הגדרת פרויקט ב-Google Cloud לשימוש ב-Mainframe Assessment Tool

בדף הזה מוסבר איך להגדיר את הפרויקט כך שיפעל עם Mainframe Assessment Tool. Google Cloud

לפני שמתחילים

  1. בדף לבחירת הפרויקט במסוף Google Cloud , בוחרים פרויקט ב- Google Cloud או יוצרים אותו.

    כניסה לדף לבחירת הפרויקט

  2. מוודאים שהחיוב מופעל בפרויקט Google Cloud . מידע נוסף זמין במאמר אימות סטטוס החיוב של פרויקטים.

  3. יוצרים חשבון שירות ייעודי כדי לגשת אל Mainframe Assessment Tool. מידע נוסף זמין במאמר יצירת חשבונות שירות.

  4. אם אתם מבצעים הערכות גדולות, חשוב לוודא שיש לכם מספיק מכסה באזור שבו אתם מתכננים ליצור את מופע Mainframe Assessment Tool. אפשר להגדיל את המכסות על ידי רכישת תפוקת נתונים מוקצית.

הפעלת ממשקי ה-API

  1. מפעילים את Compute Engine API.

    הפעלת Compute Engine API

  2. מפעילים את Agent Platform API.

    הפעלת Agent Platform API

הגדרת כללים לחומת אש

כדי להפעיל גישה מאובטחת למופע של Mainframe Assessment Tool דרך IAP, צריך ליצור את כללי חומת האש הבאים:

  1. יוצרים כלל של חומת אש שמאפשר תעבורת נתונים נכנסת (ingress) ביציאת TCP מספר 4000 באמצעות IAP להעברת TCP:

    gcloud compute firewall-rules create allow-ingress-from-iap \
  --direction=INGRESS \
  --action=allow \
  --rules=tcp:4000\
  --source-ranges=35.235.240.0/20

  2. יוצרים כלל של חומת אש שדוחה את כל שאר תעבורת הנתונים הנכנסת (ingress) למופע של כלי ההערכה של המחשב המרכזי:

     gcloud compute firewall-rules create deny-all-other-ingress \
  --direction=ingress \
  --action=deny \
  --rules=all \
  --source-ranges=0.0.0.0/0 \
  --network=your-network-name \
  --priority=65535

הקצאת תפקידים והרשאות ב-IAM

כדי לוודא שלחשבון השירות הייעודי שיצרתם יש את ההרשאות הנדרשות כדי לתת לרכיבים של כלי ההערכה של המיינפריים את הגישה הנדרשת ל-Agent Platform API ולשירותים אחרים, אתם צריכים לבקש מהאדמין להקצות לחשבון השירות הייעודי שיצרתם את תפקידי ה-IAM הבאים:

המאמרים הבאים