瞭解 Google Cloud 專案和權限
瞭解 BlueXP 如何使用 Google Cloud 認證來代表您執行行動、以及這些認證如何與市場訂閱相關聯。瞭解這些詳細資料有助於您管理一或多個 Google Cloud 專案的認證。例如、您可能想要瞭解與 Connector VM 相關聯的服務帳戶。
BlueXP的專案與權限
您必須先部署 Connector 、才能使用 BlueXP 管理 Google Cloud 專案中的資源。Connector 無法在您的內部環境或其他雲端供應商中執行。
直接從BlueXP部署Connector之前、必須先設定兩組權限:
-
您需要使用具有從BlueXP啟動Connector VM執行個體權限的Google帳戶來部署Connector。
-
部署 Connector 時、系統會提示您選取 "服務帳戶" 適用於 VM 執行個體。BlueXP 可從服務帳戶取得權限來建立和管理 Cloud Volumes ONTAP 系統、使用 BlueXP 備份和還原來管理備份等。將自訂角色附加至服務帳戶、即可提供權限。
下圖說明上述第 1 和第 2 項所述的權限要求:
若要瞭解如何設定權限、請參閱下列頁面:
認證與市場訂閱
當您在 Google Cloud 中部署 Connector 時、 BlueXP 會在 Connector 所在的專案中、為 Google Cloud 服務帳戶建立一組預設認證。這些認證必須與 Google Cloud Marketplace 訂閱相關聯、以便您可以按小時費率( PAYGO )支付 Cloud Volumes ONTAP 費用、並使用其他 BlueXP 服務。
請注意下列關於 Google Cloud 認證和市場訂閱的資訊:
-
只能將一組 Google Cloud 認證與 Connector 建立關聯
-
您只能將一個 Google Cloud Marketplace 訂閱與認證建立關聯
-
您可以使用新訂閱來取代現有的市場訂閱
適用於此產品的專案 Cloud Volumes ONTAP
可與 Connector 位於同一個專案中、或位於不同的專案中。 Cloud Volumes ONTAP若要在 Cloud Volumes ONTAP 不同的專案中部署功能、您必須先將 Connector 服務帳戶和角色新增至該專案。