Configura tu proyecto de Google Cloud para Mainframe Assessment Tool

En esta página, se describe el proceso para configurar tu Google Cloud proyecto y trabajar con Mainframe Assessment Tool.

Antes de comenzar

  1. En la Google Cloud consola, en la página del selector de proyectos, selecciona o crea un Google Cloud proyecto.

    Ir al selector de proyectos

  2. Asegúrate de tener habilitada la facturación para tu Google Cloud proyecto de. Para obtener más información, consulta Verifica el estado de facturación de tus proyectos.

  3. Crea una cuenta de servicio dedicada para acceder a Mainframe Assessment Tool. Para obtener más información, consulta Crea cuentas de servicio.

  4. Para las evaluaciones grandes, asegúrate de tener cuota suficiente en la región en la que planeas crear la instancia de Mainframe Assessment Tool. Para asignar cuotas más grandes, se pueden asignar comprando una capacidad de procesamiento aprovisionada.

Habilita las APIs

  1. Habilita la API de Compute Engine.

    Habilitar la API de Compute Engine

  2. Habilita la API de Agent Platform.

    Habilitar la API de Agent Platform

Configura reglas de firewall

Para habilitar el acceso seguro a la instancia de Mainframe Assessment Tool a través de IAP, crea las siguientes reglas de firewall:

  1. Crea una regla de firewall para permitir el tráfico de entrada en el puerto TCP 4000 mediante IAP para el reenvío de TCP:

    gcloud compute firewall-rules create allow-ingress-from-iap \
  --direction=INGRESS \
  --action=allow \
  --rules=tcp:4000\
  --source-ranges=35.235.240.0/20

  2. Crea una regla de firewall para denegar todo el tráfico de entrada a tu instancia de Mainframe Assessment Tool:

     gcloud compute firewall-rules create deny-all-other-ingress \
  --direction=ingress \
  --action=deny \
  --rules=all \
  --source-ranges=0.0.0.0/0 \
  --network=your-network-name \
  --priority=65535

Asigna roles y permisos de IAM

Para garantizar que la cuenta de servicio dedicada que creaste tenga los permisos necesarios para otorgar a los componentes de Mainframe Assessment Tool el acceso requerido a la API de Agent Platform y a otros servicios, pídele a tu administrador que otorgue los siguientes roles de IAM a la cuenta de servicio dedicada que creaste:

¿Qué sigue?