Selezionare e visualizzare i progetti

Questo documento spiega come selezionare un progetto Google Distributed Cloud (GDC) con air gap e visualizzare i dettagli di tutti i progetti a cui hai accesso. I progetti GDC sono la base per creare, abilitare e utilizzare tutti i servizi GDC, tra cui la gestione delle API, l'aggiunta e la rimozione di collaboratori e la gestione delle autorizzazioni per le risorse GDC.

Questo documento è rivolto a un pubblico come amministratori IT, ingegneri della sicurezza e amministratori di rete all'interno del gruppo di amministratori della piattaforma, responsabili della gestione delle risorse all'interno della propria organizzazione. Per saperne di più, consulta Pubblico per la documentazione di GDC con air gap.

Prima di iniziare

Per eseguire le attività descritte in questo documento, devi soddisfare i seguenti requisiti:

  • Per ottenere le autorizzazioni necessarie per visualizzare un progetto e le relative risorse, chiedi all'amministratore IAM dell'organizzazione di concederti il ruolo Visualizzatore progetto (project-viewer).

  • Per utilizzare la CLI gdcloud, assicurati di averla installata. Per saperne di più, consulta Installa la CLI gdcloud.

Visualizza dettagli progetto

Puoi visualizzare i metadati del progetto per esaminare le configurazioni attuali, come etichette e impostazioni di rete.

Console

  1. Apri il menu di navigazione e seleziona Progetti.

  2. Fai clic sul progetto di cui vuoi visualizzare i dettagli.

Visualizza i dettagli del progetto, come il nome del progetto e le impostazioni della rete.

gdcloud

  • Per elencare i metadati di un progetto specifico, esegui:

    gdcloud projects describe PROJECT_ID

    Sostituisci PROJECT_ID con l'identificatore univoco del progetto.

Controlla le risorse del progetto

Puoi controllare le risorse del progetto per monitorare la segmentazione delle risorse all'interno di un'organizzazione. Puoi anche controllare i criteri di accesso di utenti e gruppi, che definisci per progetto per fornire limiti tra i progetti.

Controlla un cluster

Puoi verificare che un progetto sia collegato a un cluster Kubernetes, necessario per i carichi di lavoro dei container che risiedono nel progetto.

  • Stampa le informazioni sul cluster di un progetto:

    kubectl describe CLUSTER_NAME -n CLUSTER_NAMESPACE

Per saperne di più sul collegamento dei progetti a un cluster, consulta Spostare i cluster nella gerarchia dei progetti.

Elenca le associazioni di ruoli in un progetto

Puoi elencare le associazioni di ruoli associate allo spazio dei nomi del progetto per monitorare i ruoli a cui sono assegnati gli utenti all'interno del progetto.

  • Elenca le associazioni di ruoli in un progetto:

    kubectl get rolebindings -n PROJECT_NAMESPACE

Per saperne di più sulle associazioni di ruoli del progetto, consulta la documentazione Assegnare un'associazione di ruoli all'identità del servizio.

Visualizza i progetti in un'organizzazione

Puoi visualizzare ed elencare i progetti a cui hai accesso con i ruoli IAM.

La console GDC e la CLI gdcloud non elencano i progetti di sistema, come quelli ospitati nello spazio dei nomi gpc-system. Per visualizzare i progetti di sistema a cui hai accesso, devi chiamare l'API direttamente con kubectl CLI.

Console

  • Per visualizzare tutti i progetti in un'organizzazione, vai al menu di navigazione e seleziona Progetti.

    Non puoi elencare i progetti di sistema o i progetti a cui non hai l'autorizzazione per accedere.

gdcloud

  • Per visualizzare tutti i progetti a cui hai accesso in un'organizzazione, esegui:

    gdcloud projects list

    Non puoi elencare i progetti di sistema o i progetti a cui non hai l'autorizzazione per accedere.

API

  • Per visualizzare tutti i progetti a cui hai accesso in un'organizzazione, esegui:

    kubectl get projects --all

    Non puoi elencare i progetti a cui non hai l'autorizzazione per accedere.

Seleziona un progetto o un'organizzazione

Nella console GDC, puoi selezionare un progetto o un'organizzazione utilizzando il selettore di progetti per interagire con le risorse del servizio che appartengono a quella risorsa principale. Per saperne di più su come sono organizzate le risorse, consulta la gerarchia delle risorse GDC. Ad esempio, un cluster Kubernetes è con ambito organizzazione, mentre una macchina virtuale (VM) è con ambito progetto.

Il selettore di progetti passa automaticamente tra i tipi di risorse principali più recenti quando cambia il contesto della risorsa secondaria. Ad esempio, quando accedi a una risorsa con ambito progetto quando hai selezionato un'organizzazione nel selettore di progetti, il selettore seleziona automaticamente l'ultimo progetto utilizzato per modificare senza problemi l'ambito della risorsa. Allo stesso modo, l'organizzazione viene selezionata automaticamente quando si accede alle risorse con ambito organizzazione.

Per interagire con le risorse GDC che appartengono a una risorsa principale, devi prima selezionare l'organizzazione o il progetto in cui lavorare:

  1. Nella dashboard, fai clic sul menu a discesa del selettore di progetti.

    Seleziona il progetto o l'organizzazione in cui lavorare dal selettore di progetti.

  2. Nella finestra Progetti visualizzata, seleziona il progetto o l'organizzazione.

  3. Fai clic su Apri.

Passaggi successivi