ליצירת הפרויקט הראשון שלך

פרויקט הוא היחידה הארגונית הבסיסית של המשאבים ב-Google Distributed Cloud (GDC) Sandbox, והוא מספק גבול לניהול מחזורי החיים של המשאבים, הרשאות הגישה וכללי המדיניות. במאמר הזה נסביר איך ליצור את הפרויקט הראשון ולהקצות תפקידים למשתמשים, כדי שתוכלו להתחיל לפרוס קונטיינרים ומכונות וירטואליות.

למידע נוסף על פרויקטים, קראו את הסקירה הכללית על פרויקטים במסמכי התיעוד של Google Distributed Cloud במודל Air-gapped.

כניסה כאדמין בפלטפורמה

כדי ליצור פרויקט, צריך חשבון עם ההרשאות הנדרשות. מוודאים שביצעתם את השלבים שמפורטים בקטע הגדרת חשבון האדמין של הפלטפורמה כדי להקצות את התפקידים הנדרשים לחשבון האדמין, ומתחברים למכונה באמצעות החשבון הזה.

יצירת פרויקט

כדי ליצור פרויקט במופע של GDC Sandbox: השלבים האלה כוללים כמה ערכים ספציפיים שצריך להשתמש בהם כשיוצרים פרויקט במכונה של GDC Sandbox.

  1. בתפריט הניווט, לוחצים על Projects.
  2. לוחצים על הוספת פרויקט.
  3. בשדה Project name, מזינים שם לפרויקט. שימו לב לשם הפרויקט שאתם מציינים: הוא ישמש בפקודות. לדוגמה, השם הזה משמש כפרמטר namespace לפקודות kubectl.
  4. אופציונלי: מגדירים את יכולות הרשת של הפרויקט. מבטלים את הסימון של התיבה Enable data exfiltration protection כדי לאפשר את כל תעבורת הנתונים היוצאת לפרויקטים אחרים בארגון.
  5. לוחצים על יצירה.
  6. כדי לוודא שהפרויקט החדש זמין, מוצגת הודעה במסוף: Project PROJECT_NAME successfully created.

לפרטים נוספים על יצירת פרויקטים, קראו את המאמר יצירת פרויקט במסמכי התיעוד של Google Distributed Cloud במודל Air-gapped.

הוספת מנהל הפלטפורמה לפרויקט

  1. מחכים 30 שניות ומרעננים את הדף כדי לראות את הפרויקט בדף Projects.
  2. לוחצים על שם הפרויקט ברשימת הפרויקטים.
  3. בקטע Project Access, לוחצים על Go to Identity Access Management.
  4. לוחצים על Add member.
  5. ברשימה Identity provider, בוחרים באפשרות fake-oidc-provider.
  6. ברשימה סוג חבר, לוחצים על משתמש.
  7. בשדה שם משתמש או כתובת אימייל חלופית של קבוצה, מזינים את הערך platform-admin@example.com.
  8. ברשימה Role, בוחרים באפשרות Project IAM Admin.
  9. לוחצים על הוספה. האדמין של הפלטפורמה נוסף לפרויקט ומופיע ברשימת המשתמשים בתור fop-platform-admin@example.com .
  10. כדי להוסיף עוד תפקיד בפרויקט, מוצאים את המשתמש fop-platform-admin@example.com ברשימה ולוחצים על > Edit Roles. לדוגמה, אם רוצים להוסיף הרשאות לפיתוח AI גנרטיבי, אפשר להוסיף את התפקידים הבאים:
    • עורך מרכז הבקרה
    • אדמין של מכונות Harbor
    • אדמין ב-KMS
    • עריכת MonitoringRule
    • צפייה ב-Grafana בפרויקט
    • PNP גלובלית
  11. לוחצים על Save.

אם מופיעה הודעת שגיאה שקשורה להרשאות במהלך השימוש ב-GDC Sandbox במסוף, ב-API או ב-CLI, העתיקו את הודעת השגיאה כדי לזהות את התפקיד הנדרש. כדי לאתר ולהחיל את הרשאות התפקיד הרצויות לתרחיש לדוגמה שלכם, עיינו בקטעים זהות וגישה וגישה לפרויקט.

הוספת משתמשים

אופציונלי: אפשר ליצור משתמשים נוספים עם גישה פרטנית יותר באמצעות מסוף GDC.

  1. לוחצים על Add member.
  2. ברשימה Identity provider, בוחרים באפשרות fake-oidc-provider.
  3. ברשימה סוג חבר, לוחצים על משתמש.
  4. בשדה שם משתמש או כתובת אימייל חלופית של קבוצה, מזינים את שם המשתמש.
  5. ברשימה Role, בוחרים את התפקיד שרוצים להקצות למשתמש, למשל Project Creator.
  6. לוחצים על הוספה.
  7. בסרגל התפריטים, לוחצים על Logout כדי לחזור לדף Fake OIDC Provider.
  8. בוחרים באפשרות משתמש בהתאמה אישית.
  9. מזינים שם משתמש בהתאמה אישית.

  10. לוחצים על שליחה.

צירוף אשכולות (אופציונלי)

אפשר גם לצרף לפרויקט אשכול Kubernetes. המכונה כוללת שני אשכולות לעומסי עבודה מבוססי-קונטיינרים, user-vm-1 ו-user-vm-2, כפי שמתואר במאמר עבודה עם אשכולות.

במאמר צירוף פרויקטים לאשכול שבמסמכי התיעוד של Distributed Cloud מוסבר איך לצרף אשכול לפרויקט.

המאמרים הבאים

סיימתם את הכניסה הראשונה, הגדרתם תפקידי משתמשים ויצרתם פרויקט. במאמר ניהול זהויות ובקרת גישה תוכלו לקרוא מידע נוסף על הגדרות התפקידים, או להמשיך לקטעים הבאים כדי להתחיל לעבוד עם משאבים כמו קונטיינרים ומכונות וירטואליות.