6.5.4. Konfigurieren von Google Cloud Platform

Vorgehensweise

1. Melden Sie sich bei GCP an:

   $ gcloud auth login

   Copy to Clipboard

2. Legen Sie die Variable BUCKET fest:

   $ BUCKET=<bucket> 

   1

   Copy to Clipboard

   1

   Geben Sie den Namen Ihres Buckets an.

3. Erstellen Sie den Speicher-Bucket:

   $ gsutil mb gs://$BUCKET/

   Copy to Clipboard

4. Legen Sie für die Variable PROJECT_ID Ihr aktives Projekt fest:

   $ PROJECT_ID=$(gcloud config get-value project)

   Copy to Clipboard

5. Erstellen Sie einen Service Account:

   $ gcloud iam service-accounts create velero \
       --display-name "Velero service account"

   Copy to Clipboard

6. Listen Sie Ihre Service Accounts auf:

   $ gcloud iam service-accounts list

   Copy to Clipboard

7. Legen Sie für die Variable SERVICE_ACCOUNT_EMAIL den entsprechenden email-Wert fest:

   $ SERVICE_ACCOUNT_EMAIL=$(gcloud iam service-accounts list \
       --filter="displayName:Velero service account" \
       --format 'value(email)')

   Copy to Clipboard

8. Fügen Sie die Richtlinien hinzu, um dem Benutzer velero die erforderlichen Berechtigungen zu erteilen:

   $ ROLE_PERMISSIONS=(
       compute.disks.get
       compute.disks.create
       compute.disks.createSnapshot
       compute.snapshots.get
       compute.snapshots.create
       compute.snapshots.useReadOnly
       compute.snapshots.delete
       compute.zones.get
   )

   Copy to Clipboard

9. Erstellen Sie die benutzerdefinierte Rolle velero.server:

   $ gcloud iam roles create velero.server \
       --project $PROJECT_ID \
       --title "Velero Server" \
       --permissions "$(IFS=","; echo "${ROLE_PERMISSIONS[*]}")"

   Copy to Clipboard

10. Fügen Sie dem Projekt eine IAM-Richtlinienbindung hinzu:

    $ gcloud projects add-iam-policy-binding $PROJECT_ID \
        --member serviceAccount:$SERVICE_ACCOUNT_EMAIL \
        --role projects/$PROJECT_ID/roles/velero.server

    Copy to Clipboard

11. Aktualisieren Sie den IAM-Service Account:

    $ gsutil iam ch serviceAccount:$SERVICE_ACCOUNT_EMAIL:objectAdmin gs://${BUCKET}

    Copy to Clipboard

12. Speichern Sie die Schlüssel des IAM-Service Accounts in der Datei credentials-velero im aktuellen Verzeichnis:

    $ gcloud iam service-accounts keys create credentials-velero \
        --iam-account $SERVICE_ACCOUNT_EMAIL

    Copy to Clipboard

    Sie verwenden die Datei credentials-velero, um GCP als Replikations-Repository hinzuzufügen.