Configuração do Google Cloud Platform no Catálogo de serviços em nuvem

Integrar Catálogo de serviços de nuvem com seu Google Cloud Platform Conta como parte da tarefa de configuração do dia 1 para configurar CSC pela primeira vez.

Antes de Iniciar

Colete suas configurações de conta e credenciais no portal do provedor. Essas configurações e credenciais ajudam você a distinguir os recursos de uma conta de outra conta e a fazer login ou autenticar-se no Google Cloud. As políticas de permissão especificam suas aprovações nos recursos na conta .

Função necessária:

• Administrador para operação no Google Cloud ou no Console de gestão do Google Cloud
• função sn_cmp.cloud_admin para operações em CSC

Para saber mais sobre como configurar Google Cloud com CSC Terraform Connector pela primeira vez, consulte Guia de configuração do dia 1 para Google Cloud por Catálogo de serviços de nuvem Terraform Connector.

Procedimento

1. Atribua funções aos usuários do Google Cloud do CSC e para usuários individuais por suas atividades e responsabilidades.

   Para obter mais informações, consulte Atribuir funções a. Google Cloud Platformusuários.

2. Instale e configure MID Servers para Descoberta em nuvem e Cloud Provisioning and Governance.
   Para garantir comunicações seguras e confiáveis, o processo de Descoberta se comunica com as contas do provedor de nuvem e os recursos de nuvem por meio de um ou mais MID Servers. Para obter mais informações, consulte Instalar e configurar MID Servers para acessar ambientes em nuvem.
3. Configure o MID Server em sua rede ou em uma de suas redes em nuvem e configure-o para CSC para usar um servidor proxy.
   O uso de um servidor proxy oferece suporte a todas as atividades baseadas em nuvem, como execução da Descoberta, faturamento de downloads, provisionamento de máquinas virtuais e execução de operações de ciclo de vida em máquinas virtuais.
4. Configure um ou mais MID Servers para cada datacenter para alto desempenho e segurança.
   Os dados são criptografados para o MID Server e entre o MID Server e o endpoint da API.
5. Configure o MID Server mesmo que você já tenha configurado outros MID Servers durante a configuração Catálogo de serviços de nuvem para outro provedor de nuvem
6. Crie a conta de serviço e as chaves (credenciais) no Google Cloud se você não a tiver.
   Você pode armazenar com segurança as credenciais em uma conta de serviço. Você precisaria da função de IAM Administrador de chave de conta de serviço (roles/iam.serviceAccountKeyAdmin) no projeto ou da conta de serviço cujas chaves você deseja gerenciar. Essas permissões podem ser fornecidas pelo administrador. Para acessar com segurança os dados em sua conta do provedor, o processo de Descoberta deve apresentar as credenciais apropriadas.

   Para obter mais informações, consulte Configure contas de serviço do Google Cloud Platform.

7. Configure uma conta de nuvem e uma conta de serviço para Google Cloud Platform.
   • Uma conta de serviço é um registro seguro em sua instância que armazena as credenciais e as informações de acesso da sua conta do provedor. A Descoberta usa as informações para acessar sua conta do provedor e obter os dados em cada recurso em cada datacenter especificado.
   • Uma conta de nuvem é a representação lógica em Catálogo de serviços de nuvem de toda ou parte da sua infraestrutura de nuvem gerenciada. Uma conta de nuvem pode incluir várias contas de serviço, incluindo as contas de serviço de diferentes provedores. Para cada conta de serviço, você especifica quais datacenters serão incluídos na conta de nuvem.

   Para obter mais informações, consulte Configure um conta da nuveme. conta de serviçopara Google Cloud Platform.