4.2.4.2. GCP(Google Cloud Platform) 구성

절차

1. gsutil에 로그인합니다.

   $ gsutil init

   Copy to Clipboard Toggle word wrap

   출력 예

   Welcome! This command will take you through the configuration of gcloud.
   
   Your current configuration has been set to: [default]
   
   To continue, you must login. Would you like to login (Y/n)?

   Copy to Clipboard Toggle word wrap

2. BUCKET 변수를 설정합니다.

   $ BUCKET=<bucket> 

   1

   Copy to Clipboard Toggle word wrap

   1

   버킷 이름을 지정합니다.

3. 스토리지 버킷을 생성합니다.

   $ gsutil mb gs://$BUCKET/

   Copy to Clipboard Toggle word wrap

4. PROJECT_ID 변수를 활성 프로젝트로 설정합니다.

   $ PROJECT_ID=`gcloud config get-value project`

   Copy to Clipboard Toggle word wrap

5. Velero IAM 서비스 계정을 생성합니다.

   $ gcloud iam service-accounts create velero \
       --display-name "Velero Storage"

   Copy to Clipboard Toggle word wrap

6. SERVICE_ACCOUNT_EMAIL 변수를 생성합니다.

   $ SERVICE_ACCOUNT_EMAIL=`gcloud iam service-accounts list \
     --filter="displayName:Velero Storage" \
     --format 'value(email)'`

   Copy to Clipboard Toggle word wrap

7. ROLE_PERMISSIONS 변수를 생성합니다.

   $ ROLE_PERMISSIONS=(
       compute.disks.get
       compute.disks.create
       compute.disks.createSnapshot
       compute.snapshots.get
       compute.snapshots.create
       compute.snapshots.useReadOnly
       compute.snapshots.delete
       compute.zones.get
   )

   Copy to Clipboard Toggle word wrap

8. velero.server 사용자 정의 역할을 생성합니다.

   $ gcloud iam roles create velero.server \
       --project $PROJECT_ID \
       --title "Velero Server" \
       --permissions "$(IFS=","; echo "${ROLE_PERMISSIONS[*]}")"

   Copy to Clipboard Toggle word wrap

9. 프로젝트에 IAM 정책 바인딩을 추가합니다.

   $ gcloud projects add-iam-policy-binding $PROJECT_ID \
       --member serviceAccount:$SERVICE_ACCOUNT_EMAIL \
       --role projects/$PROJECT_ID/roles/velero.server

   Copy to Clipboard Toggle word wrap

10. IAM 서비스 계정을 업데이트합니다.

    $ gsutil iam ch serviceAccount:$SERVICE_ACCOUNT_EMAIL:objectAdmin gs://${BUCKET}

    Copy to Clipboard Toggle word wrap

11. IAM 서비스 계정 키를 현재 디렉터리의 credentials-velero 파일에 저장합니다.

    $ gcloud iam service-accounts keys create credentials-velero \
      --iam-account $SERVICE_ACCOUNT_EMAIL

    Copy to Clipboard Toggle word wrap

    Data Protection 애플리케이션을 설치하기 전에 credentials-velero 파일을 사용하여 GCP용 Secret 오브젝트를 생성합니다.