הגדרת חשבון אדמין בפלטפורמה

מופע ה-Sandbox של GDC מאוכלס בכמה חשבונות. אחד מהם הוא חשבון האדמין של הפלטפורמה, עם כתובת האימייל fop-platform-admin@example.com. בדף הזה מוסבר איך להגדיר את החשבון הזה עם ההרשאות הדרושות ליצירת פרויקטים ולביצוע משימות ניהול אחרות.

הגדרת הרשאות אדמין בפלטפורמה

בשלבים הבאים תגדירו את חשבון האדמין עם התפקידים שנדרשים לניהול פרויקטים, משתמשים, אחסון ומשאבים אחרים.

אפשר להגדיר את חשבון האדמין באמצעות מסוף GDC או כלי שורת הפקודה gdcloud.

מסוף GDC

  1. עוברים אל מסוף GDC כמו שמתואר במאמר בנושא חיבור למכונה.
  2. בוחרים באפשרות גישה.
  3. בוחרים באפשרות fop-platform-admin@example.com ולוחצים על עריכת תפקידים.

  4. כדי להוסיף עוד תפקידים, לוחצים על הוספת תפקיד נוסף.

    1. כדי להעניק לאדמין הפלטפורמה את ההרשאות הנדרשות ליצירת פרויקטים ולביצוע משימות ניהול אחרות, צריך להוסיף את התפקידים הבאים:
      • אדמין של מדיניות הרשת בארגון
      • אדמין IAM בארגון
      • אדמין של קטגוריה
      • אדמין של מסד הנתונים בארגון
      • יצירת פרויקטים
      • עריכת פרויקטים
      • אדמין של אשכול משתמשים
      • Organization Grafana Viewer
    2. כדי להעניק לאדמין הפלטפורמה את ההרשאות הנדרשות ליצירה ולבדיקה של שירותים ספציפיים, צריך להוסיף תפקידים שספציפיים לשירותים האלה.
    3. לוחצים על Save.

  5. לוחצים על שליחה.

gdcloud

  1. מוודאים שCLI של gcloud מותקן.
  2. מתחברים באמצעות gdcloud auth login.

  3. הגדרת קישורי תפקידים לארגון:

    gdcloud organizations add-iam-policy-binding ORGANIZATION \
  --member=user:fop-platform-admin@example.com \
  --role=ROLE

    מחליפים את המשתנים הבאים:

    • ‫ORGANIZATION: שם הארגון שרוצים להגדיר עבורו את קישור התפקידים.
    • ‫ROLE: השם של התפקיד המוגדר מראש או המותאם אישית שרוצים להקצות למשתמש.

  4. כדי להעניק לאדמין הפלטפורמה את ההרשאות הנדרשות ליצירת פרויקטים ולביצוע משימות אדמיניסטרטיביות אחרות, צריך להוסיף את התפקידים הבאים:

      gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=org-network-policy-admin

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=organization-iam-admin

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=bucket-admin

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=organization-db-admin

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=project-creator

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=project-editor

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=user-cluster-admin

  gdcloud organizations add-iam-policy-binding org-1 \
            --member=user:fop-platform-admin@example.com \
            --role=organization-grafana-viewer