Onlineübertragung vorbereiten

Für die Onlineübertragung müssen Sie vor der ersten Verwendung eine Einrichtung vornehmen. Nachfolgende Übertragungen nach der Ersteinrichtung erfordern diese Schritte nicht.

APIs aktivieren

Damit die Ersteinrichtung der Onlineübertragung abgeschlossen werden kann, muss ein Google Cloud -Administrator Folgendes tun:

  1. Enable the Google Storage Transfer API.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the API

    1. Bestätigen Sie, für welches Projekt Sie die API aktivieren. Klicken Sie anschließend auf Weiter.

    2. Klicken Sie auf Aktivieren.

  2. Enable the Pub/Sub API.

    Roles required to enable APIs

    To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

    Enable the API

    1. Bestätigen Sie, für welches Projekt Sie die API aktivieren. Klicken Sie anschließend auf Weiter.

    2. Klicken Sie auf Aktivieren.

Dienst-Agent für Storage Transfer Service konfigurieren

In der E-Mail mit dem Betreff Google Transfer Appliance Prepare Destination Bucket wird ein Dienst-Agent für Sie angegeben. Das sieht in etwa so aus:

project-IDENTIFIER@storage-transfer-service.gserviceaccount.com

Weisen Sie dem Storage Transfer Service-Dienst-Agent in Ihrem Projekt die folgende Rolle zu:

  • Pub/Sub Editor

Weisen Sie dem Storage Transfer Service-Dienst-Agent für den Ziel-Bucket die folgende Rolle zu:

  • Storage Admin

Vom Nutzer verwaltetes Dienstkonto erstellen und konfigurieren

  1. Erstellen Sie ein nutzerverwaltetes Dienstkonto in Ihrem Projekt.

  2. Weisen Sie dem vom Nutzer verwalteten Dienstkonto in Ihrem Projekt die folgenden Rollen zu:

    • Pub/Sub Editor
    • Storage Transfer Admin
    • Monitoring Metric Writer, wenn Sie Cloud Monitoring aktivieren.

  3. Weisen Sie dem vom Nutzer verwalteten Dienstkonto für den Ziel-Bucket die folgende Rolle zu:

    • Storage Admin

Wenn das Dienstkonto konfiguriert ist, bereiten Sie einen Dienstkontoschlüssel vor:

  1. Erstellen Sie einen Dienstkontoschlüssel für das vom Nutzer verwaltete Dienstkonto. Der Schlüssel wird beim Erstellen heruntergeladen und kann nicht noch einmal heruntergeladen werden.

  2. Benennen Sie den Schlüssel in key.json um und speichern Sie ihn an einem sicheren Ort.

  3. Nachdem Sie die Appliance erhalten haben, laden Sie key.json in das Verzeichnis /tmp auf der Appliance hoch.