Crea tu primer proyecto

Un proyecto es la unidad organizativa fundamental para tus recursos en Google Distributed Cloud (GDC) Sandbox, que proporciona un límite para administrar los ciclos de vida, los permisos de acceso y las políticas de los recursos. En este documento, crearás tu primer proyecto y asignarás roles de usuario para que puedas comenzar a implementar contenedores y máquinas virtuales.

Para obtener más información sobre los proyectos, consulta Descripción general de los proyectos en la documentación de Google Distributed Cloud aislado.

Accede como administrador de la plataforma

Para crear un proyecto, necesitarás una cuenta con los permisos necesarios. Asegúrate de haber seguido los pasos que se indican en Configura la cuenta de administrador de la plataforma para asignar los roles necesarios a la cuenta de administrador y conectarte a la instancia con esa cuenta.

Crea un proyecto

Para crear un proyecto en tu instancia de GDC Sandbox, sigue estos pasos. En estos pasos, se incluyen algunos valores específicos que debes usar cuando creas un proyecto en tu instancia de GDC Sandbox.

  1. En el menú de navegación, haz clic en Proyectos.
  2. Haz clic en Agregar proyecto.
  3. En el campo Nombre del proyecto, ingresa un nombre para el proyecto. Toma nota del nombre del proyecto que especifiques, ya que se usará en los comandos. Por ejemplo, este nombre se usa como el parámetro namespace para los comandos kubectl.
  4. Opcional: Configura las capacidades de red de tu proyecto. Desmarca la casilla de verificación Habilitar la protección contra el robo de datos para habilitar todo el tráfico de salida a otros proyectos dentro de tu organización.
  5. Haz clic en Crear.
  6. Para verificar que el proyecto nuevo esté disponible, se muestra el siguiente mensaje en la consola: Project PROJECT_NAME successfully created.

Para obtener más detalles sobre la creación de proyectos, consulta la documentación de Google Distributed Cloud aislado, Crea un proyecto.

Agrega el administrador de la plataforma al proyecto

  1. Espera 30 segundos y actualiza la página para ver tu proyecto en la página Proyectos.
  2. Haz clic en el nombre del proyecto en la lista de proyectos.
  3. En la sección Acceso al proyecto, haz clic en Ir a Identity and Access Management.
  4. Haz clic en Agregar miembro.
  5. En la lista Proveedor de identidad, selecciona fake-oidc-provider.
  6. En la lista Tipo de miembro, haz clic en Usuario.
  7. En el campo Nombre de usuario o alias del grupo, ingresa platform-admin@example.com.
  8. En la lista Rol, selecciona Administrador de IAM del proyecto.
  9. Haz clic en Agregar. El administrador de la plataforma se agrega al proyecto y aparece en la lista de usuarios como fop-platform-admin@example.com .
  10. Para agregar otro rol del proyecto, busca el usuario fop-platform-admin@example.com en la lista y haz clic en > Editar roles. Por ejemplo, si deseas agregar permisos para el desarrollo de IA generativa, puedes agregar los siguientes roles:
    • Editor de paneles
    • Administrador de instancias de Harbor
    • Administrador de KMS
    • Editor de MonitoringRule
    • Visualizador de Grafana del proyecto
    • PNP global
  11. Haz clic en Guardar.

Si ves un mensaje de error de permisos durante tu experiencia en la zona de pruebas de GDC en la consola, la API o la CLI, copia el mensaje de error para determinar el rol requerido. Revisa Identidad y acceso y Acceso al proyecto para ubicar y aplicar los permisos de rol deseados para tu caso de uso.

Agregar más usuarios

Opcional: Crea más usuarios que tengan un acceso más detallado con la consola de GDC.

  1. Haz clic en Agregar miembro.
  2. En la lista Proveedor de identidad, selecciona fake-oidc-provider.
  3. En la lista Tipo de miembro, haz clic en Usuario.
  4. En el campo Nombre de usuario o alias de grupo, ingresa tu nombre de usuario.
  5. En la lista Rol, selecciona el rol que deseas asignar al usuario, como Creador de proyectos.
  6. Haz clic en Agregar.
  7. Haz clic en Salir en la barra de menú para volver a la página Proveedor de OIDC falso.
  8. Selecciona Usuario personalizado.
  9. Ingresa un nombre de usuario personalizado.

  10. Haz clic en Enviar.

Conecta clústeres (opcional)

De manera opcional, puedes adjuntar un clúster de Kubernetes a tu proyecto. Tu instancia incluye dos clústeres para cargas de trabajo basadas en contenedores, user-vm-1 y user-vm-2, como se describe en Trabaja con clústeres.

Para conectar un clúster a tu proyecto, consulta Conecta proyectos a un clúster en la documentación de Distributed Cloud.

¿Qué sigue?

Completaste tu primer acceso, configuraste roles de usuario y creaste un proyecto. Puedes revisar Administra la identidad y el acceso para obtener más información sobre las definiciones de roles o continuar con las siguientes secciones para comenzar a trabajar con recursos como contenedores y máquinas virtuales.