחר באופן אוטומטי את הפרויקט האחרון שנעשה בו שימוש כדי לשנות בצורה חלקה את היקף המשאב. באופן דומה, הארגון נבחר באופן אוטומטי כשניגשים למשאבים ברמת הארגון.
כדי לבצע פעולות במשאבי GDC ששייכים למשאב הורה, קודם צריך לבחור את הארגון או הפרויקט שבו רוצים לעבוד:
במרכז הבקרה, לוחצים על התפריט הנפתח של הכלי לבחירת פרויקטים.
בחלון Projects שמופיע, בוחרים את הפרויקט או הארגון.
לוחצים על פתיחה.