6.5.4. Configurazione di Google Cloud Platform

Procedura

1. Accedere a GCP:

   $ gcloud auth login

   Copy to Clipboard Toggle word wrap

2. Impostare la variabile BUCKET:

   $ BUCKET=<bucket> 

   1

   Copy to Clipboard Toggle word wrap

   1

   Specificare il nome del bucket.

3. Creare il bucket di storage:

   $ gsutil mb gs://$BUCKET/

   Copy to Clipboard Toggle word wrap

4. Impostare la variabile PROJECT_ID nel progetto attivo:

   $ PROJECT_ID=$(gcloud config get-value project)

   Copy to Clipboard Toggle word wrap

5. Creare un account di servizio:

   $ gcloud iam service-accounts create velero \
       --display-name "Velero service account"

   Copy to Clipboard Toggle word wrap

6. Elencare gli account di servizio:

   $ gcloud iam service-accounts list

   Copy to Clipboard Toggle word wrap

7. Impostare la variabile SERVICE_ACCOUNT_EMAIL in modo che corrisponda al suo valore di email:

   $ SERVICE_ACCOUNT_EMAIL=$(gcloud iam service-accounts list \
       --filter="displayName:Velero service account" \
       --format 'value(email)')

   Copy to Clipboard Toggle word wrap

8. Allegare i criteri per dare all'utente velero le autorizzazioni necessarie:

   $ ROLE_PERMISSIONS=(
       compute.disks.get
       compute.disks.create
       compute.disks.createSnapshot
       compute.snapshots.get
       compute.snapshots.create
       compute.snapshots.useReadOnly
       compute.snapshots.delete
       compute.zones.get
   )

   Copy to Clipboard Toggle word wrap

9. Creare il ruolo personalizzato velero.server:

   $ gcloud iam roles create velero.server \
       --project $PROJECT_ID \
       --title "Velero Server" \
       --permissions "$(IFS=","; echo "${ROLE_PERMISSIONS[*]}")"

   Copy to Clipboard Toggle word wrap

10. Aggiungere il binding del criterio IAM al progetto:

    $ gcloud projects add-iam-policy-binding $PROJECT_ID \
        --member serviceAccount:$SERVICE_ACCOUNT_EMAIL \
        --role projects/$PROJECT_ID/roles/velero.server

    Copy to Clipboard Toggle word wrap

11. Aggiornare l'account di servizio IAM:

    $ gsutil iam ch serviceAccount:$SERVICE_ACCOUNT_EMAIL:objectAdmin gs://${BUCKET}

    Copy to Clipboard Toggle word wrap

12. Salvare le chiavi dell'account di servizio IAM nel file credentials-velero nella directory corrente:

    $ gcloud iam service-accounts keys create credentials-velero \
        --iam-account $SERVICE_ACCOUNT_EMAIL

    Copy to Clipboard Toggle word wrap

    Si utilizza il file credentials-velero per aggiungere GCP come repository di replica.