6.5.4. Configuración de Google Cloud Platform

Procedimiento

1. Inicie sesión en GCP:

   $ gcloud auth login

   Copy to Clipboard Toggle word wrap

2. Establezca la variable BUCKET:

   $ BUCKET=<bucket> 

   1

   Copy to Clipboard Toggle word wrap

   1

   Especifica el nombre del bucket.

3. Cree el bucket de almacenamiento:

   $ gsutil mb gs://$BUCKET/

   Copy to Clipboard Toggle word wrap

4. Establezca la variable PROJECT_ID para su proyecto activo:

   $ PROJECT_ID=$(gcloud config get-value project)

   Copy to Clipboard Toggle word wrap

5. Cree una cuenta de servicio:

   $ gcloud iam service-accounts create velero \
       --display-name "Velero service account"

   Copy to Clipboard Toggle word wrap

6. Enumere sus cuentas de servicio:

   $ gcloud iam service-accounts list

   Copy to Clipboard Toggle word wrap

7. Establezca la variable SERVICE_ACCOUNT_EMAIL para que coincida con el valor de su correo electrónico:

   $ SERVICE_ACCOUNT_EMAIL=$(gcloud iam service-accounts list \
       --filter="displayName:Velero service account" \
       --format 'value(email)')

   Copy to Clipboard Toggle word wrap

8. Adjunte las políticas para conceder los permisos necesarios al usuario velero:

   $ ROLE_PERMISSIONS=(
       compute.disks.get
       compute.disks.create
       compute.disks.createSnapshot
       compute.snapshots.get
       compute.snapshots.create
       compute.snapshots.useReadOnly
       compute.snapshots.delete
       compute.zones.get
   )

   Copy to Clipboard Toggle word wrap

9. Cree el rol personalizado velero.server:

   $ gcloud iam roles create velero.server \
       --project $PROJECT_ID \
       --title "Velero Server" \
       --permissions "$(IFS=","; echo "${ROLE_PERMISSIONS[*]}")"

   Copy to Clipboard Toggle word wrap

10. Añada la vinculación de la política IAM al proyecto:

    $ gcloud projects add-iam-policy-binding $PROJECT_ID \
        --member serviceAccount:$SERVICE_ACCOUNT_EMAIL \
        --role projects/$PROJECT_ID/roles/velero.server

    Copy to Clipboard Toggle word wrap

11. Actualice la cuenta de servicio IAM:

    $ gsutil iam ch serviceAccount:$SERVICE_ACCOUNT_EMAIL:objectAdmin gs://${BUCKET}

    Copy to Clipboard Toggle word wrap

12. Guarde las claves de la cuenta de servicio IAM en el archivo credentials-velero en el directorio actual:

    $ gcloud iam service-accounts keys create credentials-velero \
        --iam-account $SERVICE_ACCOUNT_EMAIL

    Copy to Clipboard Toggle word wrap

    Utilice el archivo credentials-velero para añadir GCP como repositorio de replicación.