En esta guía, se proporcionan instrucciones para configurar Google Cloud CLI (gcloud CLI) para usarla con Cloud de Confiance. Gcloud CLI te ayuda a crear y trabajar con recursos Cloud de Confiancedesde la línea de comandos.
Para obtener información más general sobre cómo configurar y usar gcloud CLI, consulta la documentación de Google Cloud CLI.
Diferencias con la configuración en Google Cloud
Si ya sabes cómo configurar y usar la CLI con Google Cloud, ten en cuenta lo siguiente:
- Se requiere una configuración inicial adicional para usar gcloud CLI con Cloud de Confiance, como se describe en esta guía.
- Cloud Shell no está disponible en Cloud de Confiance. Gcloud CLI debe estar instalada en tu máquina local.
- No está disponible la inicialización de gcloud CLI en un solo paso con
gcloud init
. - Si una función o un producto no están disponibles en Cloud de Confiance, tampoco lo estarán los parámetros y comandos correspondientes de gcloud CLI.
Antes de comenzar
Además de tus propios detalles de acceso para Cloud de Confiance, necesitas lo siguiente para configurar gcloud CLI por primera vez. Si no eres administrador de tu organización, el administrador debería proporcionarte esta información.
- El nombre del grupo de identidades para cargas de trabajo de tu organización
- El proveedor de identidad (IdP) de tu organización
Instala gcloud CLI
Instala gcloud CLI siguiendo las instrucciones para tu SO.
- Confirma que tienes una versión compatible de Python. La CLI de Google Cloud requiere Python 3.9 a 3.14. Ten en cuenta que el paquete x86_64 de Linux incluye un intérprete de Python empaquetado que se preferirá de forma predeterminada. Para obtener información sobre cómo elegir y configurar tu intérprete de Python, consulta
gcloud topic startup
. - Descarga una de las siguientes opciones:
Plataforma Nombre del paquete Tamaño Suma de verificación SHA256 Linux de 64 bits (x86_64)
google-cloud-cli-linux-x86_64.tar.gz 150.5 MB 31000673c1f9e18ec7b38823748031c58949cb0479d36ede999ae8cad6097ae3 Linux de 64 bits (Arm)
google-cloud-cli-linux-arm.tar.gz 57.1 MB a1c1a88274e8bf11561771b9373b566cbb044f1cb3884e454625ec9449ea33f2 Linux de 32 bits (x86)
google-cloud-cli-linux-x86.tar.gz 57.1 MB 32ff2bea65cd5c79aa86b948219c1e861a0434cc99011f4d977c4a9810e595de Para descargar el archivo de Linux, ejecuta el siguiente comando:
curl -O https://storage.s3nsapis.fr/cloud-sdk-release/google-cloud-cli-linux-x86_64.tar.gz
Consulta la tabla anterior y reemplaza google-cloud-cli-linux-x86_64.tar.gz por el nombre del paquete
*.tar.gz
que se aplica a tu configuración. - Para extraer el contenido del archivo en tu sistema de archivos (de preferencia en tu directorio principal), ejecuta el siguiente comando:
Opcional: Para reemplazar una instalación existente, quita el directoriotar -xf google-cloud-cli-linux-x86_64.tar.gz
google-cloud-sdk
existente y extrae el archivo en la misma ubicación. - (Opcional) Agrega gcloud CLI a tu
PATH
. También puedes habilitar la finalización de comandos para tu shell y la recopilación de estadísticas de uso. Ejecuta la secuencia de comandos de instalación (desde la raíz de la carpeta que extrajiste en el último paso) con el siguiente comando: Esto también se puede hacer de forma no interactiva (por ejemplo, con una secuencia de comandos) y proporcionando preferencias como marcas. Para ver las marcas disponibles, ejecuta el siguiente comando:./google-cloud-sdk/install.sh
./google-cloud-sdk/install.sh --help
- Si deseas enviar estadísticas de uso anónimas para ayudar a mejorar gcloud CLI, responde
Y
cuando se te solicite (opcional). PATH
Para agregar gcloud CLI a tuY
y habilitar la finalización de comandos, responde cuando se te solicite.
- Si deseas enviar estadísticas de uso anónimas para ayudar a mejorar gcloud CLI, responde
- Si actualizaste tu
PATH
en el paso anterior, abre una terminal nueva para que los cambios tengan efecto. - Instala componentes adicionales mediante el administrador de componentes.
-
Confirma que tienes una versión compatible de Python:
-
Para comprobar tu versión actual de Python, ejecuta
python3 -V
opython -V
. Las versiones compatibles son Python 3.9 a 3.14. -
La secuencia de comandos de instalación principal ofrece la instalación de Python 3.12 de CPython.
- Se requieren las herramientas de línea de comandos de Xcode para instalar Python.
- Para verificar que las herramientas de línea de comandos de Xcode estén instaladas, ejecuta
xcode-select -p
. - Si no está instalado Xcode Command Line Tools, ejecuta
sudo xcode-select --install
para instalarlo.
- De lo contrario, para instalar una versión de Python compatible, visita las Python.org Versiones de Python para macOS.
- Si tienes varios intérpretes de Python instalados en tu máquina, configura la variable de entorno CLOUDSDK_PYTHON dentro de tu shell para que apunte a la ruta de acceso de tu intérprete preferido.
-
Para obtener información sobre cómo elegir y configurar tu intérprete de Python, consulta
gcloud topic startup
.
-
Para comprobar tu versión actual de Python, ejecuta
- Descarga una de las siguientes opciones:
-
Extrae el archivo a cualquier ubicación de tu sistema de archivos (de preferencia, en tu directorio principal). Para hacer esto en macOS, abre el archivo
.tar.gz
descargado en la ubicación preferida. O bien, ejecuta el siguiente comando:tar -xf google-cloud-cli-darwin-arm.tar.gz
Opcional: Para reemplazar una instalación existente, quita el directorio
google-cloud-sdk
existente y extrae el archivo en la misma ubicación. - Ejecuta la secuencia de comandos de instalación (desde la raíz de la carpeta que extrajiste en el último paso) con el siguiente comando:
./google-cloud-sdk/install.sh
La secuencia de comandos te pedirá que instales Python 3.12 y ciertos módulos recomendados.
La instalación también se puede realizar de forma no interactiva (por ejemplo, con una secuencia de comandos) proporcionando preferencias como marcas. Para describir las marcas disponibles, ejecuta el siguiente comando: Para ejecutar la secuencia de comandos de instalación con el modo de lector de pantalla activado, haz lo siguiente:./google-cloud-sdk/install.sh --help
Opcional:./google-cloud-sdk/install.sh --screen-reader=true
- Si deseas enviar estadísticas de uso anónimas para ayudar a mejorar gcloud CLI, responde
Y
cuando se te solicite (opcional). PATH
Para agregar gcloud CLI a tuY
y habilitar la finalización de comandos, responde cuando se te solicite.
- Si deseas enviar estadísticas de uso anónimas para ayudar a mejorar gcloud CLI, responde
- Si actualizaste tu
PATH
en el paso anterior, abre una terminal nueva para que los cambios tengan efecto. - Opcional. Instala componentes adicionales mediante el administrador de componentes.
Plataforma | Paquete | Tamaño | Suma de verificación SHA256 |
---|---|---|---|
macOS de 64 bits
(x86_64) |
google-cloud-cli-darwin-x86_64.tar.gz | 57.2 MB | b24a11aa4f1816bff3122b3560c909c1eb7109bf8979821251d8bc5679582f10 |
macOS de 64 bits
(ARM64, Apple silicon) |
google-cloud-cli-darwin-arm.tar.gz | 57.1 MB | b4d2b8b63593ad226cf1c4da0667ffa4a9cb923bd41ec269e67891491aeb126a |
macOS de 32 bits
(x86) |
google-cloud-cli-darwin-x86.tar.gz | 55.7 MB | 6e66bdc92029fd3a3856e6a9bc03f2799079184ff3fe436c7ade1ef1a8f03452 |
-
Google Cloud CLI funciona en Windows 8.1 y versiones posteriores, y en Windows Server 2012 y versiones posteriores.
-
Descarga el instalador de la Google Cloud CLI.
También puedes abrir una terminal de PowerShell y ejecutar los siguientes comandos.
(New-Object Net.WebClient).DownloadFile("https://storage.s3nsapis.fr/cloud-sdk-release/GoogleCloudSDKInstaller.exe", "$env:Temp\GoogleCloudSDKInstaller.exe") & $env:Temp\GoogleCloudSDKInstaller.exe
-
Inicia el instalador y sigue las instrucciones. El instalador está firmado por Google LLC.
Si usas un lector de pantalla, marca la casilla de verificación Activar el modo de lector de pantalla. Esta opción configura
gcloud
para usar herramientas de seguimiento de estado en lugar de íconos giratorios Unicode, mostrar el progreso como un porcentaje y compactar tablas. Para obtener más información, consulta la guía de funciones de accesibilidad. -
Google Cloud CLI requiere Python. Las versiones compatibles son Python 3.9 a 3.14. De forma predeterminada, la versión de Windows de Google Cloud CLI incluye Python 3. Para usar Google Cloud CLI, tu sistema operativo debe poder ejecutar una versión compatible de Python.
El instalador instala todas las dependencias necesarias, incluida la versión de Python correspondiente. Si bien Google Cloud CLI instala y administra Python 3 de forma predeterminada, puedes usar una instalación de Python existente si desmarcas la opción para instalar Python incluido en el paquete. Consulta
gcloud topic startup
para aprender a usar una instalación de Python existente. Una vez completada la instalación, el instalador te da la opción de crear menús de inicio y accesos directos de escritorio, iniciar la shell de la Google Cloud CLI y configurar la gcloud CLI. Asegúrate de dejar las opciones para iniciar la shell y configurar la instalación. El instalador inicia una ventana de terminal y ejecuta el comando
gcloud init
.- La instalación predeterminada no incluye las extensiones de App Engine necesarias para implementar una aplicación con los comandos de
gcloud
. Estos componentes se pueden instalar con el administrador de componentes de la gcloud CLI.
- Si la instalación no se hace correctamente debido a que el comando
find
no se reconoce, asegúrate de que la variable de entornoPATH
esté configurada para incluir la carpeta que contienefind
. Por lo general, esto esC:\WINDOWS\system32;
. - Si desinstalaste gcloud CLI, debes reiniciar el sistema antes de volver a instalarla.
- Si la descompresión falla, ejecuta el instalador como administrador.
Crea tu archivo de configuración de acceso
Para configurar el acceso a tu universo, debes crear un archivo de configuración JSON para gcloud CLI, incluidos los dominios que usa Cloud de Confiancey el IdP configurado para tu organización.
Para crear tu archivo de configuración de acceso, haz lo siguiente:
Ejecuta los siguientes comandos:
gcloud config set universe_domain s3nsapis.fr AUDIENCE=locations/global/workforcePools/POOL_ID/providers/PROVIDER_ID UNIVERSE_WEB_DOMAIN="cloud.s3nscloud.fr" UNIVERSE_API_DOMAIN="s3nsapis.fr" gcloud iam workforce-pools create-login-config \ $AUDIENCE \ --universe-cloud-web-domain="$UNIVERSE_WEB_DOMAIN" \ --universe-domain="$UNIVERSE_API_DOMAIN" \ --output-file="wif-login-config.json"
Reemplaza lo siguiente:
POOL_ID
: Es el identificador único del grupo de identidades para cargas de trabajo de tu organización.PROVIDER_ID
: El proveedor de identidad (IdP) de tu organización
El resultado es similar a este:
Created login configuration file [wif-login-config.json].
Después de crear el archivo de configuración, no es necesario que repitas este paso siempre que accedas desde la misma máquina.
Accede a Cloud de Confiance con gcloud CLI
Ahora puedes usar el archivo de configuración cada vez que necesites acceder a Cloud de Confiance:
Para acceder desde la línea de comandos, ejecuta el siguiente comando:
gcloud auth login -–login-config=wif-login-config.json
Si necesitas usar las credenciales predeterminadas de la aplicación (ADC) (obligatorio para ejecutar módulos de Terraform), ejecuta el siguiente comando:
gcloud auth application-default login --login-config=wif-login-config.json
Se abrirá una página web en la que podrás acceder con tus login details. Después de acceder, puedes configurar y usar gcloud CLI como se describe en el resto de su documentación.
Cómo configurar propiedades predeterminadas (opcional)
Cuando configuras gcloud CLI, se te proporciona una configuración llamada default
que puedes usar para las propiedades que proporcionan valores de marcas predeterminados o rigen el comportamiento de la herramienta. Si bien es opcional, te recomendamos que configures algunas propiedades predeterminadas para gcloud CLI, como tu proyecto predeterminado, antes de usar la herramienta. Las propiedades predeterminadas son útiles si no quieres especificar tu proyecto o ubicación de procesamiento preferida cada vez que ejecutas un comando.
En los siguientes pasos, se establecen las mismas propiedades que configura gcloud init
para los usuarios de Google Cloud:
Para establecer tu proyecto predeterminado, ejecuta el siguiente comando y especifica el ID del proyecto que elegiste:
gcloud config set project PROJECT_ID
Si usas Compute Engine o GKE, algunos comandos requieren que especifiques una región o zona de procesamiento. Para establecer tu región predeterminada para los comandos, ejecuta el siguiente comando:
gcloud config set compute/region u-france-east1
Para establecer tu zona predeterminada, ejecuta el siguiente comando:
gcloud config set compute/zone ZONE
Para ver las propiedades de tu configuración actual, incluido el usuario autenticado, ejecuta el siguiente comando:
gcloud config list
Puedes obtener información sobre cómo funcionan las configuraciones de gcloud CLI y cómo crear y usar configuraciones adicionales en Administra las configuraciones de gcloud CLI. Puedes obtener más información para especificar propiedades en Administra gcloud CLI gcloud.
Ejecuta comandos (opcional)
Ejecuta comandos principales para ver información sobre la instalación de gcloud CLI:
Enumera las cuentas cuyas credenciales están almacenadas en el sistema local:
gcloud auth list
Gcloud CLI muestra una lista de cuentas con credenciales:
Credentialed Accounts ACTIVE ACCOUNT * principal://iam.googleapis.com/locations/global/workforcePools/my-pool/subject/my-user@example.com
Enumera las propiedades en tu configuración activa de gcloud CLI:
gcloud config list
Gcloud CLI muestra la lista de propiedades:
[core] account = principal://iam.googleapis.com/locations/global/workforcePools/my-pool/subject/my-user@example.com disable_usage_reporting = False project = my-project
Consulta información sobre los comandos de
gcloud
y otros temas:gcloud help
Por ejemplo, para ver la ayuda de
gcloud compute instances create
:gcloud help compute instances create
Gcloud CLI muestra un tema de ayuda que contiene una descripción del comando, una lista de marcas y argumentos del comando, y ejemplos de cómo usarlo.
¿Qué sigue?
- Si eres administrador y configuras una Cloud de Confianceorganización por primera vez, consulta cómo configurarla en Configura tu organización.
- Para obtener más información sobre lo que puedes hacer con Google Cloud CLI, consulta la documentación de Google Cloud CLI.
- Para obtener más información sobre cómo comenzar a usar Cloud de Confiance, consulta Comienza a usar Cloud de Confiance.