הגדרת פרויקט

במאמר הזה מוסבר איך להגדיר Cloud de Confiance by S3NS פרויקט ומכונה וירטואלית (VM) של Compute Engine.

הגדרת Cloud de Confiance by S3NS פרויקט

  1. In the Cloud de Confiance console, on the project selector page, select or create a Cloud de Confiance project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Verify that billing is enabled for your Cloud de Confiance project.

  3. Enable the Google Cloud Dataproc API, if it is not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

  4. Install the Google Cloud CLI.

  5. Configure the gcloud CLI to use your federated identity.

    For more information, see Sign in to the gcloud CLI with your federated identity.

  6. To initialize the gcloud CLI, run the following command: 

    gcloud init

האם נדרשים פרטי כניסה? אתם צריכים פרטי כניסה רק אם אתם מתכננים לקרוא ישירות לממשקי Managed Service for Apache Spark API מהאפליקציה שלכם או מדפדפן. אם אתם מתכננים להשתמש במסוף Cloud de Confiance או ב-Google Cloud CLI כדי ליצור ולנהל אשכולות ולשלוח משימות, אתם צריכים רק להתחבר ל-SDK באמצעות הפקודה gcloud init.

אופציונלי: הגדרת מכונה וירטואלית

אם אתם מתכננים להריץ את ה-CLI של gcloud ממכונה וירטואלית (VM) של Compute Engine, צריך להגדיר את ה-VM כך שתהיה לה גישה לשירותי Cloud de Confiance by S3NS .

כדי לבדוק אם ה-VM מוגדרת כמו שצריך, מריצים את הפקודה gcloud compute instances describe YOUR_VM_INSTANCE_NAME משורת הפקודה. צריך להופיע חשבון שירות שכולל את ההיקף https://www.googleapis.com/auth/cloud-platform. מידע נוסף על הגדרת מכונה וירטואלית זמין במאמר יצירת מכונה וירטואלית שמשתמשת בחשבון שירות שמנוהל על ידי משתמש.