6.5.4. Configuration de Google Cloud Platform

Procédure

1. Connectez-vous à GCP :

   $ gcloud auth login

2. Définissez la variable BUCKET :

   $ BUCKET=<bucket> 

   1

   1

   Indiquez le nom de votre compartiment.

3. Créez le compartiment de stockage :

   $ gsutil mb gs://$BUCKET/

4. Définissez la variable PROJECT_ID sur votre projet actif :

   $ PROJECT_ID=$(gcloud config get-value project)

5. Créez un compte de service :

   $ gcloud iam service-accounts create velero \
       --display-name "Velero service account"

6. Répertoriez vos comptes de service :

   $ gcloud iam service-accounts list

7. Définissez la variable SERVICE_ACCOUNT_EMAIL pour qu’elle corresponde à sa valeur email :

   $ SERVICE_ACCOUNT_EMAIL=$(gcloud iam service-accounts list \
       --filter="displayName:Velero service account" \
       --format 'value(email)')

8. Attachez les stratégies pour donner à l’utilisateur velero les autorisations nécessaires :

   $ ROLE_PERMISSIONS=(
       compute.disks.get
       compute.disks.create
       compute.disks.createSnapshot
       compute.snapshots.get
       compute.snapshots.create
       compute.snapshots.useReadOnly
       compute.snapshots.delete
       compute.zones.get
   )

9. Créez le rôle personnalisé velero.server :

   $ gcloud iam roles create velero.server \
       --project $PROJECT_ID \
       --title "Velero Server" \
       --permissions "$(IFS=","; echo "${ROLE_PERMISSIONS[*]}")"

10. Ajoutez une liaison de stratégie IAM au projet :

    $ gcloud projects add-iam-policy-binding $PROJECT_ID \
        --member serviceAccount:$SERVICE_ACCOUNT_EMAIL \
        --role projects/$PROJECT_ID/roles/velero.server

11. Mettez à jour le compte de service IAM :

    $ gsutil iam ch serviceAccount:$SERVICE_ACCOUNT_EMAIL:objectAdmin gs://${BUCKET}

12. Enregistrez les clés du compte de service IAM dans le fichier credentials-velero du répertoire actuel :

    $ gcloud iam service-accounts keys create credentials-velero \
        --iam-account $SERVICE_ACCOUNT_EMAIL

    Vous utilisez le fichier credentials-velero pour ajouter GCP comme référentiel de réplication.