יצירת פרויקט

במאמר הזה מוסבר איך ליצור פרויקט ב-Google Distributed Cloud (GDC)‎ עם air gap כדי לקבץ את המשאבים בארגון. הפרויקטים מספקים גבולות למדיניות ולמחזור החיים של המשאבים, ומאפשרים לכמה קבוצות של משתמשים לנהל את המשאבים ב-GDC בנפרד.

המסמך הזה מיועד לקהלים כמו אדמינים ממחלקת IT, מהנדסי אבטחה ומנהלי רשתות בקבוצת האדמינים של הפלטפורמה, שאחראים על ניהול המשאבים בארגון. מידע נוסף מופיע במאמר קהלי היעד של GDC עם air gap.

לפני שמתחילים

כדי לבצע את המשימות שבמסמך הזה, צריך:

• כדי לקבל את ההרשאות שנדרשות ליצירת פרויקט, צריך לבקש ממנהל חשבון ארגוני ב-IAM להקצות לכם את התפקיד Project Creator (project-creator).

• כדי להשתמש ב-gdcloud CLI, צריך לוודא שהוא מותקן. מידע נוסף זמין במאמר התקנת ה-gdcloud CLI.

• כדי להשתמש ב-Terraform, צריך לוודא שהגדרתם אותו. מידע נוסף זמין במאמר הגדרת Terraform.

יצירת פרויקט חדש

אתם יכולים ליצור פרויקט כדי לקבץ באופן לוגי את משאבי השירות. לדוגמה, אפשר ליצור פרויקטים נפרדים שיכילו משאבים לסביבות פיתוח, בדיקה וייצור.

כדי לקבל את ההרשאות שדרושות ליצירת פרויקט, צריך לבקש ממנהל החשבון הארגוני ב-IAM להקצות לכם את התפקיד "יצירת פרויקטים". מידע נוסף על מתן הרשאות זמין בקטע הקצאת קישור תפקיד לזהות השירות.

המסוף

כדי ליצור פרויקט חדש באמצעות מסוף GDC:

1. בתפריט הניווט, לוחצים על Projects.
2. לוחצים על הוספת פרויקט.
3. בשדה Project name, מזינים שם לפרויקט.
4. מציינים את מזהה החשבון לחיוב שרוצים לשייך לפרויקט. כדי לעקוב אחרי עלויות המשאבים בפרויקט, צריך לקשר את הפרויקט לחשבון לחיוב. מידע נוסף על יצירה וקישור של חשבונות לחיוב
5. לוחצים על Continue.
6. אופציונלי: מגדירים את יכולות הרשת של הפרויקט. מבטלים את הסימון בתיבה Enable data exfiltration protection כדי להשבית את כל תעבורת הנתונים היוצאת לפרויקטים אחרים בארגון.
7. לוחצים על Continue.
8. בקטע Review, בודקים את הסיכום ולוחצים על Create.
9. כדי לוודא שהפרויקט החדש זמין, מוצגת הודעה במסוף: Project PROJECT_NAME successfully created.

gdcloud

כדי ליצור פרויקט חדש באמצעות ה-gdcloud CLI, השלם את השלבים הבאים:

1. כדי ליצור פרויקט, מריצים את הפקודה:

   gdcloud projects create PROJECT_ID
   

   מחליפים את PROJECT_ID במזהה הייחודי של הפרויקט החדש.

   חשוב: אי אפשר להשתמש ב-gdcloud CLI כדי לצרף פרויקט לאשכול Kubernetes. אחרי שיוצרים פרויקט, אפשר לצרף אותו לאשכול באמצעות מסוף GDC. מידע נוסף זמין במאמר צירוף פרויקט לאשכול.

2. מוודאים שהפרויקט החדש זמין:

   gdcloud projects list
   

   הפלט אמור להיראות כך:

   METADATA.NAME
   my-project
   

3. מקשרים את הפרויקט החדש לחשבון לחיוב. כדי לעקוב אחרי עלויות המשאבים בפרויקט, צריך לקשר לפרויקט חשבון לחיוב.

API

כדי ליצור פרויקט חדש באמצעות ה-API באופן ישיר, מבצעים את השלבים הבאים:

1. מגדירים משתנה סביבה לקובץ kubeconfig של שרת ה-API לניהול גלובלי:

   export KUBECONFIG=GLOBAL_API_SERVER_KUBECONFIG
   

   אם אין לכם את קובץ ה-kubeconfig של שרת ה-API לניהול גלובלי, צרו אחד.

2. יוצרים ומחילים את המשאב המותאם אישית Project:

   kubectl --kubeconfig=${KUBECONFIG} apply -f - <<EOF
   apiVersion: resourcemanager.global.gdc.goog/v1
   kind: Project
   metadata:
     namespace: platform
     name: PROJECT_ID
   EOF
   

   מחליפים את PROJECT_ID במזהה הייחודי של הפרויקט החדש.

   חשוב: במניפסט של Project Kubernetes אי אפשר לצרף אשכול Kubernetes. אחרי שהפרויקט יוקצה, תוכלו לצרף אותו לאשכול באמצעות מסוף GDC. איך מקשרים פרויקט לאשכול?

3. מוודאים שהפרויקט החדש זמין:

   kubectl --kubeconfig=${KUBECONFIG} get projects -n platform
   

   הפלט אמור להיראות כך:

   NAME           READY
   my-project
   

4. מקשרים את הפרויקט החדש לחשבון לחיוב. כדי לעקוב אחרי עלויות המשאבים בפרויקט, צריך לקשר לפרויקט חשבון לחיוב.

Terraform

כדי ליצור פרויקט חדש באמצעות Terraform, מבצעים את השלבים הבאים:

1. מוודאים ש-Terraform מוגדר ושההרשאות המתאימות מוגדרות. מידע נוסף זמין בדף הגדרת Terraform.

2. מכניסים את קטע הקוד הבא לקובץ תצורה של Terraform:

   provider "kubernetes" {
     config_path = "GLOBAL_API_SERVER_KUBECONFIG"
   }
   

   מחליפים את הערך GLOBAL_API_SERVER_KUBECONFIG בנתיב לקובץ kubeconfig של שרת ה-API לניהול גלובלי. אם אין לכם את קובץ ה-kubeconfig הזה, צרו אותו.

3. בקובץ תצורה של Terraform, כמו main.tf, מוסיפים את קטע הקוד הבא:

   resource "kubernetes_manifest" "project-create" {
     manifest = {
       "apiVersion" = "resourcemanager.global.gdc.goog/v1"
       "kind" = "Project"
       "metadata" = {
         "name" = "PROJECT_ID"
         "namespace" = "platform"
       }
     }
   }
   

   מחליפים את PROJECT_ID במזהה הייחודי של הפרויקט החדש.

   חשוב: אי אפשר לצרף אשכול Kubernetes באמצעות המניפסט של Project Kubernetes. אחרי שהפרויקט יוקצה, תוכלו לצרף אותו לאשכול באמצעות מסוף GDC. איך מקשרים פרויקט לאשכול?

4. מחילים את הפרויקט החדש באמצעות Terraform:

   terraform apply
   

5. מקשרים את הפרויקט החדש לחשבון לחיוב. כדי לעקוב אחרי עלויות המשאבים בפרויקט, צריך לקשר לפרויקט חשבון לחיוב.