Esta página descreve como criar um projeto. Para saber mais sobre os projetos, consulte o artigo Vista geral do projeto na documentação do Google Distributed Cloud com lacunas de ar.
Inicie sessão como administrador da plataforma
Para criar um projeto, precisa de uma conta com as autorizações necessárias. Certifique-se de que seguiu os passos em Configure a conta de administrador da plataforma para atribuir as funções necessárias à conta de administrador e estabelecer ligação à instância através dessa conta.
Criar um projeto
Para criar um projeto na sua instância da sandbox do GDC, siga os passos abaixo. Estes passos incluem alguns valores específicos que tem de usar quando criar um projeto na sua instância do GDC Sandbox.
- No menu de navegação, clique em Projetos.
- Clique em Adicionar projeto.
- No campo Nome do projeto, introduza um nome para o projeto. Tome nota do nome do projeto especificado: vai ser usado nos comandos. Por exemplo, este nome é usado como o parâmetro
namespacepara comandoskubectl. - Opcional: configure as capacidades de rede do seu projeto. Desmarque a caixa de verificação Ativar proteção contra exfiltração de dados para ativar todo o tráfego de saída para outros projetos na sua organização.
- Clique em Criar.
- Para verificar se o novo projeto está disponível, é apresentada uma mensagem na consola:
Project PROJECT_NAME successfully created.
Para mais detalhes sobre a criação de projetos, consulte a documentação do Google Distributed Cloud air-gapped, Crie um projeto.
Adicione o administrador da plataforma ao projeto
- Aguarde 30 segundos e atualize a página para ver o seu projeto na página Projetos.
- Clique no nome do projeto na lista de projetos.
- Na secção Acesso ao projeto, clique em Aceder à gestão de acesso de identidade.
- Clique em Adicionar membro.
- Na lista Fornecedor de identidade, selecione fake-oidc-provider.
- Na lista Tipo de membro, clique em Utilizador.
- No campo Nome de utilizador ou alias do grupo, introduza
platform-admin@example.com. - Na lista Função, selecione Administrador de IAM do projeto.
- Clique em Adicionar. O administrador da plataforma é adicionado ao projeto e aparece na lista de utilizadores como
fop-platform-admin@example.com. - Para adicionar outra função do projeto, encontre o utilizador
fop-platform-admin@example.comna lista e clique em > Editar funções. Por exemplo, se quiser adicionar autorizações para o desenvolvimento de IA generativa, pode adicionar as seguintes funções:- Editor de painéis de controlo
- Administrador de instância do Harbor
- Administrador do KMS
- Editor de regras de monitorização
- Visualizador do Grafana do projeto
- Global PNP
- Clique em Guardar.
Se vir uma mensagem de erro de autorizações durante a sua experiência na GDC Sandbox na consola, na API ou na CLI, copie a mensagem de erro para determinar a função necessária. Reveja a Identidade e acesso e o Acesso ao projeto para localizar e aplicar as autorizações de funções desejadas para o seu exemplo de utilização.
Adicionar mais utilizadores
Opcional: crie mais utilizadores com acesso mais detalhado através da consola do GDC.
- Clique em Adicionar membro.
- Na lista Fornecedor de identidade, selecione fake-oidc-provider.
- Na lista Tipo de membro, clique em Utilizador.
- No campo Nome de utilizador ou alias do grupo, introduza o seu nome de utilizador.
- Na lista Função, selecione a função que quer atribuir ao utilizador, como Criador do projeto.
- Clique em Adicionar.
- Clique em Terminar sessão na barra de menu
para voltar à página do fornecedor de OIDC falso.
- Selecione Utilizador personalizado.
- Introduza um nome de utilizador personalizado.
Clique em Enviar.
Anexe clusters (opcional)
Opcionalmente, pode anexar um cluster do Kubernetes ao seu projeto. A sua instância tem dois clusters para cargas de trabalho baseadas em contentores, user-vm-1 e user-vm-2, conforme descrito no artigo Trabalhar com clusters.
Para anexar um cluster ao seu projeto, consulte o artigo Anexe projetos a um cluster na documentação do Distributed Cloud.
O que se segue?
Concluiu a sua primeira sessão, configurou funções de utilizador e criou um projeto. Pode rever o artigo Gerir identidade e acesso para saber mais acerca das definições de funções ou avançar para as secções seguintes para começar a trabalhar com recursos como contentores e máquinas virtuais.