建立您的第一項專案

專案是 Google Distributed Cloud (GDC) 沙箱中資源的基本組織單位，可做為管理資源生命週期、存取權限和政策的界線。在本文件中，您將建立第一個專案並指派使用者角色，以便開始部署容器和虛擬機器。

如要進一步瞭解專案，請參閱 Google Distributed Cloud 實體隔離方案說明文件中的「專案總覽」。

以平台管理員身分登入

如要建立專案，您必須使用具備必要權限的帳戶。請務必按照「設定平台管理員帳戶」中的步驟，將必要角色指派給管理員帳戶，並使用該帳戶連線至執行個體。

建立專案

如要在 GDC Sandbox 執行個體中建立專案，請按照下列步驟操作。這些步驟包含一些特定值，您在 GDC 沙箱執行個體中建立專案時必須使用這些值。

  1. 在導覽選單中，按一下「Projects」(專案)。
  2. 按一下 [Add project] (新增專案)。
  3. 在「Project name」(專案名稱) 欄位中輸入專案名稱。請記下您指定的專案名稱，因為指令會用到。例如，這個名稱會做為 kubectl 指令的 namespace 參數。
  4. 選用：設定專案的網路功能。取消勾選「Enable data exfiltration protection」(啟用資料竊取防護功能) 核取方塊，即可啟用所有傳出至組織內其他專案的流量。
  5. 點選「建立」。
  6. 如要確認新專案是否可用，控制台會顯示以下訊息：Project PROJECT_NAME successfully created。

如要進一步瞭解如何建立專案，請參閱 Google Distributed Cloud 實體隔離方案說明文件中的「建立專案」一節。

將平台管理員新增至專案

  1. 等待 30 秒後重新整理頁面，即可在「Projects」(專案) 頁面中看到專案。
  2. 在專案清單中，按一下專案名稱。
  3. 在「專案存取權」部分，按一下「前往身分與存取權管理」。
  4. 按一下「新增成員」。
  5. 在「Identity provider」(識別資訊提供者) 清單中，選取「fake-oidc-provider」。
  6. 在「Member type」(成員類型) 清單中，按一下「User」(使用者)。
  7. 在「Username or group alias」欄位中輸入 platform-admin@example.com。
  8. 在「Role」(角色) 清單中，選取「Project IAM Admin」(專案 IAM 管理員)。
  9. 按一下「Add」(新增)。平台管理員會新增至專案，並顯示在使用者清單中，名稱為 fop-platform-admin@example.com。
  10. 如要新增其他專案角色，請在清單中找到 fop-platform-admin@example.com 使用者，然後依序按一下 >「Edit Roles」(編輯角色)。舉例來說，如要新增生成式 AI 開發權限，可以新增下列角色：
    • 資訊主頁編輯器
    • Harbor 執行個體管理員
    • KMS 管理員
    • MonitoringRule 編輯者
    • 專案 Grafana 檢視者
    • 全域 PNP
  11. 按一下「儲存」。

在控制台、API 或 CLI 中使用 GDC 沙箱時，如果看到權限錯誤訊息，請複製錯誤訊息，判斷所需的角色。查看「Identity & Access」(身分與存取權) 和「Project Access」(專案存取權)，找出並套用適合您用途的角色權限。

新增其他使用者

選用：使用 GDC 控制台建立更多具有精細存取權的使用者。

  1. 按一下「新增成員」。
  2. 在「Identity provider」(識別資訊提供者) 清單中，選取「fake-oidc-provider」。
  3. 在「Member type」(成員類型) 清單中，按一下「User」(使用者)。
  4. 在「使用者名稱或群組別名」欄位中輸入使用者名稱。
  5. 在「Role」(角色) 清單中，選取要指派給使用者的角色，例如「Project Creator」(專案建立者)。
  6. 按一下「新增」。
  7. 按一下選單列中的「 登出」，返回 Fake OIDC Provider 頁面。
  8. 選取「自訂使用者」。
  9. 輸入自訂使用者名稱。

  10. 按一下「提交」。

連接叢集

在專案中部署 Kubernetes 容器工作負載之前，您必須先將 Kubernetes 叢集附加至專案，以便在叢集上建立專案命名空間和專案範圍角色繫結 (例如命名空間管理員)。執行個體隨附兩個用於容器式工作負載的共用叢集：user-vm-1 和 user-vm-2，詳情請參閱「使用叢集」。

如要在 GDC 控制台中將叢集附加至專案，請參閱 Distributed Cloud 說明文件中的「將專案附加至叢集」。

後續步驟

您已完成首次登入、設定使用者角色，並建立專案。您可以參閱「管理身分和存取權」一文，進一步瞭解角色定義，或前往下列各節，開始使用容器和虛擬機器等資源。