Projets, autorisations et comptes Google Cloud
Suggérer des modifications
PDF
Un compte de service fournit à Cloud Manager les autorisations de déploiement et de gestion des systèmes Cloud Volumes ONTAP dans le même projet que Cloud Manager, ou dans des projets différents. Les comptes Google Cloud que vous ajoutez à Cloud Manager permettent le Tiering des données.
Projet et autorisations pour Cloud Manager
Avant de déployer Cloud Volumes ONTAP dans Google Cloud, vous devez d'abord déployer Cloud Manager dans un projet Google Cloud. Cloud Manager ne peut pas s'exécuter sur site ou dans un autre fournisseur cloud.
Deux ensembles d'autorisations doivent être en place avant de déployer Cloud Manager à partir de "NetApp Cloud Central":
-
Vous devez déployer Cloud Manager à l'aide d'un compte Google disposant d'autorisations pour lancer l'instance de machine virtuelle Cloud Manager à partir de Cloud Central.
-
Lorsque vous déployez Cloud Manager, vous êtes invité à sélectionner un "compte de service" Pour l'instance de VM. Cloud Manager obtient les autorisations du compte de service pour créer et gérer les systèmes Cloud Volumes ONTAP en votre nom. Les autorisations sont fournies en ajoutant un rôle personnalisé au compte de service.
Nous avons configuré deux fichiers YAML qui incluent les autorisations requises pour l'utilisateur et le compte de service. "Découvrez comment utiliser les fichiers YAML pour configurer les autorisations".
L'image suivante décrit les conditions d'autorisation décrites aux numéros 1 et 2 ci-dessus :
Projet pour Cloud Volumes ONTAP
Cloud Volumes ONTAP peut résider dans le même projet que Cloud Manager ou dans un autre projet. Pour déployer Cloud Volumes ONTAP dans un autre projet, vous devez d'abord ajouter le compte de service Cloud Manager et son rôle.
Compte tenu du Tiering des données
L'ajout d'un compte Google Cloud à Cloud Manager permet le Tiering des données sur un système Cloud Volumes ONTAP. Le Tiering des données transfère automatiquement les données inactives vers un stockage objet plus économique, ce qui vous permet de récupérer de l'espace dans votre stockage primaire et de réduire le stockage secondaire.
Lorsque vous ajoutez ce compte, vous devez fournir à Cloud Manager une clé d'accès de stockage pour un compte de service disposant des autorisations d'administrateur de stockage. Cloud Manager utilise les clés d'accès pour configurer et gérer un compartiment de stockage cloud pour le Tiering des données.
Une fois que vous avez ajouté un compte Google Cloud, vous pouvez activer le Tiering des données sur les volumes individuels lorsque vous les créez, les modifiez ou les répliquez.