Onlineübertragung vorbereiten

Für die Onlineübertragung müssen Sie vor der ersten Verwendung eine Einrichtung vornehmen. Nachfolgende Übertragungen nach der Ersteinrichtung erfordern diese Schritte nicht.

APIs aktivieren

Damit die Ersteinrichtung der Onlineübertragung abgeschlossen werden kann, muss ein Google Cloud -Administrator Folgendes tun:

  1. Aktivieren Sie die Google Storage Transfer API.

    Rollen, die zum Aktivieren von APIs erforderlich sind

    Zum Aktivieren von APIs benötigen Sie die IAM-Rolle „Service Usage-Administrator“ (roles/serviceusage.serviceUsageAdmin), die die Berechtigung serviceusage.services.enable enthält. Weitere Informationen zum Zuweisen von Rollen

    API aktivieren

    1. Bestätigen Sie, für welches Projekt Sie die API aktivieren. Klicken Sie anschließend auf Weiter.

    2. Klicken Sie auf Aktivieren.

  2. Aktivieren Sie die Pub/Sub API.

    Rollen, die zum Aktivieren von APIs erforderlich sind

    Zum Aktivieren von APIs benötigen Sie die IAM-Rolle „Service Usage-Administrator“ (roles/serviceusage.serviceUsageAdmin), die die Berechtigung serviceusage.services.enable enthält. Weitere Informationen zum Zuweisen von Rollen

    API aktivieren

    1. Bestätigen Sie, für welches Projekt Sie die API aktivieren. Klicken Sie anschließend auf Weiter.

    2. Klicken Sie auf Aktivieren.

Dienst-Agent für Storage Transfer Service konfigurieren

In der E-Mail mit dem Betreff Google Transfer Appliance Prepare Destination Bucket wird ein Dienst-Agent für Sie angegeben. Das sieht in etwa so aus:

project-IDENTIFIER@storage-transfer-service.gserviceaccount.com

Weisen Sie dem Storage Transfer Service-Dienst-Agent in Ihrem Projekt die folgende Rolle zu:

  • Pub/Sub Editor

Weisen Sie dem Storage Transfer Service-Dienst-Agent für den Ziel-Bucket die folgende Rolle zu:

  • Storage Admin

Nutzerverwaltetes Dienstkonto erstellen und konfigurieren

  1. Erstellen Sie ein nutzerverwaltetes Dienstkonto in Ihrem Projekt.

  2. Weisen Sie dem vom Nutzer verwalteten Dienstkonto in Ihrem Projekt die folgenden Rollen zu:

    • Pub/Sub Editor
    • Storage Transfer Admin
    • Monitoring Metric Writer, wenn Sie Cloud Monitoring aktivieren.

  3. Weisen Sie dem vom Nutzer verwalteten Dienstkonto für den Ziel-Bucket die folgende Rolle zu:

    • Storage Admin

Wenn das Dienstkonto konfiguriert ist, bereiten Sie einen Dienstkontoschlüssel vor:

  1. Erstellen Sie einen Dienstkontoschlüssel für das vom Nutzer verwaltete Dienstkonto. Der Schlüssel wird beim Erstellen heruntergeladen und kann nicht noch einmal heruntergeladen werden.

  2. Benennen Sie den Schlüssel in key.json um und speichern Sie ihn an einem sicheren Ort.

  3. Nachdem Sie die Appliance erhalten haben, laden Sie key.json in das Verzeichnis /tmp auf der Appliance hoch.