11.4.4. Google Cloud에서 서비스 계정 생성

프로세스

1. OpenShift Container Platform 클러스터를 호스팅하는 데 사용하는 프로젝트에 서비스 계정을 생성합니다. Google Cloud 설명서에서 서비스 계정 생성 을 참조하십시오.

2. 서비스 계정에 적절한 권한을 부여합니다. 뒤따르는 개별 권한을 부여하거나 Owner 역할을 할당할 수 있습니다. 서비스 계정에 특정 리소스에 대한 역할 부여를 참조하십시오.

   참고

   서비스 계정을 프로젝트 소유자로 지정하는 것은 가장 쉽게 필요한 권한을 얻는 방법이며, 서비스 계정으로 프로젝트를 완전히 제어할 수 있음을 의미합니다. 해당 권한을 제공하는 데 따른 위험이 수용 가능한 수준인지 확인해봐야 합니다.

3. JSON 형식으로 서비스 계정 키를 생성하거나 서비스 계정을 Google Cloud 가상 머신에 연결할 수 있습니다. 서비스 계정 키 생성 및 Google Cloud 설명서의 인스턴스에 대한 서비스 계정 생성 및 활성화를 참조하십시오.

   참고

   연결된 서비스 계정이 있는 가상 머신을 사용하여 클러스터를 생성하는 경우 설치 전에 install-config.yaml 파일에서 credentialsMode: Manual 을 설정해야 합니다.