Google Distributed Cloud (GDC) 气隙设备项目是执行下列操作的基础:创建、启用和使用所有 GDC 服务,包括管理 API、添加和移除协作者以及管理 GDC 资源的权限。
本页面介绍了如何使用 GDC 控制台、gdcloud CLI 和 kubectl CLI 管理 GDC 项目。
准备工作
在查看或管理项目及其资源之前,您必须申请必要的权限并准备好环境。
申请 IAM 角色
请与组织 IAM 管理员联系,根据您需要执行的任务申请以下角色:
- Project Editor (
project-editor):更新、查看和删除现有项目及其资源。 - Project Viewer (
project-viewer):查看现有项目及其资源。
准备环境
如果您尚未下载并安装 gdcloud CLI,请执行此操作。
按照安装组件中的说明安装
kubectlCLI。生成 kubeconfig 文件以配置
kubectl访问权限。
查看项目详情
您可以查看项目的元数据,以检查当前配置,例如标签和网络设置。
控制台
打开导航菜单,然后选择项目。
点击要查看详细信息的项目:
gdcloud
如需列出特定项目的元数据,请运行以下命令:
gdcloud projects describe PROJECT_ID
将 PROJECT_ID 替换为项目的唯一标识符。
检查项目资源
您可以检查项目资源,以监控组织内资源的细分情况。您还可以检查用户和群组访问权限政策,这些政策是您为每个项目定义的,用于在项目之间提供边界。
列出项目中的角色绑定
如需列出项目中的角色绑定,请运行以下命令:
kubectl get rolebindings -n PROJECT_NAMESPACE
如需详细了解角色绑定,请参阅授予对资源的访问权限。
选择项目或组织
在 GDC 控制台中,您可以使用项目选择器选择项目或组织,以与嵌套在该父资源下的服务资源进行互动。例如,虚拟机 (VM) 的范围限定为项目。
当子资源的上下文发生变化时,项目选择器会自动在最近的父资源类型之间切换。例如,当您在项目选择器中选择组织后,访问项目范围的资源时,选择器会自动选择上次使用的项目,以无缝更改资源范围。同样,在访问组织范围的资源时,系统会自动选择组织。
如需与嵌套在父资源中的 GDC 资源互动,您必须先选择要使用的组织或项目:
在信息中心内,点击项目选择器下拉菜单。

在随即显示的项目窗口中,选择您的项目或组织。
点击打开。
更新项目
项目创建后,您可以更新部分配置,例如项目名称和数据渗漏防护。随着项目使用情况的变化,您可以更新这些配置。
例如,您可以按照以下步骤修改项目名称:
控制台
打开导航菜单,然后选择项目。
点击要修改的项目。
点击项目显示名称字段旁边的修改图标 修改。
提供更新后的项目名称,然后点击保存。
gdcloud
运行以下命令:
gdcloud projects update PROJECT_ID --name=PROJECT_NAME
执行以下变量替换操作:
PROJECT_ID:项目的唯一标识符。PROJECT_NAME:项目的新名称。
您可以将 --name 参数替换为任何可编辑的项目字段。如需查看更多选项,请运行 gdcloud projects update --help。
查看组织中的项目
作为管理员,您只能通过 IAM 角色查看和列出您有权访问的项目。具有组织 IAM 管理员角色的用户可以查看和列出组织中的所有项目。
控制台
如需查看组织中的所有项目,请前往控制台的导航菜单,然后选择项目。
gdcloud
如需查看组织中您有权访问的所有项目,请运行以下命令:
gdcloud projects list
您无法列出您无权访问的项目。