Crea il tuo primo progetto

Un progetto è l'unità organizzativa fondamentale per le tue risorse in Google Distributed Cloud (GDC) Sandbox, che fornisce un confine per la gestione dei cicli di vita delle risorse, delle autorizzazioni di accesso e delle policy. In questo documento creerai il tuo primo progetto e assegnerai i ruoli utente in modo da poter iniziare a eseguire il deployment di container e macchine virtuali.

Per scoprire di più sui progetti, consulta la panoramica dei progetti nella documentazione di Google Distributed Cloud con air gap.

Accedi come amministratore della piattaforma

Per creare un progetto, devi avere un account con le autorizzazioni necessarie. Assicurati di aver seguito i passaggi descritti in Configura l'account Platform Admin per assegnare i ruoli necessari all'account amministratore e connettiti all'istanza utilizzando quell'account.

Crea un progetto

Per creare un progetto nell'istanza GDC Sandbox, segui questi passaggi. Questi passaggi includono alcuni valori specifici che devi utilizzare quando crei un progetto nell'istanza GDC Sandbox.

  1. Nel menu di navigazione, fai clic su Progetti.
  2. Fai clic su Aggiungi progetto.
  3. Nel campo Nome progetto, inserisci un nome per il progetto. Prendi nota del nome del progetto che specifichi: verrà utilizzato nei comandi. Ad esempio, questo nome viene utilizzato come parametro namespace per i comandi kubectl.
  4. (Facoltativo) Configura le funzionalità di networking del progetto. Deseleziona la casella di controllo Abilita la protezione dall'esfiltrazione di dati per abilitare tutto il traffico in uscita verso altri progetti all'interno della tua organizzazione.
  5. Fai clic su Crea.
  6. Per verificare che il nuovo progetto sia disponibile, nella console viene visualizzato un messaggio: Project PROJECT_NAME successfully created.

Per maggiori dettagli sulla creazione di un progetto, consulta la documentazione di Google Distributed Cloud con air gap, Crea un progetto.

Aggiungi l'amministratore della piattaforma al progetto

  1. Attendi 30 secondi e aggiorna la pagina per visualizzare il progetto nella pagina Progetti.
  2. Fai clic sul nome del progetto nell'elenco dei progetti.
  3. Nella sezione Accesso al progetto, fai clic su Vai a Identity and Access Management.
  4. Fai clic su Aggiungi membro.
  5. Nell'elenco Provider di identità, seleziona fake-oidc-provider.
  6. Nell'elenco Tipo di membro, fai clic su Utente.
  7. Nel campo Nome utente o alias del gruppo, inserisci platform-admin@example.com.
  8. Nell'elenco Ruolo, seleziona Amministratore IAM progetto.
  9. Fai clic su Aggiungi. L'amministratore della piattaforma viene aggiunto al progetto e visualizzato nell'elenco degli utenti come fop-platform-admin@example.com .
  10. Per aggiungere un altro ruolo di progetto, individua l'utente fop-platform-admin@example.com nell'elenco e fai clic su > Modifica ruoli. Ad esempio, se vuoi aggiungere autorizzazioni per lo sviluppo dell'AI generativa, puoi aggiungere i seguenti ruoli:
    • Editor dashboard
    • Harbor Instance Admin
    • KMS Admin
    • MonitoringRule Editor
    • Project Grafana Viewer
    • PNP globale
  11. Fai clic su Salva.

Se visualizzi un messaggio di errore relativo alle autorizzazioni durante l'esperienza con GDC Sandbox nella console, nell'API o nell'interfaccia a riga di comando, copia il messaggio di errore per determinare il ruolo richiesto. Esamina sia Identità e accesso sia Accesso al progetto per individuare e applicare le autorizzazioni dei ruoli desiderate per il tuo caso d'uso.

Aggiungi altri utenti

(Facoltativo) Crea altri utenti con un accesso più granulare utilizzando la console GDC.

  1. Fai clic su Aggiungi membro.
  2. Nell'elenco Provider di identità, seleziona fake-oidc-provider.
  3. Nell'elenco Tipo di membro, fai clic su Utente.
  4. Nel campo Nome utente o alias del gruppo, inserisci il tuo nome utente.
  5. Nell'elenco Ruolo, seleziona il ruolo che vuoi assegnare all'utente, ad esempio Autore progetto.
  6. Fai clic su Aggiungi.
  7. Fai clic su Logout nella barra dei menu per tornare alla pagina Fake OIDC Provider.
  8. Seleziona Utente personalizzato.
  9. Inserisci un nome utente personalizzato.

  10. Fai clic su Invia.

Collega cluster (facoltativo)

Facoltativamente, puoi collegare un cluster Kubernetes al tuo progetto. L'istanza viene fornita con due cluster per i workload basati su container, user-vm-1 e user-vm-2, come descritto in Utilizzo dei cluster.

Per collegare un cluster al tuo progetto, consulta Collega i progetti a un cluster nella documentazione di Distributed Cloud.

Passaggi successivi

Hai completato il primo accesso, configurato i ruoli utente e creato un progetto. Puoi consultare Gestisci identità e accesso per scoprire di più sulle definizioni dei ruoli o procedere alle sezioni seguenti per iniziare a lavorare con risorse come container e macchine virtuali.