Configurar um projeto

Este documento descreve como configurar um Cloud de Confiance by S3NS projeto do e uma máquina virtual (VM) do Compute Engine.

Configurar um Cloud de Confiance by S3NS projeto

  1. In the Cloud de Confiance console, on the project selector page, select or create a Cloud de Confiance project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Verify that billing is enabled for your Cloud de Confiance project.

  3. Enable the Google Cloud Dataproc API, if it is not already enabled.

    Roles required to enable APIs

    To enable APIs, you need the serviceusage.services.enable permission. If you created the project, then you likely already have this permission through the Owner role (roles/owner). Otherwise, you can get this permission through the Service Usage Admin role (roles/serviceusage.serviceUsageAdmin). Learn how to grant roles.

    Enable the API

  4. Install the Google Cloud CLI.

  5. Configure the gcloud CLI to use your federated identity.

    For more information, see Sign in to the gcloud CLI with your federated identity.

  6. To initialize the gcloud CLI, run the following command: 

    gcloud init

Você precisa de credenciais? Você só precisa de credenciais se planeja chamar diretamente as APIs Serviço Gerenciado para Apache Spark do seu aplicativo ou de um navegador. Se você planeja usar o Cloud de Confiance console ou a Google Cloud CLI para criar e gerenciar clusters e enviar jobs, só precisa fazer login no SDK com o gcloud init comando.

Opcional: configurar uma VM

Se você planeja executar a CLI gcloud em uma instância de máquina virtual (VM) do Compute Engine, a VM precisa ser configurada para acessar Cloud de Confiance by S3NS serviços.

Para testar se a VM está configurada corretamente, execute gcloud compute instances describe YOUR_VM_INSTANCE_NAME na linha de comando. Uma conta de serviço precisa ser listada, incluindo o escopo https://www.googleapis.com/auth/cloud-platform. Para mais informações sobre como configurar uma VM, consulte Criar uma VM que usa uma conta serviço gerenciado pelo usuário.