Skip to main content
Google Cloud NetApp Volumes
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

设置Google Cloud NetApp Volumes

贡献者 netapp-sineadd
PDF

NetApp Console需要通过 Google Cloud 服务帐户获得正确的权限。

完成以下任务，以便NetApp Console可以访问您的 Google Cloud 项目。

  • 如果您还没有服务帐户，请创建一个新的。

  • 将服务帐户成员添加到您的项目并为其分配特定的角色（权限）。

  • 为用于向 Google 进行身份验证的服务帐户创建并下载密钥对。

  • 在共享项目中授予 IAM 角色。

设置服务帐户

  1. 在 Google Cloud 控制台中， "前往服务帐户页面" 。

  2. 单击*选择项目*，选择您的项目，然后单击*打开*。

  3. （可选）要创建服务帐户，请执行以下操作：

    1. 点击*创建服务帐户*。

    2. 输入服务帐户名称（友好显示名称）和描述。

      Google Cloud Console 根据此名称生成服务帐户 ID。如有必要，请编辑 ID - 您以后无法更改 ID。

    3. 要立即设置访问控制，请单击页面底部的“创建”然后单击“完成”，然后继续下一步。

创建并下载密钥对

  1. 在 "服务帐户页面"，找到并点击服务帐户名称。

  2. 在“服务帐户详细信息”页面中，单击“添加密钥”，然后单击“创建新密钥”。

  3. 选择 JSON 作为密钥类型，然后单击 创建。

    通过单击*创建*，您的新公钥/私钥对将生成并下载到您的系统。它是私钥的唯一副本。安全地存储此文件，因为它可用于验证您的服务帐户。

添加服务帐户成员

  1. 登录 "NetApp Console"。

  2. 选择*管理*，然后选择*身份和访问*。

  3. 单击“添加”并填写“添加成员”页面中的字段：

    1. 在新成员字段中，输入完整服务帐户 ID。

      例如：user1-service-account-gcnv@project1.iam.gserviceaccount.com

    2. 添加以下角色之一：

      • Google Cloud NetApp Volumes Admin 或

      • Google Cloud NetApp卷查看器

    3. 单击“保存”。

共享 VPC

在每个将使用服务帐户的其他 GCP 项目中，执行以下操作：

  1. 在_IAM 页面_中，从项目下拉菜单中选择共享 VPC 主机项目。

  2. 单击“添加主体”。

  3. 在“新主体”字段中，输入您的服务帐户的电子邮件地址。

  4. 从选择角色下拉菜单中，选择Google Cloud NetApp Volumes管理员角色。

  5. 单击“保存”。

详细步骤请参考Google Cloud文档：