Einrichten von Google Cloud NetApp Volumes
Die NetApp Console benötigt die richtigen Berechtigungen über ein Google Cloud-Dienstkonto.
Führen Sie die folgenden Aufgaben aus, damit die NetApp Console auf Ihr Google Cloud-Projekt zugreifen kann.
- 
Wenn Sie noch kein bestehendes Servicekonto haben, erstellen Sie ein neues.
 - 
Fügen Sie das Dienstkontomitglied zu Ihrem Projekt hinzu und weisen Sie ihm bestimmte Rollen (Berechtigungen) zu.
 - 
Erstellen und laden Sie ein Schlüsselpaar für das Dienstkonto herunter, das zur Authentifizierung bei Google verwendet wird.
 - 
Gewähren Sie die IAM-Rolle im freigegebenen Projekt.
 
Einrichten eines Dienstkontos
- 
In der Google Cloud-Konsole "Gehen Sie zur Seite „Dienstkonten“" .
 - 
Klicken Sie auf Projekt auswählen, wählen Sie Ihr Projekt aus und klicken Sie auf Öffnen.
 - 
(Optional) Gehen Sie wie folgt vor, um ein Dienstkonto zu erstellen:
- 
Klicken Sie auf Dienstkonto erstellen.
 - 
Geben Sie den Namen des Dienstkontos (freundlicher Anzeigename) und eine Beschreibung ein.
Die Google Cloud Console generiert basierend auf diesem Namen eine Dienstkonto-ID. Bearbeiten Sie die ID bei Bedarf. Sie können die ID später nicht mehr ändern.
 - 
Um jetzt Zugriffskontrollen festzulegen, klicken Sie unten auf der Seite auf Erstellen und dann auf FERTIG und fahren Sie mit dem nächsten Schritt fort.
 
 - 
 
Erstellen und Herunterladen eines Schlüsselpaars
- 
Im "Seite „Dienstkonten“" , suchen Sie den Namen des Dienstkontos und klicken Sie darauf.
 - 
Klicken Sie auf der Seite „Servicekontodetails“ auf Schlüssel hinzufügen und dann auf Neuen Schlüssel erstellen.
 - 
Wählen Sie JSON als Schlüsseltyp und klicken Sie auf Erstellen.
Durch Klicken auf Erstellen wird Ihr neues öffentliches/privates Schlüsselpaar generiert und auf Ihr System heruntergeladen. Es dient als einzige Kopie des privaten Schlüssels. Bewahren Sie diese Datei sicher auf, da sie zur Authentifizierung als Ihr Dienstkonto verwendet werden kann.
 
Fügen Sie das Dienstkontomitglied hinzu
- 
Melden Sie sich an im "NetApp Console" .
 - 
Wählen Sie Administration und dann Identität und Zugriff.
 - 
Klicken Sie auf Hinzufügen und füllen Sie die Felder auf der Seite Mitglieder hinzufügen aus:
- 
Geben Sie im Feld „Neue Mitglieder“ die vollständige Service-Konto-ID ein.
Beispiel: user1-service-account-gcnv@project1.iam.gserviceaccount.com
 - 
Fügen Sie eine dieser Rollen hinzu:
- 
Google Cloud NetApp Volumes Admin ODER
 - 
Google Cloud NetApp Volumes Viewer
 
 - 
 - 
Klicken Sie auf Speichern.
 
 - 
 
Gemeinsam genutzte VPC
Gehen Sie in jedem weiteren GCP-Projekt, das das Dienstkonto verwendet, wie folgt vor:
- 
Wählen Sie auf der IAM-Seite das Shared VPC-Hostprojekt aus dem Projekt-Dropdown-Menü aus.
 - 
Klicken Sie auf Hauptbenutzer hinzufügen.
 - 
Geben Sie im Feld „Neue Auftraggeber“ die E-Mail-Adresse Ihres Dienstkontos ein.
 - 
Wählen Sie aus der Dropdown-Liste „Rolle auswählen“ die Administratorrolle „Google Cloud NetApp Volumes“ aus.
 - 
Klicken Sie auf Speichern.
 
Ausführliche Schritte finden Sie in der Google Cloud-Dokumentation: