简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

Google Cloud 项目,权限和帐户

提供者 netapp-bcammett 下载此页面的 PDF

通过服务帐户, Cloud Manager 可以部署和管理与 Connector 位于同一项目或不同项目中的 Cloud Volumes ONTAP 系统。

Cloud Manager 的项目和权限

在 Google Cloud 中部署 Cloud Volumes ONTAP 之前,必须先在 Google Cloud 项目中部署 Connector 。Connector 不能在您的内部环境或其他云提供商中运行。

在直接从 Cloud Manager 部署 Connector 之前,必须具有两组权限:

  1. 您需要使用有权从 Cloud Manager 启动 Connector VM 实例的 Google 帐户部署 Connector 。

  2. 部署 Connector 时,系统会提示您选择 "服务帐户" VM 实例。Cloud Manager 可从服务帐户中获得代表您创建和管理 Cloud Volumes ONTAP 系统的权限。权限可通过将自定义角色附加到服务帐户来提供。

我们设置了两个 YAML 文件,其中包括用户和服务帐户所需的权限。 "了解如何使用 YAML 文件设置权限"

下图显示了上面编号 1 和 2 中所述的权限要求:

说明

Cloud Volumes ONTAP 项目

Cloud Volumes ONTAP 可以与 Connector 位于同一项目中,也可以位于不同项目中。要在其他项目中部署 Cloud Volumes ONTAP ,您需要先将 Connector 服务帐户和角色添加到该项目中。

数据分层的帐户

提示 Cloud Manager 要求为 Cloud Volumes ONTAP 9.6 提供 GCP 帐户,但不要求为 9.7 及更高版本提供 GCP 帐户。如果要在 Cloud Volumes ONTAP 9.7 或更高版本中使用数据分层,请按照中的步骤 4 进行操作 "在 Google 云平台中开始使用 Cloud Volumes ONTAP"

要在 Cloud Volumes ONTAP 9.6 系统上启用数据分层,需要向 Cloud Manager 添加 Google Cloud 帐户。数据分层功能会自动将冷数据分层到低成本的对象存储,使您能够回收主存储上的空间并缩减二级存储。

添加帐户时,您需要为 Cloud Manager 提供具有存储管理员权限的服务帐户的存储访问密钥。Cloud Manager 可使用访问密钥设置和管理用于数据分层的云存储分段。

添加 Google Cloud 帐户后,您可以在创建,修改或复制单个卷时对其启用数据分层。