Richten Sie ein Cloud-KontoUnd ServicekontoFür Google Cloud Platform

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 3 Minuten Lesedauer

    • Ein Servicekonto ist ein sicherer Datensatz in Ihrer Instanz, in dem die Anmelde- und Zugriffsinformationen für Ihr Provider-Konto gespeichert sind. Von Discovery werden die Informationen für den Zugriff auf Ihr Provider-Konto dafür verwendet, Daten zu jeder Ressource in jedem angegebenen Rechenzentrum abzurufen. Ein Cloud-Konto ist die logische Darstellung der gesamten oder eines Teils Ihrer verwalteten Cloud-Infrastruktur in Cloud Provisioning and Governance. Ein Cloud-Konto kann mehrere Servicekonten – sogar Servicekonten verschiedener Provider – enthalten. Geben Sie für jedes Servicekonto an, welche Rechenzentren in das Cloud-Konto aufgenommen werden sollen.

    Vorbereitungen

    Erforderliche Rolle: keine

    • Laden Sie herunter, und aktivieren Sie CSK Terraform Connector Von ServiceNow® Store. Um auszuprobieren Sofort einsatzbereite Kataloge mit Cloud-Services-Katalog Installieren Sie für Google CSK Inhaltspaket.
    • Vorgänge in der Google Cloud Console erfordern die Rolle „Google-Administrator“.
    • Vorgänge in Cloud Provisioning and Governance erfordern die Rolle „sn_cmp.cloud_admin“.

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn Sie das Setup für „Tag 1“ abgeschlossen haben, sieht Ihr Cloud-Konto möglicherweise so aus:
    Abbildung : 1. Struktur eines Cloud-Kontos an Tag 1
    Struktur des Cloud-Kontos an Tag 1

    Prozedur

    1. Navigieren Sie im Cloud-Administratorportal zu Verwalten > Cloud-Accountsan.
    2. Wählen Sie das Cloud-Konto aus, oder erstellen Sie es:
      • Wählen Sie ein vorhandenes Cloud-Konto aus:
        1. Klicken Sie auf der Seite des Cloud-Kontos auf Konfigurieren.
        2. Klicken Sie auf der Seite „Allgemeine Informationen“ auf Weiter, und fahren Sie dann mit dem nächsten Schritt fort.
      • Cloud-Konto erstellen:
        1. Klicken Sie auf der Seite „Allgemeine Informationen“ auf Neu, und geben Sie dann einen eindeutigen und aussagekräftigen Namen und eine Beschreibung für das Cloud-Konto ein.
        2. Provider auswählen.
        3. Klicken Sie auf Weiter, und fahren Sie dann mit dem nächsten Schritt fort.
    3. Erstellen Sie auf der Seite „Rechenzentren“ ein Servicekonto: Klicken Sie neben dem Feld Servicekonto auf das +, und füllen Sie dann das Formular für Servicekonto aus.
    4. Füllen Sie aus der JSON-Schlüsseldatei, die dem Service-Account zugeordnet ist, aus Projekt_ID Wert in Account-ID Feld.
      Hinweis:
      Sie können die Option JSON-Datei importieren zum Ausfüllen verwenden. Weitere Einzelheiten finden Sie unter Konfigurieren Sie Google API-Anmeldeinformationen für Cloud-Discovery.
    5. Wählen Sie im Feld Discovery-Anmeldeinformationen die entsprechenden Anmeldeinformationen für das Servicekonto aus.
      Dies sind die Anmeldeinformationen, die Sie im Geben Sie die Anmeldeinformationen an CSK Terraform Connector Verwendet für den Zugriff Google Cloud PlatformDaten-Vorgang generiert haben.
    6. Lassen Sie das Feld Rechenzentrums-URL leer.
    7. Füllen Sie die restlichen Felder aus:
      Feld Beschreibung
      Rechenzentrumstyp Wählen Sie Google Cloud Platform Datacenter (Google Cloud Platform-Rechenzentrum) aus.
      Status der Rechenzentrumserkennung Wählen Sie Google Cloud Platform Datacenter (Google Cloud Platform-Rechenzentrum) aus.
      Sollte Events abrufen Aktiviert Cloud Provisioning and Governance zum Sammeln von Events von Ressourcentypen in Google-Projekt-LDCs in der sn_cmp_cloud_event_list .
    8. Klicken Sie auf Absenden, um das Servicekonto zu erstellen.
    9. Klicken Sie auf Rechenzentren erkennen
    10. Wenn die Rechenzentren angezeigt werden, wählen Sie die Rechenzentren aus, die in das Cloud-Konto einbezogen werden sollen, und klicken anschließend auf Speichern.
      Hinweis:
      • Wählen Sie nur die LDC/Regionen aus, in denen Ihre Infrastrukturressourcen vorhanden sind. Wenn Sie in diesen neuen Rechenzentren nicht über Ressourcen verfügen, schließen Sie diese aus, während Sie die vollständige Erkennung durchführen.
      • Um Ressourcen in Regionen/LDC zu erkennen, z. B. Nordamerika (US East, US West und Kanada Central), Südamerika, Europa, Afrika, Naher Osten und Asien-Pazifik, stellen Sie mit eine Zugriffsanforderung für die erforderlichen Endpunkte GCP Support.
      Das Dashboard „Cloud-Konto“ wird angezeigt. Die ausgewählten Rechenzentren werden auf der Registerkarte Rechenzentren angezeigt.
    11. Klicken Sie auf ein Rechenzentrum.
      Die folgenden Listen werden angezeigt:
      • Ressourcen: Cloud-Ressourcen für das aktuelle Rechenzentrum. Führen Sie Discovery aus, um die CMDB für das Rechenzentrum und die Registerkarte auszufüllen. Weitere Informationen finden Sie unter Bei Bedarf alle Rechenzentren in einem Servicekonto erkennen.
      • Kapazitätsgrenzen: Grenzwerte für virtuelle CPUs, virtuelle Netzwerke, Speicher-Volume-Größe und andere Services. Weitere Informationen finden Sie unter Kapazitätsgrenzen für Benutzeranforderungen für Ressourcen festlegen.
      • Discovery-Protokoll: Mit dem Prozess wird ein Protokolldatensatz für jede Aktion im Zusammenhang mit einem Discovery-Status erstellt.
    12. Wiederholen Sie den Vorgang, um so viele Servicekonten wie erforderlich hinzuzufügen.

    Nächste Maßnahme

    Nachdem Sie alle Verfahren in dieser Ersteinrichtung für „Tag 1“ abgeschlossen haben, können Sie zusätzliche Cloud-Accounts und Servicekonten erstellen, um Ihre Cloud-Infrastruktur zu organisieren und aufzuteilen.