Skip to main content
Google Cloud NetApp Volumes
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

设置Google Cloud NetApp Volumes

贡献者 netapp-sineadd
PDF

NetApp Console需要通过 Google Cloud 服务帐户获得正确的权限。

完成以下任务，以便NetApp Console可以访问您的 Google Cloud 项目。

  • 如果您还没有服务帐户，请创建一个新的。

  • 允许冒充他人访问。

  • 在共享项目中授予 IAM 角色。

设置服务帐户

  1. 在 Google Cloud 控制台中， "前往服务帐户页面" 。

  2. 单击*选择项目*，选择您的项目，然后单击*打开*。

  3. 要创建服务帐户，请执行以下操作：

    1. 点击*创建服务帐户*。

    2. 输入服务帐户名称（友好显示名称）和描述。

      Google Cloud Console 根据此名称生成服务帐户 ID。如有必要，请编辑 ID - 您以后无法更改 ID。

    3. 点击“创建并继续”。

    4. 从角色列表中，选择 * Google Cloud NetApp Volumes管理员* 或 Google Cloud NetApp查看者 角色。

    5. 选择*继续*。

    6. 授予此服务帐户模拟访问权限：credentials-sa@wf-production-netapp.iam.gserviceaccount.com。有关详细信息，请参阅 "创建自签名 JSON Web Token (JWT)"。

      NetApp拥有的服务帐户用于请求一个短期访问令牌，该令牌允许您以该服务帐户的身份进行操作，而无需访问其私钥。

    7. 点击页面底部的“完成”按钮，然后继续下一步。

共享 VPC

在每个将使用服务帐户的其他 GCP 项目中，执行以下操作：

  1. 在_IAM 页面_中，从项目下拉菜单中选择共享 VPC 主机项目。

  2. 单击“添加主体”。

  3. 在“新主体”字段中，输入您的服务帐户的电子邮件地址。

  4. 从“选择角色”下拉菜单中，选择“* Google Cloud NetApp Volumes管理员*”角色。

  5. 单击“保存”。

详细步骤请参考Google Cloud文档：

故障排除

如果遇到错误，可能会强制执行 iam.disableCrossProjectServiceAccountUsage 策略。要解决此问题，请执行以下操作：

  1. 在 Google Cloud 控制台中，转到 "组织政策页面"。

  2. 找到“禁用跨项目服务帐户使用”策略并将其禁用。

下一步是什么？

"分配Google Cloud NetApp Volumes角色"。