Prepara los permisos y el almacenamiento de IAM

Para preparar los permisos y el almacenamiento de Google Cloud , elige una de las siguientes opciones:

• Recomendado: Aplicación de configuración de Cloud para el dispositivo. En la consola de Google Cloud , activas Google Cloud Shell y descargas una pequeña aplicación. La aplicación te solicita valores y configura los permisos y el almacenamiento deGoogle Cloud . Luego, envía los datos pertinentes al equipo de Transfer Appliance.

• Configuración paso a paso. Usa la consola de Google Cloud o un símbolo del línea de comandos para configurar los permisos y el almacenamiento de Google Cloud . Aplicas todos los cambios necesarios y envías los datos pertinentes al equipo de Transfer Appliance.

Referencia rápida de las cuentas de servicio

Las cuentas de servicio que necesitas dependen del modo de transferencia. Se configuran durante el proceso de configuración.

Transferencia en línea

Para la transferencia en línea, solo se requieren las siguientes cuentas de servicio. Para conocer los roles mínimos y obtener instrucciones sobre la configuración manual, incluido el uso de una cuenta de servicio de un proyecto diferente, consulta Prepárate para la transferencia en línea.

Cuenta de servicio	Roles requeridos en el proyecto del cliente	Rol requerido en el bucket	Comentario
ID@PROJECT_ID.iam.gserviceaccount.com La cuenta de servicio del dispositivo. La lista de tareas de configuración la crea cuando haces clic en Crear cuenta de servicio.	Agente de Storage Transfer, usuario de Storage Transfer, editor de Pub/Sub, escritor de métricas de Monitoring	Administrador de objetos de Storage, Lector de buckets heredados de Storage	Su clave (key.json) se sube al dispositivo y se usa para la transferencia en línea.
[e-mail] El número de proyecto pertenece a tu proyecto.	Editor de Pub/Sub	Administrador de objetos de Storage o Administrador de Storage	Es un agente de servicio administrado por Google para la transferencia en línea.

Transferencia sin conexión

Las siguientes cuentas de servicio solo son necesarias para la transferencia sin conexión. Si usas el modo en línea, solo debes autorizarlos si cambias el dispositivo al modo sin conexión y lo envías de vuelta a Google.

Cuenta de servicio	Roles requeridos en el proyecto del cliente	Rol requerido en el bucket	Comentario
[e-mail]	N/A	Administrador de almacenamiento	Solo para transferencias sin conexión
[e-mail] El identificador del proyecto pertenece al proyecto de usuario.	N/A	Administrador de almacenamiento	Un agente de servicio administrado por Google solo para la transferencia sin conexión.