プロジェクトを選択して表示する

このドキュメントでは、Google Distributed Cloud（GDC）エアギャップ プロジェクトを選択し、アクセス権のあるすべてのプロジェクトの詳細を表示する方法について説明します。GDC プロジェクトは、API の管理、共同編集者の追加と削除、GDC リソースに対する権限の管理など、すべての GDC サービスの作成、有効化、使用の基礎となります。

このドキュメントは、組織内のリソースの管理を担当するプラットフォーム管理者グループ内の IT 管理者、セキュリティ エンジニア、ネットワーク管理者などの対象者を対象としています。詳細については、GDC エアギャップ ドキュメントの対象読者をご覧ください。

始める前に

このドキュメントのタスクを実行するには、次の要件を満たす必要があります。

• プロジェクトとそのリソースを表示するために必要な権限を取得するには、IAM 組織管理者にプロジェクト閲覧者ロール（project-viewer）を付与するよう依頼してください。

• gdcloud CLI を使用するには、インストールされていることを確認します。詳細については、gdcloud CLI をインストールするをご覧ください。

プロジェクトの詳細を表示

プロジェクトのメタデータを表示して、ラベルや掲載ネットワークの設定などの現在の構成を確認できます。

コンソール

1. ナビゲーション メニューを開き、[プロジェクト] を選択します。

2. 詳細を表示するプロジェクトをクリックします。

gdcloud

• 特定のプロジェクトのメタデータを一覧表示するには、次のコマンドを実行します。

  gdcloud projects describe PROJECT_ID
  

  PROJECT_ID は、プロジェクトの固有識別子に置き換えます。

プロジェクト リソースを確認する

プロジェクト リソースを確認して、組織内のリソースのセグメンテーションをモニタリングできます。また、ユーザーとグループのアクセス ポリシーを確認することもできます。これは、プロジェクト間の境界を定義するためにプロジェクトごとに定義します。

クラスタを確認する

プロジェクトが Kubernetes クラスタに接続されていることを確認できます。これは、プロジェクトに存在するコンテナ ワークロードに必要です。

• プロジェクトのクラスタに関する情報を出力します。

  kubectl describe clusters CLUSTER_NAME -n CLUSTER_NAMESPACE
  

プロジェクトをクラスタに接続する方法については、プロジェクト階層でクラスタを移動するをご覧ください。

プロジェクト内のロール バインディングを一覧表示する

プロジェクトの名前空間に関連付けられているロール バインディングを一覧表示して、プロジェクト内のユーザーに割り当てられているロールをモニタリングできます。

• プロジェクト内のロール バインディングを一覧表示します。

  kubectl get rolebindings -n PROJECT_NAMESPACE
  

プロジェクト ロール バインディングの詳細については、サービス ID にロール バインディングを割り当てるのドキュメントをご覧ください。

組織内のプロジェクトを表示する

IAM ロールでアクセスできるプロジェクトを表示して一覧表示できます。

GDC コンソールと gdcloud CLI には、gpc-system 名前空間でホストされているシステム プロジェクトなどのシステム プロジェクトは表示されません。アクセス権のあるシステム プロジェクトを表示するには、kubectl CLI を使用して API を直接呼び出す必要があります。

コンソール

• 組織内のすべてのプロジェクトを表示するには、ナビゲーション メニューに移動して [プロジェクト] を選択します。

  システム プロジェクトや、アクセス権のないプロジェクトを一覧表示することはできません。

gdcloud

• 組織内でアクセスできるすべてのプロジェクトを表示するには、次のコマンドを実行します。

  gdcloud projects list
  

  システム プロジェクトや、アクセス権のないプロジェクトを一覧表示することはできません。

API

• 組織内でアクセスできるすべてのプロジェクトを表示するには、次のコマンドを実行します。

  kubectl get projects --all
  

  アクセス権のないプロジェクトを一覧表示することはできません。

プロジェクトまたは組織を選択する

GDC コンソールでは、プロジェクト選択ツールを使用してプロジェクトまたは組織を選択し、その親リソースに属するサービス リソースを操作できます。リソースの整理方法の詳細については、GDC リソース階層をご覧ください。たとえば、Kubernetes クラスタは組織スコープですが、仮想マシン（VM）はプロジェクト スコープです。

子リソースのコンテキストが変更されると、プロジェクト選択ツールは最新の親リソースタイプ間で自動的に移行します。たとえば、プロジェクト選択ツールで組織を選択しているときに、プロジェクト スコープのリソースにアクセスすると、選択ツールは最後に使用したプロジェクトを自動的に選択して、リソース スコープをシームレスに変更します。同様に、組織を対象としたリソースにアクセスすると、組織が自動的に選択されます。

注: プロジェクト スコープのリソースにアクセスするときに、プロジェクト選択ツールからプロジェクトを選択したことがない場合は、ダイアログからプロジェクトを手動で選択する必要があります。

親リソースに属する GDC リソースを操作するには、まず、操作する組織またはプロジェクトを選択する必要があります。

1. ダッシュボードで、プロジェクト選択ツールのプルダウンをクリックします。

   

2. 表示された [プロジェクト] ウィンドウで、プロジェクトまたは組織を選択します。

3. [開く] をクリックします。

次のステップ

• リソース間のアクセス境界を設計する
• プロジェクトを作成する
• プロジェクトを削除する