En este documento se explica cómo seleccionar un proyecto aislado de Google Distributed Cloud (GDC) y ver los detalles de todos los proyectos a los que tienes acceso. Los proyectos de GDC son la base para crear, habilitar y usar todos los servicios de GDC, lo que incluye gestionar APIs, añadir y quitar colaboradores, y gestionar los permisos de los recursos de GDC.
Este documento está dirigido a administradores de TI, ingenieros de seguridad y administradores de redes que forman parte del grupo de administradores de la plataforma y que se encargan de gestionar los recursos de su organización. Para obtener más información, consulta Audiencias de la documentación aislada de GDC.
Antes de empezar
Para realizar las tareas que se describen en este documento, debes cumplir los siguientes requisitos:
Para obtener los permisos que necesitas para ver un proyecto y sus recursos, pide al administrador de gestión de identidades y accesos de tu organización que te conceda el rol de lector de proyectos (
project-viewer).Para usar la CLI de gdcloud, asegúrate de que la tienes instalada. Para obtener más información, consulta Instalar la CLI de gdcloud.
Ver los detalles del proyecto
Puedes ver los metadatos de tu proyecto para revisar las configuraciones actuales, como las etiquetas y los ajustes de red.
Consola
Abre el menú de navegación y selecciona Proyectos.
Haz clic en el proyecto del que quieras ver los detalles.
gdcloud
Para enumerar los metadatos de un proyecto concreto, ejecuta el siguiente comando:
gdcloud projects describe PROJECT_IDSustituye
PROJECT_IDpor el identificador único de tu proyecto.
Consultar los recursos del proyecto
Puedes consultar los recursos de un proyecto para monitorizar la segmentación de los recursos de una organización. También puedes consultar las políticas de acceso de usuarios y grupos, que se definen por proyecto para establecer límites entre ellos.
Consultar un clúster
Puedes comprobar que un proyecto esté asociado a un clúster de Kubernetes, lo cual es necesario para las cargas de trabajo de contenedores que residen en tu proyecto.
Imprime información sobre el clúster de un proyecto:
kubectl describe CLUSTER_NAME -n CLUSTER_NAMESPACE
Para obtener más información sobre cómo adjuntar proyectos a un clúster, consulta el artículo Mover clústeres en la jerarquía de proyectos.
Mostrar las asignaciones de roles de un proyecto
Puedes enumerar las vinculaciones de roles asociadas al espacio de nombres de tu proyecto para monitorizar los roles asignados a los usuarios del proyecto.
Muestra las asignaciones de roles de un proyecto:
kubectl get rolebindings -n PROJECT_NAMESPACE
Para obtener más información sobre las asignaciones de roles de proyectos, consulta la documentación sobre cómo asignar una asignación de roles a la identidad de servicio.
Ver proyectos de una organización
Puedes ver y enumerar los proyectos a los que tienes acceso con roles de gestión de identidades y accesos.
La consola de GDC y la CLI de gdcloud no muestran los proyectos del sistema, como los alojados en el espacio de nombres gpc-system. Para ver los proyectos del sistema a los que tienes acceso, debes llamar a la API directamente con la CLI de kubectl.
Consola
Para ver todos los proyectos de una organización, ve al menú de navegación y selecciona Proyectos.
No puedes mostrar proyectos del sistema ni proyectos a los que no tengas permiso para acceder.
gdcloud
Para ver todos los proyectos a los que tienes acceso en una organización, ejecuta el siguiente comando:
gdcloud projects listNo puedes mostrar proyectos del sistema ni proyectos a los que no tengas permiso para acceder.
API
Para ver todos los proyectos a los que tienes acceso en una organización, ejecuta el siguiente comando:
kubectl get projects --allNo puedes mostrar los proyectos a los que no tienes permiso para acceder.
Seleccionar un proyecto o una organización
En la consola de GDC, puedes seleccionar un proyecto o una organización mediante el selector de proyectos para interactuar con los recursos de servicio que pertenezcan a ese recurso principal. Para obtener más información sobre cómo se organizan los recursos, consulta la jerarquía de recursos de GDC. Por ejemplo, un clúster de Kubernetes tiene un ámbito de organización, mientras que una máquina virtual (VM) tiene un ámbito de proyecto.
El selector de proyectos cambia automáticamente entre los tipos de recursos principales más recientes cuando cambia el contexto del recurso secundario. Por ejemplo, cuando accedes a un recurso de ámbito de proyecto y tienes una organización seleccionada en el selector de proyectos, este selecciona automáticamente el último proyecto utilizado para cambiar el ámbito del recurso sin problemas. Del mismo modo, la organización se selecciona automáticamente al acceder a recursos en el ámbito de la organización.
Para interactuar con los recursos de GDC que pertenecen a un recurso principal, primero debes seleccionar la organización o el proyecto en el que quieres trabajar:
En el panel de control, haz clic en el menú desplegable del selector de proyectos.
En la ventana Proyectos que aparece, selecciona tu proyecto u organización.
Haz clic en Abrir.