为 TPU 设置 Google Cloud 项目

本文档介绍了如何设置 Google Cloud 项目以使用 Cloud TPU 虚拟机：

创建 Google Cloud 项目

  1. 在 Google Cloud 控制台中，登录您的 Google 账号或注册一个新账号。

  2. 创建 Google Cloud 项目。如需了解详情，请参阅创建项目。

  3. 为您的 Google Cloud 项目启用结算功能。 如需了解详情，请参阅 Cloud Billing 文档。

    所有 Cloud TPU 版本的结算均遵循 Cloud TPU 价格页面上显示的标准区域价格。

为 Cloud TPU 配置 Google Cloud 项目

您可以使用 Cloud Shell、Compute Engine 虚拟机或本地机器配置 Google Cloud 项目。借助 Cloud Shell，您无需安装任何软件即可与 TPU 虚拟机进行交互。Cloud Shell 会在一段时间处于不活跃状态之后断开连接。如果您运行长时间运行的命令，则应在本地机器上安装 Google Cloud CLI。如需详细了解 Google Cloud CLI，请参阅 gcloud 参考文档。

  1. 如果您使用本地机器或 Compute Engine 虚拟机，请安装 Google Cloud CLI。Google Cloud CLI 包含 gcloud 命令，您可以使用该命令来处理 Google Cloud 资源和服务。

  2. 配置 gcloud 命令以使用您的项目。

    export PROJECT_ID=your-project-id
gcloud config set project $PROJECT_ID

  3. 使用 gcloud 或 Google Cloud 控制台激活 Compute Engine API：

    gcloud

    gcloud services enable compute.googleapis.com

    控制台

    1. 在 Google Cloud 控制台中，前往 Compute Engine API 页面。

      前往 Compute Engine API

    2. 点击启用。

  4. 确保您的 Google Cloud 账号在项目中拥有以下角色：

    如需查看您当前的角色，请参阅查看当前访问权限。

    如需添加任何缺少的角色，请参阅授予单个 IAM 角色，或让管理员为您授予这些角色。

  5. 创建 TPU 服务账号：

    服务账号可为 TPU 虚拟机提供凭据，以便其访问其他Google Cloud 资源。为了提高安全性，请创建一个用户代管式服务账号，该账号仅具有 TPU 虚拟机所需的权限。如需使用该服务账号，请在创建 TPU 虚拟机时使用 --service-account 标志指定该服务账号。

    1. 按照创建服务账号中的说明创建用户代管式服务账号。

    2. 向您的服务账号授予以下角色，以便您的 TPU 虚拟机可以访问常见的 Google Cloud 服务：

后续步骤