2.5.3. 共有 VPC インストールに必要な Google Cloud 権限

クラスターを 共有 VPC にインストールする場合は、ホストプロジェクトとサービスプロジェクトの両方のサービスアカウントを設定する必要があります。

共有 Virtual Private Cloud (VPC) にインストールしない場合は、この手順をスキップできます。

ホストプロジェクトがサービスアカウントに以下のいずれかの設定を適用するようにしてください。なお、ファイアウォールルールを独自に管理する場合は、ファイアウォールの作成および削除に関する権限は不要です。

install-config.yaml ファイルでコントロールプレーンノードのサービスアカウントを指定しない場合は、ホストプロジェクトのサービスアカウントに以下の権限を付与します。install-config.yaml ファイルでコンピュートノードのサービスアカウントを指定しない場合は、クラスターを破棄するために、ホストプロジェクトのサービスアカウントに以下の権限を付与します。コントロールプレーンとコンピュートノードにサービスアカウントを提供する場合は、次の権限を付与する必要はありません。

DNS ゾーンの場所として別のプロジェクトを選択する場合は、次の権限が必要です。これらの権限は、DNS ゾーンがさらに別のプロジェクトにある場合にも必要です。