Mainframe Assessment Tool용 Google Cloud 프로젝트 구성

이 페이지에서는 Mainframe Assessment Tool을 사용하도록 Google Cloud 프로젝트를 설정하고 구성하는 프로세스를 설명합니다.

시작하기 전에

  1. Google Cloud 콘솔의 프로젝트 선택기 페이지에서 Google Cloud 프로젝트를 선택하거나 만듭니다.

    프로젝트 선택기로 이동

  2. 프로젝트에 결제가 사용 설정되어 있는지 확인합니다. Google Cloud 자세한 내용은 프로젝트 결제 상태 확인을 참조하세요.

  3. Mainframe Assessment Tool에 액세스할 전용 서비스 계정을 만듭니다. 자세한 내용은 서비스 계정 만들기를 참조하세요.

  4. 대규모 평가의 경우 Mainframe Assessment Tool 인스턴스를 만들려는 리전에 충분한 할당량이 있는지 확인합니다. 프로비저닝된 처리량을 구매하면 더 큰 할당량을 할당할 수 있습니다.

API 사용 설정

  1. Compute Engine API를 사용 설정합니다.

    Compute Engine API 사용 설정

  2. Agent Platform API를 사용 설정합니다.

    Agent Platform API 사용 설정

방화벽 규칙 구성

IAP를 통해 Mainframe Assessment Tool 인스턴스에 안전하게 액세스하려면 다음 방화벽 규칙을 만듭니다.

  1. TCP 전달에 IAP를 사용하여 TCP 포트 4000에서 인그레스 트래픽을 허용하는 방화벽 규칙을 만듭니다.

    gcloud compute firewall-rules create allow-ingress-from-iap \
  --direction=INGRESS \
  --action=allow \
  --rules=tcp:4000\
  --source-ranges=35.235.240.0/20

  2. Mainframe Assessment Tool 인스턴스에 대한 다른 모든 인그레스 트래픽을 거부하는 방화벽 규칙을 만듭니다.

     gcloud compute firewall-rules create deny-all-other-ingress \
  --direction=ingress \
  --action=deny \
  --rules=all \
  --source-ranges=0.0.0.0/0 \
  --network=your-network-name \
  --priority=65535

IAM 역할 및 권한 할당

생성한 전용 서비스 계정에 Mainframe Assessment Tool 구성요소에 Agent Platform API 및 기타 서비스에 대한 필요한 액세스 권한을 부여하는 데 필요한 권한이 있는지 확인하려면 관리자에게 생성한 전용 서비스 계정에 다음 IAM 역할을 부여해 달라고 요청하세요.

다음 단계