專案是 Google Distributed Cloud (GDC) 沙箱中資源的基本組織單位，可做為管理資源生命週期、存取權限和政策的界線。在本文件中，您將建立第一個專案並指派使用者角色，以便開始部署容器和虛擬機器。
如要進一步瞭解專案，請參閱 Google Distributed Cloud 實體隔離方案說明文件中的「專案總覽」。
以平台管理員身分登入
如要建立專案，您必須使用具備必要權限的帳戶。請務必按照「設定平台管理員帳戶」中的步驟，將必要角色指派給管理員帳戶，並使用該帳戶連線至執行個體。
建立專案
如要在 GDC Sandbox 執行個體中建立專案，請按照下列步驟操作。這些步驟包含一些特定值，您在 GDC 沙箱執行個體中建立專案時必須使用這些值。
- 在導覽選單中，按一下「Projects」(專案)。
- 按一下 [Add project] (新增專案)。
- 在「Project name」(專案名稱) 欄位中輸入專案名稱。請記下您指定的專案名稱，因為指令會用到。例如，這個名稱會做為
kubectl指令的namespace參數。 - 選用：設定專案的網路功能。取消勾選「Enable data exfiltration protection」(啟用資料竊取防護功能) 核取方塊，即可啟用所有傳出至組織內其他專案的流量。
- 點選「建立」。
- 如要確認新專案是否可用，控制台會顯示以下訊息：
Project PROJECT_NAME successfully created。
如要進一步瞭解如何建立專案，請參閱 Google Distributed Cloud 實體隔離方案說明文件中的「建立專案」一節。
將平台管理員新增至專案
- 等待 30 秒後重新整理頁面，即可在「Projects」(專案) 頁面中看到專案。
- 在專案清單中，按一下專案名稱。
- 在「專案存取權」部分，按一下「前往身分與存取權管理」。
- 按一下「新增成員」。
- 在「Identity provider」(識別資訊提供者) 清單中，選取「fake-oidc-provider」。
- 在「Member type」(成員類型) 清單中，按一下「User」(使用者)。
- 在「Username or group alias」欄位中輸入
platform-admin@example.com。 - 在「Role」(角色) 清單中，選取「Project IAM Admin」(專案 IAM 管理員)。
- 按一下「Add」(新增)。平台管理員會新增至專案，並顯示在使用者清單中，名稱為
fop-platform-admin@example.com。 - 如要新增其他專案角色，請在清單中找到
fop-platform-admin@example.com使用者，然後依序按一下 >「Edit Roles」(編輯角色)。舉例來說，如要新增生成式 AI 開發權限，可以新增下列角色：- 資訊主頁編輯者
- Harbor 執行個體管理員
- KMS 管理員
- MonitoringRule 編輯者
- 專案 Grafana 檢視者
- 全域 PNP
- 按一下「儲存」。
在控制台、API 或 CLI 中使用 GDC 沙箱時，如果看到權限錯誤訊息，請複製錯誤訊息，判斷所需的角色。查看「Identity & Access」(身分與存取權) 和「Project Access」(專案存取權)，找出並套用適合您用途的角色權限。
新增其他使用者
選用：使用 GDC 控制台建立更多具有精細存取權的使用者。
- 按一下「新增成員」。
- 在「Identity provider」(識別資訊提供者) 清單中，選取「fake-oidc-provider」。
- 在「Member type」(成員類型) 清單中，按一下「User」(使用者)。
- 在「使用者名稱或群組別名」欄位中輸入使用者名稱。
- 在「Role」(角色) 清單中，選取要指派給使用者的角色，例如「Project Creator」(專案建立者)。
- 按一下「新增」。
- 按一下選單列中的「 登出」，返回 Fake OIDC Provider 頁面。
- 選取「自訂使用者」。
- 輸入自訂使用者名稱。
按一下「提交」。
連接叢集 (選用)
您也可以選擇將 Kubernetes 叢集附加至專案。如「使用叢集」一文所述，您的執行個體隨附兩個用於容器型工作負載的叢集：user-vm-1 和 user-vm-2。
如要將叢集附加至專案，請參閱 Distributed Cloud 說明文件中的「將專案附加至叢集」。
後續步驟
您已完成首次登入、設定使用者角色，並建立專案。您可以參閱「管理身分和存取權」一文，進一步瞭解角色定義，或前往下列各節，開始使用容器和虛擬機器等資源。