Setup-Leitfaden für Tag 1 für Google Cloud Bis Cloud-Services-Katalog Terraform Connector

Zum Einrichten Google Cloud Führen Sie zum ersten Mal die Schritte in diesem Setup-Leitfaden für Tag 1 in der Reihenfolge aus, in der sie angezeigt werden. Nach Abschluss des Setups für Tag 1 können Sie nach Bedarf mit den optionalen Konfigurationsschritten für Tag 2 in beliebiger Reihenfolge fortfahren. Detaillierte Anweisungen für jeden Schritt finden Sie in den folgenden Abschnitten.

Hinweis:

Die ServiceNow® Cloud Provisioning and Governance: Google Cloud Connector Wird nicht mehr bereitgestellt, erweitert oder unterstützt. Weitere Informationen finden Sie im Artikel Deprecation Process [KB0867184] (Ausgliederungsprozess) in der Knowledge Base des Now Support.

Zum Einrichten von Google Cloud Platform erforderliche Rollen

• Vorgänge in der Google Cloud Console erfordern die Rolle „Google-Administrator“.
• Vorgänge in Cloud Provisioning and Governance erfordern die Rolle „sn_cmp.cloud_admin“.

Von Cloud Provisioning and Governance verwendete Begriffe

Cloud-Anbieter verwenden oft unterschiedliche Namen für die Einstellungen für Accounts, Regionen und Anmeldeinformationen. Da die ServiceNow-Anwendung Unterstützung für mehrere Cloud Provider bietet, werden in der App allgemeine Namen für die Einstellungen verwendet. Bei der Google Cloud Platform werden die bereichsspezifischen Container für virtuelle Ressourcen als Regionen bezeichnet. Im ServiceNow-Clouddatenmodell werden Regionen als Rechenzentren oder logische Rechenzentren (Logical Datacenters, LDCs) bezeichnet. Der Begriff „logisch“ wird zur Verdeutlichung der Tatsache verwendet, dass Cloud Provisioning anbieterunabhängig ist. Alle Infrastrukturen oder Anwendungen, die mit Cloud Provisioning bereitgestellt werden, sind einem Rechenzentrum zugeordnet.

Schneller Überblick über den Setup-Prozess

Ihr Setup-Prozess an „Tag 1“ umfasst folgende Aufgaben:

• Falls erforderlich: Die Anwendung Cloud Provisioning and Governance anfordern.
• Laden Sie die App Connector und unterstützende Store-Apps aus dem ServiceNow Store herunter, und aktivieren Sie die Store-Anwendungen.
• Weisen Sie Cloud-Administratoren und Endanwendern die entsprechenden Rollen zu.
• Erfassen Sie im Provider-Portal Ihre Kontoeinstellungen und die Anmeldeinformationen, die beim Discovery-Prozess (über einen MID-Server) dazu verwendet werden, programmgesteuert auf Ihre Provider-Konten zuzugreifen. Ordnen Sie die Kontoeinstellungen und Anmeldeinformationen sicher einem Servicekonto in Cloud Provisioning zu.
• Richten Sie die MID Servers für die sichere Kommunikation mit den Provider-API-Endpunkten ein.
• Richten Sie ein Cloud-Konto ein, um Ihre gesamte verwaltete Cloud-Infrastruktur darzustellen, und richten Sie ein Servicekonto ein, das mit einem Ihrer Provider-Konten funktioniert. Sie geben an, welche Rechenzentren im Servicekonto in das Cloud-Konto aufgenommen werden sollen. (Später, am „Tag 2“, können Sie zusätzliche Cloud-Accounts und Servicekonten vom selben Provider oder anderen Providern einrichten.)
• Zum Füllen der CMDB mit Ressourcendaten für alle Rechenzentren führen Sie den Discovery-Prozess manuell für jedes im Servicekonto enthaltene Rechenzentrum aus. Anschließend konfigurieren Sie Discovery so, dass die Anwendung regelmäßig ausgeführt wird und somit die kontinuierliche Aktualisierung der Daten sichergestellt ist. Ihr Cloud-Konto könnte wie folgt aussehen:

  Abbildung : 1. Struktur eines Cloud-Kontos an Tag 1

  

• Provider bieten Services, mit denen die CMDB automatisch aktualisiert werden kann, wenn für eine Ressource ein Lebenszyklus-Change (erstellt/geändert/beendet) oder Konfigurations-Update durchgeführt wird. Sie können den Service für die direkte Integration mit Cloud Provisioning and Governance konfigurieren.

Aktionen zur Integration Ihrer Google Cloud Platform-Cloud-Konten

Detaillierte Anweisungen für die einzelnen Vorgehensweisen finden Sie in dieser Übersicht.

1. Rufen Sie ab CSK Terraform Connector App auf der ServiceNow Store
2. Rollen an Google Cloud Platform-Benutzer zuweisen

   Sie weisen den Benutzergruppen und einzelnen Benutzern Cloud Provisioning and Governance-Rollen basierend auf Benutzeraktivitäten und Zuständigkeiten zu.

3. Installieren und konfigurieren MID Servers Um auf Cloud-Umgebungen zuzugreifen
   Damit eine sichere und zuverlässige Kommunikation gewährleistet ist, findet eine Kommunikation zwischen dem Discovery-Prozess und Ihren Cloud Provider-Konten und Cloud-Ressourcen über mindestens einen MID Servers statt. Sie können MID Servers in Ihrem Netzwerk oder in einem Ihrer Cloud-Netzwerke einrichten.

   Hinweis:

   Daten werden bei der Übertragung zum MID-Server und zwischen dem MID-Server und dem API-Endpunkt verschlüsselt. Um hohe Leistung und Sicherheit zu gewährleisten, sollten Sie mindestens einen MID-Server für jedes verwaltete Rechenzentrum konfigurieren. Konfigurieren Sie einen MID-Server, auch wenn Sie bereits andere MID Servers beim Einrichten von Cloud Provisioning and Governance für einen anderen Cloud Provider konfiguriert haben.
4. Geben Sie die Anmeldeinformationen an CSK Terraform Connector Verwendet für den Zugriff Google Cloud PlatformDaten

   Für den sicheren Zugriff auf Daten im Provider-Konto müssen mit dem Discovery-Prozess entsprechende Anmeldeinformationen bereitgestellt werden. Um die Anmeldeinformationen für Discovery verfügbar zu machen, öffnen Sie die Google Cloud Console, um das Google Cloud Platform-Projekt anzugeben, das über programmgesteuerten Zugriff auf Ihre Google Cloud Platform-Daten verfügt. Anschließend speichern Sie die Anmeldeinformationen sicher in einem Servicekonto in Ihrer Instanz.

5. Richten Sie ein Cloud-KontoUnd ServicekontoFür Google Cloud Platform

   Ein Servicekonto ist ein sicherer Datensatz in Ihrer Instanz, in dem die Anmelde- und Zugriffsinformationen für Ihr Provider-Konto gespeichert sind. Von Discovery werden die Informationen für den Zugriff auf Ihr Provider-Konto dafür verwendet, Daten zu jeder Ressource in jedem angegebenen Rechenzentrum abzurufen.

Nächste Schritte

Wenn Sie alle Verfahren für „Tag 1“ und „Tag 2“ in diesem Setupleitfaden abgeschlossen haben, finden Sie unter Cloud Provisioning and Governance-Administrationsleitfaden weitere Informationen zur Verwendung der Anwendung Cloud Provisioning and Governance in Ihrem Unternehmen.