2.5. 在 Google Cloud 中创建服务帐户

流程

1. 在用于托管 OpenShift Container Platform 集群的项目中创建一个服务帐户。请参阅 Google Cloud 文档中的 创建服务帐户。

2. 为服务帐户授予适当的权限。您可以逐一授予权限，也可以为其分配 Owner 角色。请参阅将角色转换到特定资源的服务帐户。

   注意

   将服务帐户设置为项目的所有者是获取所需权限的最简单方法，这意味着该服务帐户对项目有完全的控制权。您必须确定提供这种能力所带来的风险是否可以接受。

3. 您可以使用 JSON 格式创建服务帐户密钥，或将服务帐户附加到 Google Cloud 虚拟机。请参阅 Google Cloud 文档中的创建服务帐户密钥以及为实例创建并启用服务帐户。

   注意

   如果您使用附加服务帐户的虚拟机来创建集群，则必须在安装前在 install-config.yaml 文件中设置 credentialsMode: Manual。