Découvrez les projets et les autorisations Google Cloud
Suggérer des modifications
PDF
Découvrez comment BlueXP utilise les identifiants Google Cloud pour effectuer des actions en votre nom et comment ces identifiants sont associés aux abonnements Marketplace. Ces informations peuvent vous être utiles lorsque vous gérez les identifiants d'un ou plusieurs projets Google Cloud. Par exemple, vous pourriez vouloir en savoir plus sur le compte de service associé à la VM Connector.
Projet et autorisations pour BlueXP
Avant de pouvoir utiliser BlueXP pour gérer les ressources de votre projet Google Cloud, vous devez d'abord déployer un connecteur. Il ne peut pas s'exécuter sur site ou dans un autre fournisseur cloud.
Deux ensembles d'autorisations doivent être en place avant de déployer un connecteur directement depuis BlueXP :
-
Vous devez déployer un connecteur à l'aide d'un compte Google disposant des autorisations nécessaires pour lancer l'instance VM Connector à partir de BlueXP.
-
Lorsque vous déployez le connecteur, vous êtes invité à sélectionner un "compte de service" Pour l'instance de VM. BlueXP obtient les autorisations du compte de service pour créer et gérer les systèmes Cloud Volumes ONTAP, gérer les sauvegardes à l'aide de la sauvegarde et de la restauration BlueXP, etc. Les autorisations sont fournies en ajoutant un rôle personnalisé au compte de service.
L'image suivante décrit les conditions d'autorisation décrites aux numéros 1 et 2 ci-dessus :
Pour savoir comment configurer les autorisations, reportez-vous aux pages suivantes :
Informations d'identification et abonnements Marketplace
Lorsque vous déployez un connecteur dans Google Cloud, BlueXP crée un ensemble d'informations d'identification par défaut pour le compte de service Google Cloud dans le projet où réside le connecteur. Ces identifiants doivent être associés à un abonnement à Google Cloud Marketplace afin que vous puissiez payer Cloud Volumes ONTAP à un taux horaire (PAYGO) et utiliser d'autres services BlueXP.
Remarque : concernant les identifiants Google Cloud et les abonnements Marketplace, vous devez :
-
Un seul ensemble d'identifiants Google Cloud peut être associé à un connecteur
-
Vous ne pouvez associer qu'un seul abonnement Google Cloud Marketplace aux identifiants
-
Vous pouvez remplacer un abonnement Marketplace existant par un nouvel abonnement
Projet pour Cloud Volumes ONTAP
Cloud Volumes ONTAP peut résider dans le même projet que le connecteur ou dans un autre projet. Pour déployer Cloud Volumes ONTAP dans un autre projet, vous devez d'abord ajouter le compte de service Connector et le rôle à ce projet.