Docs: 新建Google账号

Mon, 01 Jan 0001 00:00:00 +0000

前提条件

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为"Google"，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：谷歌云的云账号名称。
- project_id、private_key_id、private_key、client_email等参数具体可参考Google相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建谷歌云账号。

纳管指定项目

纳管多个项目

如需要使用上面获取的服务账户的密钥纳管多个项目，可按照以下步骤进行设置：

谷歌云的API具有项目属性，当需要纳管谷歌云上多个项目时，需要分别在每个项目中启用相关API。

平台管理谷歌云需要启用API：

获取密钥文件后，还需要在Google API库中启用授权项目中的项目资源管理API（Cloud Resource Manager API）、自定义镜像创建机器API（Cloud Build API）和计算引擎API（Compute Engine API）。

平台管理谷歌云RDS需要启用API：

通过平台管理Google云资源，需要云账号具备的权限：

权限备注	只读权限	读写权限
管理谷歌云所有资源的权限	Viewer	Editor
管理云服务器的权限	Compute Viewer	Compute Editor
管理网络资源的权限	Compute Network Viewer	Compute Network Admin
管理对象存储资源的权限	Storage Legacy Bucket Reader, Storage Object Viewer	Storage Admin
管理云数据库的权限	Cloud SQL Viewer	Cloud SQL Admin
管理Redis的权限	Redis Enterprise Cloud Viewer	Redis Enterprise Cloud Admin
管理日志的权限	Logs Viewer	Logging Admin
管理文件存储的权限	Cloud Filestore Viewer	Cloud Filestore Editor
管理项目中所有自定义角色的权限	Role Viewer	Role Administrator
管理DNS的权限	DNS Reader	DNS Administrator
管理账户账单的权限	Billing Account Viewer	Billing Account Administrator
管理监控的权限	Monitoring Viewer	Monitoring Admin

选择Google账单的存放路径，包括Bigquery和bucket两种，目前Google账单已不再支持bucket。