6.5.4. Configuração da Google Cloud Platform

Procedimento

1. Faça login na GCP:

   $ gcloud auth login

2. Defina a variável BUCKET:

   $ BUCKET=<bucket> 

   1

   1

   Especifique o nome do seu bucket.

3. Crie o bucket de armazenamento:

   $ gsutil mb gs://$BUCKET/

4. Defina a variável PROJECT_ID do seu projeto ativo:

   $ PROJECT_ID=$(gcloud config get-value project)

5. Crie uma conta de serviço:

   $ gcloud iam service-accounts create velero \
       --display-name "Velero service account"

6. Liste suas contas de serviços:

   $ gcloud iam service-accounts list

7. Defina a variável SERVICE_ACCOUNT_EMAIL para corresponder ao valor de email:

   $ SERVICE_ACCOUNT_EMAIL=$(gcloud iam service-accounts list \
       --filter="displayName:Velero service account" \
       --format 'value(email)')

8. Anexe as políticas para dar ao usuário velero as permissões necessárias:

   $ ROLE_PERMISSIONS=(
       compute.disks.get
       compute.disks.create
       compute.disks.createSnapshot
       compute.snapshots.get
       compute.snapshots.create
       compute.snapshots.useReadOnly
       compute.snapshots.delete
       compute.zones.get
   )

9. Crie a função personalizada velero.server:

   $ gcloud iam roles create velero.server \
       --project $PROJECT_ID \
       --title "Velero Server" \
       --permissions "$(IFS=","; echo "${ROLE_PERMISSIONS[*]}")"

10. Adicione a associação da política de IAM ao projeto:

    $ gcloud projects add-iam-policy-binding $PROJECT_ID \
        --member serviceAccount:$SERVICE_ACCOUNT_EMAIL \
        --role projects/$PROJECT_ID/roles/velero.server

11. Atualize a conta de serviço de IAM:

    $ gsutil iam ch serviceAccount:$SERVICE_ACCOUNT_EMAIL:objectAdmin gs://${BUCKET}

12. Salve as chaves da conta de serviço de IAM no arquivo credentials-velero no diretório atual:

    $ gcloud iam service-accounts keys create credentials-velero \
        --iam-account $SERVICE_ACCOUNT_EMAIL

    O arquivo credentials-velero é usado para adicionar a GCP como um repositório de replicação.