Configura il progetto Google Cloud per Mainframe Assessment Tool

Questa pagina descrive la procedura per configurare il progetto Google Cloud in modo che funzioni con Mainframe Assessment Tool.

Prima di iniziare

  1. Nella console Google Cloud , nella pagina di selezione del progetto, seleziona o crea un progetto Google Cloud .

    Vai al selettore di progetti

  2. Verifica che la fatturazione sia attivata per il tuo progetto Google Cloud . Per saperne di più, consulta Verifica lo stato di fatturazione dei progetti.

  3. Crea un account di servizio dedicato per accedere a Mainframe Assessment Tool. Per saperne di più, consulta Creare service account.

  4. Per le valutazioni di grandi dimensioni, assicurati di disporre di una quota sufficiente nella regione in cui prevedi di creare l'istanza di Mainframe Assessment Tool. È possibile allocare quote più grandi acquistando un throughput sottoposto a provisioning.

Abilita API

  1. Abilita l'API Compute Engine

    Abilita l'API Compute Engine

  2. Abilita l'API Agent Platform.

    Abilita l'API Agent Platform

Configura le regole firewall

Per abilitare l'accesso sicuro all'istanza dello strumento di valutazione del mainframe tramite IAP, crea le seguenti regole firewall:

  1. Crea una regola firewall per consentire il traffico in entrata sulla porta TCP 4000 utilizzando IAP per l'inoltro TCP:

    gcloud compute firewall-rules create allow-ingress-from-iap \
  --direction=INGRESS \
  --action=allow \
  --rules=tcp:4000\
  --source-ranges=35.235.240.0/20

  2. Crea una regola firewall per negare tutto il traffico in entrata alla tua istanza dello strumento di valutazione mainframe:

     gcloud compute firewall-rules create deny-all-other-ingress \
  --direction=ingress \
  --action=deny \
  --rules=all \
  --source-ranges=0.0.0.0/0 \
  --network=your-network-name \
  --priority=65535

Assegna ruoli e autorizzazioni IAM

Per assicurarti che il account di servizio dedicato che hai creato disponga delle autorizzazioni necessarie per concedere ai componenti di Mainframe Assessment Tool l'accesso richiesto all'API Agent Platform e ad altri servizi, chiedi all'amministratore di concedere i seguenti ruoli IAM al account di servizio dedicato che hai creato:

Passaggi successivi