יצירת אשכול של תחנות עבודה

איך מתחילים ליצור אשכול תחנות עבודה באמצעות Cloud Workstations

לפני שמתחילים

לפני שמתחילים להשתמש ב-Cloud Workstations, חשוב לוודא שיש לכם את ההרשאות הנדרשות ושאתם מבצעים את שלבי ההגדרה הנדרשים. אפשר לדלג על הקטע הזה אם כבר השלמתם את ההגדרה הזו.

  1. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  2. Verify that billing is enabled for your Google Cloud project.

  3. מפעילים את Cloud Workstations API.

    תפקידים שנדרשים להפעלת ממשקי API

    כדי להפעיל ממשקי API, נדרשת ההרשאה serviceusage.services.enable. אם יצרתם את הפרויקט, סביר להניח שכבר יש לכם את ההרשאה הזו דרך התפקיד 'בעלים' (roles/owner). אחרת, תוכלו לקבל את ההרשאה הזו דרך התפקיד 'אדמין בממשק Service Usage' (roles/serviceusage.serviceUsageAdmin). איך מקצים תפקידים

    להפעלת ה-API

  4. ודא שיש לך תפקיד IAM של מנהל תחנות עבודה בענן בפרויקט כדי שתוכל ליצור תצורות של תחנת עבודה. כדי לבדוק את תפקידי ה-IAM שלך ב- Google Cloud קונסולה, עבור אלIAM עַמוּד:

    עבור אל IAM

  5. תחנות עבודה בענן מתארחות על מכונות וירטואליות (VMs) שאותרו מתמונות ציבוריות של מערכת הפעלה אופטימלית למכולות (COS) שתצורתן נקבעה מראש של Compute Engine. אם אילוץ מדיניות הארגון constraints/compute.trustedimageProjects נאכף, עליך להגדיר אילוצי גישה לתמונות כדי לאפשר למשתמשים ליצור דיסקי אתחול מ-projects/cos-cloud או מכל התמונות הציבוריות.
  6. תחנות עבודה בענן משתמשות ב-Private Service Connect כדי להתחבר לשירותים המנוהלים על ידי גוגל. אם אילוץ מדיניות הארגון constraints/compute.restrictPrivateServiceConnectProducer נאכף בארגון שלך, עליך להוסיף את Google כיצרן מורשה (under:organizations/433637338589).
  7. אם אילוץ מדיניות הארגון constraints/compute.disablePrivateServiceConnectCreationForConsumers נאכף בארגון שלך, עליך לוודא שנקודות קצה של Private Service Connect המתחברות לממשקי ה-API של גוגל (GOOGLE_APIS) מותרות. אם מגדירים אשכולות פרטיים, יש לאפשר גם נקודות קצה המתחברות לשירותים שפורסמו (SERVICE_PRODUCERS).
  8. אופציונלי: הפעל את ממשק ה-API של מערכת הקבצים של המכולה כדי לאפשר הפעלה מהירה יותר של תחנת העבודה.

    הפעל את ממשק ה-API של מערכת הקבצים של המכולות

    למידע נוסף, ראו הפחתת זמן ההפעלה של תחנת עבודה באמצעות הזרמת תמונות.

צור את אשכול תחנת העבודה שלך

אשכולות תחנות עבודה מגדירים קבוצת תחנות עבודה באזור מסוים, מנהלים תחנות עבודה במהלך מחזור החיים שלהן ומספקים קישוריות רשת הניתנת להגדרה.

אשכולות של תחנות עבודה אינם קשורים לאשכולות של גוגל Kubernetes Engine ‏ (GKE).

כדי ליצור אשכול תחנת עבודה, בצע את השלבים הבאים:

  1. בקונסולה, נווטו אל דף תחנות עבודה בענן > ניהול אשכולות.

    עבור לניהול אשכולות

  2. בדף ניהול אשכולות של תחנות העבודה, לחץ על add_boxCreate (יצירה).

  3. בשדה שם, הזן שם עבור אשכול תחנת העבודה שלך.

  4. בוחרים את האזור שהכי קרוב אליכם.

  5. אופציונלי: מזינים כתובת URL אחרת להרשאת תחנת עבודה כדי להשתמש בתהליך אימות מותאם אישית. משתמשים לא מאומתים מופנים מ-Cloud Workstations לכתובת ה-URL הזו כדי להיכנס לחשבון.

  6. אופציונלי: כדי ליצור את תחנות העבודה בתוך VPC, מרחיבים את הקטע Network settings (הגדרות רשת) ובוחרים את הרשת המותאמת אישית.

    1. בשדה Network (רשת), מזינים את השם של הרשת, לדוגמה: test-network.

    2. בשדה תת-רשת, מזינים את השם של תת-הרשת, למשל test-subnetwork.

    3. בקטע סוג השער, בוחרים באפשרות שער ציבורי או שער פרטי.

      • כדי שהתחנות שלכם יהיו נגישות מרשתות ציבוריות, בוחרים באפשרות שער ציבורי.

      • אם אתם צריכים מיקום אחסון הנתונים לנתונים במעבר, בוחרים באפשרות שער פרטי.

      • כדי לאפשר תעבורת נתונים נכנסת (ingress) ותעבורת נתונים יוצאת (egress) לשירות תחנות העבודה מתוך הרשת שנבחרה, בוחרים באפשרות שער פרטי. מידע נוסף על יצירת אשכולות פרטיים זמין במאמר הגדרה של VPC Service Controls ואשכולות פרטיים

  7. אופציונלי: כתובת ה-URL של מפעיל תחנות העבודה מאוכלסת עם מפעיל ברירת המחדל של מסוףGoogle Cloud , שמפעיל באופן אוטומטי תחנות עבודה שהופסקו. אם רוצים להשתמש בכלי הפעלה בהתאמה אישית, מחליפים את כתובת ה-URL הזו בדף המותאם אישית.

    כדי לאפס כתובת URL מותאמת אישית ולחזור לברירת המחדל, לוחצים על הפעלת מרכז האפליקציות של Cloud Console.

  8. לוחצים על Create (יצירה) כדי להתחיל בתהליך יצירת האשכול.

בדרך כלל צריך ליצור אשכול תחנות עבודה רק פעם אחת.

הסרת המשאבים

כדי למחוק אשכול תחנות עבודה מהמסוף Google Cloud :

  1. במסוף Google Cloud , עוברים אל Cloud Workstations > Clusters.
  2. מסמנים את התיבה לצד האשכול שרוצים למחוק.
  3. לוחצים על סמל האפשרויות הנוספותmore_vert ובוחרים באפשרות מחיקה כדי למחוק את אשכול תחנות העבודה שנבחר.
מידע נוסף על מחיקת תחנות עבודה, הגדרות של תחנות עבודה ופרויקטים של Google Cloud זמין במאמר מחיקת משאבים.

המאמרים הבאים