Configura tu proyecto de Google Cloud para Mainframe Assessment Tool

En esta página, se describe el proceso para configurar tu proyecto de Google Cloudpara que funcione con Mainframe Assessment Tool.

Antes de comenzar

  1. En la consola de Google Cloud , en la página del selector de proyectos, selecciona o crea un proyecto de Google Cloud .

    Ir al selector de proyectos

  2. Asegúrate de tener habilitada la facturación para tu proyecto de Google Cloud . Para obtener más información, consulta Verifica el estado de la facturación de tus proyectos.

  3. Crea una cuenta de servicio dedicada para acceder a Mainframe Assessment Tool. Para obtener más información, consulta Crea cuentas de servicio.

  4. Para las evaluaciones grandes, asegúrate de tener suficiente cuota en la región en la que planeas crear la instancia de Mainframe Assessment Tool. Puedes comprar capacidad de procesamiento aprovisionada para obtener cuotas más grandes.

Habilita las APIs

  1. Habilita la API de Compute Engine.

    Habilitar la API de Compute Engine

  2. Habilita la API de Vertex AI.

    Habilitar la API de Vertex AI

Configura reglas de firewall

Para habilitar el acceso seguro a la instancia de la herramienta de evaluación de Mainframe a través de IAP, crea las siguientes reglas de firewall:

  1. Crea una regla de firewall para permitir el tráfico de entrada en el puerto TCP 4000 con IAP para el reenvío de TCP:

    gcloud compute firewall-rules create allow-ingress-from-iap \
  --direction=INGRESS \
  --action=allow \
  --rules=tcp:4000\
  --source-ranges=35.235.240.0/20

  2. Crea una regla de firewall para rechazar todo el resto del tráfico de entrada a tu instancia de Mainframe Assessment Tool:

     gcloud compute firewall-rules create deny-all-other-ingress \
  --direction=ingress \
  --action=deny \
  --rules=all \
  --source-ranges=0.0.0.0/0 \
  --network=your-network-name \
  --priority=65535

Asigna roles y permisos de IAM

Para garantizar que la cuenta de servicio dedicada que creaste tenga los permisos necesarios para otorgarles a los componentes de la Herramienta de evaluación de Mainframe el acceso requerido a la API de Vertex AI y a otros servicios, pídele a tu administrador que le otorgue los siguientes roles de IAM a la cuenta de servicio dedicada que creaste:

¿Qué sigue?