יצירת פרויקטים

פרויקטים הם יחידת ההפעלה הבסיסית בהיררכיית המשאבים של Cloud de Confiance by S3NS . הפרויקטים נמצאים בין התיקיות (או הארגון) לבין המשאבים, כמו מכונות וירטואליות ואחסון. בדף הזה מוסבר איך ליצור Cloud de Confiance פרויקטים באמצעות Cloud Resource Manager API ומסוף Cloud de Confiance Google Cloud.

המאפיינים העיקריים של פרויקטים כוללים את הדברים הבאים:

• הקונטיינר הראשי של השירות: פרויקט הוא הרמה הבסיסית שבה כל שירותיCloud de Confiance by S3NS (ממשקי API) מופעלים, ובה נוצרים משאבים כמו מכונות Compute Engine או מערכי נתונים ב-BigQuery.

• גבולות האמון: פרויקטים משמשים כשכבת בידוד. כברירת מחדל, למשאבים בפרויקט אחד אין גישה למשאבים בפרויקט אחר, וכך נוצר היקף מאובטח לאפליקציות או לסביבות שונות.

• יחידת החיוב: פרויקטים הם הדרך העיקרית שבה עסקים עוקבים אחרי העלויות בארגון, מארגנים אותן ומפרידים ביניהן.

• נקודת החיבור של המדיניות: כללי המדיניות בדרך כלל עוברים בירושה מתיקיות, אבל רמת הפרויקט היא המקום הנפוץ ביותר שבו ניתנות הרשאות ספציפיות (ניהול זהויות והרשאות גישה (IAM)) למפתחים ולחשבונות שירות בשביל משימות יומיות.

לפני שמתחילים

במאמר סקירה כללית על היררכיית המשאבים מוסבר על משאב הפרויקט. במאמר בחירה של היררכיית משאבים לאזור הנחיתה ב- Cloud de Confiance מוסבר איך להגדיר את היררכיית המשאבים.

המזהים הבאים משמשים לפרויקט שלך:

• שם הפרויקט: שם הפרויקט שקריא לבני אדם.

  שם הפרויקט צריך לעמוד בדרישות הבאות:

  • האורך שלו צריך להיות בין 4 ל-30 תווים.
  • הוא יכול להכיל אותיות, מספרים, מירכאות בודדות, מקפים, רווחים או סימני קריאה.
  • הוא צריך להסתיים באות או בספרה.

  שם הפרויקט לא נמצא בשימוש באף Google API. אפשר לערוך את שם הפרויקט בכל שלב במהלך יצירת הפרויקט או אחרי היצירה. שמות הפרויקטים לא חייבים להיות ייחודיים.

• ‫Project ID: מזהה ייחודי גלובלי של הפרויקט.

  מזהה פרויקט הוא מחרוזת ייחודית שמבדילה את הפרויקט שלכם מכל הפרויקטים האחרים ב- Cloud de Confiance by S3NS. אחרי שמזינים את שם הפרויקט, מסוףCloud de Confiance יוצר מזהה פרויקט ייחודי שיכול להיות שילוב של אותיות, מספרים ומקפים. משתמשים במזהה הפרויקט שנוצר, אבל אפשר לערוך אותו במהלך יצירת הפרויקט. אחרי שיוצרים פרויקט, מזהה הפרויקט הוא קבוע.

  מזהה פרויקט צריך לעמוד בדרישות הבאות:

  • האורך שלו צריך להיות בין 6 ל-30 תווים.
  • הוא יכול להכיל רק אותיות קטנות, ספרות ומקפים.
  • הוא צריך להתחיל באות.
  • הוא לא יכול להסתיים במקף.
  • הפרויקט לא יכול להיות בשימוש או שהיה בשימוש בעבר, כולל פרויקטים שנמחקו.
  • הוא לא יכול להכיל מחרוזות מוגבלות כמו google ו-ssl. אל תשתמשו במחרוזות כמו undefined ו-null במזהה הפרויקט.

  כל Cloud de Confianceמזהי הפרויקטים מקבלים באופן אוטומטי את הקידומת s3ns:.

• ‫Project number: מספר הפרויקט הוא מזהה ייחודי שנוצר באופן אוטומטי עבור הפרויקט. במאמר זיהוי פרויקטים מוסבר איך למצוא את מספר הפרויקט.

אל תכללו מידע רגיש, למשל פרטים אישיים מזהים (PII) או נתוני אבטחה, בשם הפרויקט, במזהה הפרויקט או בשמות אחרים של משאבים. מזהה הפרויקט מופיע בשם של הרבה משאבים אחרים Cloud de Confiance by S3NS. הפניה לפרויקט או למשאבים שלו חושפת את מזהה הפרויקט ואת שם המשאב.

יצירת פרויקט

כדי ליצור פרויקט, צריכה להיות לכם ההרשאה resourcemanager.projects.create. ההרשאה הזו כלולה בתפקידים כמו התפקיד 'יצירת פרויקט' (roles/resourcemanager.projectCreator).

במאמר ניהול תפקידים שמוגדרים כברירת מחדל בארגון מוסבר איך להעניק לאנשים תפקיד ולהגביל את הגישה שלהם למשאבים בארגון.

אם לא תציינו את משאב ההורה, ייבחר משאב הורה באופן אוטומטי, אם רלוונטי, על סמך הדומיין של חשבון המשתמש.

אפשר ליצור פרויקט חדש באמצעות מסוף Cloud de Confiance ,‏ Google Cloud CLI או ה-method‏ projects.create().

POST https://cloudresourcemanager.googleapis.com/v3/projects/
Authorization: *************
Content-Type: application/json

{
    "projectId": "our-project-123",
    "name": "my project",
    "labels": {
      "mylabel": "prod"
    }
}

{
    "name": "operations/pc.123456789",
}

GET https://cloudresourcemanager.googleapis.com/v3/operations/pc.123456789
Authorization: *************
Content-Type: application/json

{
    "name": "operations/pc.123456789",
    "done": true,
    "response": {
        "@type": "type.googleapis.com/google.cloudresourcemanager.v3.Project",
        "projectNumber": "464036093014",
        "projectId": "our-project-123",
        "lifecycleState": "ACTIVE",
        "name": "my project",
        "labels": {
        "mylabel": "prod"
        },
    "createTime": "2016-01-07T21:59:43.314Z"
    }
}

הוספת תגים במהלך יצירת הפרויקט

תגים מאפשרים ליצור הערות למשאבים. אפשר להוסיף תגים כשיוצרים פרויקטים. אתם צריכים להקצות את התפקיד משתמש תגים כשאתם מוסיפים תגים. מידע נוסף על ההרשאות שמוקצות לתפקיד הזה זמין במאמר ניהול תגים במשאבים. אפשר להוסיף את מרחב השמות לצמדי מפתח/ערך של התג רק באחת מהדרכים הבאות:

gcloud projects create PROJECT_ID --organization=ORGANIZATION_ID --tags=KEY_VALUE_PAIRS

  POST https://cloudresourcemanager.googleapis.com/v3/projects/
  Authorization: *************
  Content-Type: application/json

  {
    "projectId": "our-project-456",
    "name": "my project",
    "parent": "organizations/123",
    "tags": {
      "key": "123/environment"
      "value": "production"
    },
"tags": {
      "key": "123/costCenter"
      "value": "marketing"
  }
}

הקצאת תגים לסביבות פרויקט

אפשר להשתמש בתגים כדי להבחין חזותית בין פרויקטים על סמך הסביבה שלהם, כמו ייצור, Staging או פיתוח. כך אפשר למנוע שגיאות ולשפר את המודעות כשעובדים בסביבות רגישות. כשבוחרים פרויקט עם צמד מפתח/ערך ספציפי של תג, Google מוסיפה אינדיקטור חזותי לפרויקט בכלי לבחירת פרויקטים במסוף Cloud de Confiance . האינדיקטור הזה מזכיר לכם שכל שינוי יכול להשפיע על האפליקציות המשויכות בסביבת הייצור או מחוץ לסביבת הייצור. הפרויקט יכול לרשת את התגים או שאפשר להגדיר אותם ישירות בפרויקט.

כדי להשתמש בתכונה הזו:

1. יוצרים מפתח תג בשם environment.
2. יוצרים ערכי תגים לקטגוריות הסביבה שבהן אתם משתמשים. יש תמיכה בערכים הבאים, והם ממופים לתג תואם בכלי לבחירת פרויקטים במסוף:
   • ‫Prod: Prod, prod, Production, production
   • פיתוח: Dev, ‏ dev, ‏ Development, ‏ development
   • בדיקה: Test, test, Testing, testing, QA, qa, Quality assurance, quality assurance
   • העברה לבמה: Staging, staging, Stage, stage
3. מצרפים את התג המתאים לפרויקט על ידי יצירת קישור תג.

אם לפרויקט יש כמה תגי סביבה (לדוגמה, תג אחד שעבר בירושה מתיקייה ותג אחד ישירות בפרויקט), התג הספציפי ביותר משמש לקביעת התג.

יצירת פרויקט באמצעות חשבון שירות

אפשר להשתמש בחשבון שירות כדי לבצע אוטומציה של יצירת פרויקטים. בדומה לחשבונות משתמשים, אפשר להעניק לחשבונות שירות הרשאה ליצור פרויקטים במשאב ארגון. לחשבונות שירות אסור ליצור פרויקטים מחוץ למשאב ארגון, וכשיוצרים פרויקט צריך לציין את משאב האב. חשבונות שירות יכולים ליצור פרויקט חדש באמצעות ה-CLI של gcloud או השיטה projects.create().

ניהול מכסות בפרויקט

כדי לבקש הגדלה של המכסה לפרויקטים בארגון, אפשר לפתוח כרטיס תמיכה אצל Cloud de Confiance by S3NS הצוות. לפרטים נוספים, קראו את המאמר איך שולחים בקשה לשינוי המכסות.

המאמרים הבאים

• מידע ולמידה על צפייה ועדכון של פרויקטים
• איך מוחקים ומשחזרים פרויקטים
• איך מעבירים פרויקט בתוך היררכיית המשאבים
• איך מעבירים פרויקט ממשאב ארגון אחד למשאב ארגון אחר