Connector에 대한 Google Cloud 권한
변경 제안
PDF
BlueXP는 Google Cloud에서 작업을 수행할 수 있는 권한이 필요합니다. 이러한 사용 권한은 NetApp에서 제공하는 사용자 지정 역할에 포함됩니다. BlueXP가 이러한 권한을 통해 수행하는 작업을 이해하기를 원할 수 있습니다.
서비스 계정 권한
아래 표시된 사용자 지정 역할은 Connector가 Google Cloud 네트워크 내의 리소스 및 프로세스를 관리하는 데 필요한 권한을 제공합니다.
Connector VM에 연결되는 서비스 계정에 이 사용자 지정 역할을 적용해야 합니다.
또한 후속 릴리스에 새 권한이 추가되므로 역할이 최신 상태인지 확인해야 합니다. 새 권한이 필요한 경우 릴리스 노트에 해당 권한이 나열됩니다.
title: NetApp BlueXP
description: Permissions for the service account associated with the Connector instance.
stage: GA
includedPermissions:
- iam.serviceAccounts.actAs
- compute.regionBackendServices.create
- compute.regionBackendServices.get
- compute.regionBackendServices.list
- compute.networks.updatePolicy
- compute.backendServices.create
- compute.addresses.list
- compute.disks.create
- compute.disks.createSnapshot
- compute.disks.delete
- compute.disks.get
- compute.disks.list
- compute.disks.setLabels
- compute.disks.use
- compute.firewalls.create
- compute.firewalls.delete
- compute.firewalls.get
- compute.firewalls.list
- compute.globalOperations.get
- compute.images.get
- compute.images.getFromFamily
- compute.images.list
- compute.images.useReadOnly
- compute.instances.addAccessConfig
- compute.instances.attachDisk
- compute.instances.create
- compute.instances.delete
- compute.instances.detachDisk
- compute.instances.get
- compute.instances.getSerialPortOutput
- compute.instances.list
- compute.instances.setDeletionProtection
- compute.instances.setLabels
- compute.instances.setMachineType
- compute.instances.setMetadata
- compute.instances.setTags
- compute.instances.start
- compute.instances.stop
- compute.instances.updateDisplayDevice
- compute.instanceGroups.get
- compute.addresses.get
- compute.instances.updateNetworkInterface
- compute.machineTypes.get
- compute.networks.get
- compute.networks.list
- compute.projects.get
- compute.regions.get
- compute.regions.list
- compute.snapshots.create
- compute.snapshots.delete
- compute.snapshots.get
- compute.snapshots.list
- compute.snapshots.setLabels
- compute.subnetworks.get
- compute.subnetworks.list
- compute.subnetworks.use
- compute.subnetworks.useExternalIp
- compute.zoneOperations.get
- compute.zones.get
- compute.zones.list
- compute.instances.setServiceAccount
- deploymentmanager.compositeTypes.get
- deploymentmanager.compositeTypes.list
- deploymentmanager.deployments.create
- deploymentmanager.deployments.delete
- deploymentmanager.deployments.get
- deploymentmanager.deployments.list
- deploymentmanager.manifests.get
- deploymentmanager.manifests.list
- deploymentmanager.operations.get
- deploymentmanager.operations.list
- deploymentmanager.resources.get
- deploymentmanager.resources.list
- deploymentmanager.typeProviders.get
- deploymentmanager.typeProviders.list
- deploymentmanager.types.get
- deploymentmanager.types.list
- logging.logEntries.list
- logging.privateLogEntries.list
- resourcemanager.projects.get
- storage.buckets.create
- storage.buckets.delete
- storage.buckets.get
- storage.buckets.list
- cloudkms.cryptoKeyVersions.useToEncrypt
- cloudkms.cryptoKeys.get
- cloudkms.cryptoKeys.list
- cloudkms.keyRings.list
- storage.buckets.update
- iam.serviceAccounts.getIamPolicy
- iam.serviceAccounts.list
- storage.objects.get
- storage.objects.list
- monitoring.timeSeries.list
- storage.buckets.getIamPolicy
- cloudkms.cryptoKeys.getIamPolicy
- cloudkms.cryptoKeys.setIamPolicy
- cloudkms.keyRings.get
- cloudkms.keyRings.getIamPolicy
- cloudkms.keyRings.setIamPolicyGoogle Cloud 사용 권한 사용 방법
| 작업 | 목적 |
|---|---|
-compute.disks.create를 참조하십시오 |
Cloud Volumes ONTAP용 디스크를 생성하고 관리합니다. |
-컴퓨팅.방화벽.create |
Cloud Volumes ONTAP에 대한 방화벽 규칙을 만듭니다. |
-compute.globalOperations.get |
작업 상태를 확인합니다. |
-compute.images.get |
VM 인스턴스의 이미지를 가져옵니다. |
compute.instances.attachDisk 으로 문의하십시오 |
Cloud Volumes ONTAP에 디스크를 연결 및 분리합니다. |
compute.instances.create 으로 문의하십시오 |
Cloud Volumes ONTAP VM 인스턴스를 생성 및 삭제합니다. |
compute.instances.get 으로 문의하십시오 |
VM 인스턴스를 나열합니다. |
compute.instances.getSerialPortOutput 으로 문의하십시오 |
콘솔 로그를 가져옵니다. |
compute.instances.list 으로 문의하십시오 |
영역에 있는 인스턴스 목록을 검색합니다. |
compute.instances.setDeletionProtection 으로 문의하십시오 |
인스턴스에 대한 삭제 보호를 설정합니다. |
compute.instances.setLabels 으로 문의하십시오 |
를 눌러 라벨을 추가합니다. |
compute.instances.setMachineType 으로 문의하십시오 |
Cloud Volumes ONTAP의 기계 유형을 변경합니다. |
compute.instances.setMetadata 으로 문의하십시오 |
를 눌러 메타데이터를 추가합니다. |
compute.instances.setTags 으로 문의하십시오 |
방화벽 규칙에 대한 태그를 추가하려면 |
compute.instances.start 으로 문의하십시오 |
Cloud Volumes ONTAP를 시작 및 중지합니다. |
-compute.machineTypes.get |
를 클릭하여 qoutas를 확인하십시오. |
compute.projects.get 으로 문의하십시오 |
여러 프로젝트를 지원합니다. |
-compute.snapshots.create를 참조하십시오 |
영구 디스크 스냅샷을 생성하고 관리합니다. |
compute.networks.get 으로 문의하십시오 |
새 Cloud Volumes ONTAP 가상 머신 인스턴스를 생성하는 데 필요한 네트워킹 정보를 가져옵니다. |
deploymentmanager.compositeTypes.get 으로 문의하십시오 |
Google Cloud Deployment Manager를 사용하여 Cloud Volumes ONTAP 가상 머신 인스턴스를 구축합니다. |
-logging.logEntrries.list 를 참조하십시오 |
스택 로그 드라이브를 가져옵니다. |
resourcemanager.projects.get 으로 문의하십시오 |
여러 프로젝트를 지원합니다. |
-storage.버킷.create |
데이터 계층화를 위한 Google Cloud Storage 버킷 생성 및 관리 |
cloudkms.cryptoKeyVersions.useToEncrypt 으로 문의하십시오 |
클라우드 키 관리 서비스(Cloud Volumes ONTAP 포함)에서 고객이 관리하는 암호화 키를 사용하려면 |
compute.instances.setServiceAccount 으로 문의하십시오 |
Cloud Volumes ONTAP 인스턴스에서 서비스 계정을 설정하려면 이 서비스 계정은 Google Cloud Storage 버킷에 대한 데이터 계층화 권한을 제공합니다. |
-compute.addresses.list 를 참조하십시오 |
HA 쌍을 구축할 때 영역의 주소를 검색합니다. |
-compute.backendServices.create 를 참조하십시오 |
HA 쌍으로 트래픽을 분산하기 위한 백엔드 서비스를 구성합니다. |
compute.networks.updatePolicy 으로 문의하십시오 |
HA 쌍에 대한 VPC 및 서브넷에 방화벽 규칙을 적용합니다. |
compute.subnetworks.us e |
BlueXP 분류를 사용하도록 설정합니다. |
compute.instanceGroups.get 으로 문의하십시오 |
Cloud Volumes ONTAP HA 쌍에서 스토리지 VM을 생성하고 관리합니다. |
-monitoring.timeseries.list 를 참조하십시오 |
Google Cloud Storage 버킷에 대한 정보를 검색할 수 있습니다. |
-클라우드킬로미터.암호화 키.가져오기 |
Google에서 관리하는 기본 암호화 키를 사용하는 대신 BlueXP 백업 및 복구 활성화 마법사에서 고객이 관리하는 키를 직접 선택할 수 있습니다. |
변경 로그
권한이 추가되고 제거됨에 따라 아래 섹션에 해당 권한이 표시됩니다.
2023년 2월 6일
이 정책에 다음 권한이 추가되었습니다.
-
compute.instances.updateNetworkInterface
이 권한은 Cloud Volumes ONTAP에 필요합니다.
2023년 1월 27일
다음 권한이 정책에 추가되었습니다.
-
cloudkms.cryptoKeys.getIamPolicy를 참조하십시오
-
cloudkms.cryptoKeys.setIamPolicy
-
클라우드킬로미터.키링.GET
-
cloudkms.keyRings.getIamPolicy를 참조하십시오
-
cloudkms.keyRings.setIamPolicy
이러한 권한은 BlueXP 백업 및 복구에 필요합니다.