Preparar permissões e armazenamento do IAM

Para preparar as permissões e o armazenamento do Google Cloud , escolha uma das seguintes opções:

• Recomendado: Aplicativo de configuração do Cloud do dispositivo. No console do Google Cloud , ative o shell do Google Cloud e faça o download de um pequeno aplicativo. O aplicativo solicita valores e configura as permissões e o armazenamento doGoogle Cloud . Em seguida, você envia dados relevantes para a equipe do Transfer Appliance.

• Configuração guiada. Use o console do Google Cloud ou um prompt de linha de comando para configurar as permissões e o armazenamento do Google Cloud . Você aplicará todas as alterações necessárias e enviará os dados relevantes para a equipe do Transfer Appliance.

Referência rápida da conta de serviço

As contas de serviço necessárias dependem do modo de transferência. Elas são configuradas durante o processo de configuração.

Transferência on-line

Para transferência on-line, apenas as seguintes contas de serviço são necessárias. Para saber quais são os papéis mínimos e as instruções de configuração manual, incluindo o uso de uma conta de serviço de um projeto diferente, consulte Preparar para transferência on-line.

Conta de serviço	Papéis necessários no projeto do cliente	Papel necessário no bucket	Comentário
ID@PROJECT_ID.iam.gserviceaccount.com A conta de serviço do dispositivo. A lista de verificação de configuração a cria quando você clica em Criar conta de serviço.	Agente do Storage Transfer, Usuário do Storage Transfer, Editor do Pub/Sub, Gravador de métricas do Monitoring	Administrador de objetos do Storage, Leitor de bucket legado do Storage	A chave (key.json) é enviada para o dispositivo e usada para transferência on-line.
[e-mail] O número do projeto pertence ao seu projeto.	Editor do Pub/Sub	Administrador de objetos do Storage ou Administrador do Storage	Um agente de serviço gerenciado pelo Google para transferência on-line.

Transferência off-line

As contas de serviço a seguir são necessárias apenas para transferência off-line. Se você usar o modo on-line, só precisará autorizá-los se alternar o dispositivo para o modo off-line e enviá-lo de volta ao Google.

Conta de serviço	Papéis necessários no projeto do cliente	Papel necessário no bucket	Comentário
[e-mail]	N/A	Administrador de armazenamento	Somente para transferência off-line
[e-mail] O identificador do projeto pertence ao projeto de locatário.	N/A	Administrador de armazenamento	Um agente de serviço gerenciado pelo Google apenas para transferência off-line.