简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

Google Cloud 项目，权限和帐户

05/03/2022 贡献者

通过服务帐户， Cloud Manager 可以在与 Cloud Manager 相同的项目或不同的项目中部署和管理 Cloud Volumes ONTAP 系统。您添加到 Cloud Manager 的 Google Cloud 帐户用于启用数据分层。

Cloud Manager 的项目和权限

在 Google Cloud 中部署 Cloud Volumes ONTAP 之前，必须先在 Google Cloud 项目中部署 Cloud Manager 。Cloud Manager 不能在您的内部环境或其他云提供商中运行。

在部署 Cloud Manager 之前，必须具有两组权限 "NetApp Cloud Central"：

您需要使用有权从 Cloud Central 启动 Cloud Manager VM 实例的 Google 帐户部署 Cloud Manager 。
部署 Cloud Manager 时，系统会提示您选择 "服务帐户" VM 实例。Cloud Manager 可从服务帐户中获得代表您创建和管理 Cloud Volumes ONTAP 系统的权限。权限可通过将自定义角色附加到服务帐户来提供。

我们设置了两个 YAML 文件，其中包括用户和服务帐户所需的权限。 "了解如何使用 YAML 文件设置权限"。

下图显示了上面编号 1 和 2 中所述的权限要求：

Cloud Volumes ONTAP 可以与 Cloud Manager 位于同一项目中，也可以位于不同项目中。要在其他项目中部署 Cloud Volumes ONTAP ，您需要先将 Cloud Manager 服务帐户和角色添加到该项目中。

要在 Cloud Volumes ONTAP 系统上启用数据分层，需要向 Cloud Manager 添加 Google Cloud 帐户。数据分层功能会自动将冷数据分层到低成本的对象存储，使您能够回收主存储上的空间并缩减二级存储。

添加帐户时，您需要为 Cloud Manager 提供具有存储管理员权限的服务帐户的存储访问密钥。Cloud Manager 可使用访问密钥设置和管理用于数据分层的云存储分段。

添加 Google Cloud 帐户后，您可以在创建，修改或复制单个卷时对其启用数据分层。