メインコンテンツへスキップ

Google Cloud の図を作成する

このページでは、コンソールで Google Cloud 環境の図を作成する方法について説明します。

必要な権限​

Cloud Diagrams を作成するには、お使いの DoiT アカウントに Cloud Diagram User 権限が必要です。

Google Cloud の組織またはプロジェクトは、Cloud Diagrams に必要な権限を持つ DoiT サービスアカウント を通じてコンソールに接続されている必要があります。まだ Google Cloud を接続していない場合、または組織やプロジェクトにアクセス権がない場合は、Connect Google Cloud service account に従って Cloud Diagrams に必要な権限を付与してください。

学習パスを選択する

以下のコンテンツを読むか、▶️ インタラクティブデモ を確認して、画面付きの手順ガイドをご覧ください。

Google Cloud 組織をインポートする​

Google Cloud 組織をインポートするには、次の手順を実行してください。

  1. DoiT コンソール にサインインし、上部ナビゲーションのメガメニューから Automation and operations を選択し、Cloud Diagrams を選択します。

  2. 最初の図を作成する場合は Create first diagram を選択し、そうでない場合は Create diagram を選択します。

  3. Google Cloud を選択してから Next を選択します。コンソールが Google Cloud の組織とプロジェクトを読み込みます。

    注意

    接続されているクラウドプロバイダが Google Cloud のみの場合、ウィザードのクラウド選択ステップには Google Cloud のオプションだけが表示されます。

    Google Cloud の組織またはプロジェクトを選択する

  4. 図を作成する組織とプロジェクトを選択します。

    • 対象となるすべての組織とプロジェクトを一度に選択するには、一覧の先頭にある All orgs/projects チェックボックスを選択します。

    • 特定の組織を選択するには、各組織の横にあるチェックボックスを選択します。組織を選択すると、その組織内の各プロジェクトに対して図が作成されます。

    • 個別のプロジェクトを選択するには、組織を展開し、目的のプロジェクトを選択します。選択した各プロジェクトに対して図が作成されます。

    注意

    Cloud Diagrams は静的なスナップショットであり、自動的には更新されません。その後に組織に新しいプロジェクトを追加した場合は、追加された各プロジェクトについて新しい図を作成する必要があります。同様に、プロジェクトを削除した場合は、対応する図を手動で削除する必要があります。

  5. グレー表示になっている組織やプロジェクトには、必要な権限がありません。該当する組織またはプロジェクトの横で Add missing permissions を選択し、Add missing permissions の手順に従ってください。

  6. ご利用の Google Cloud 環境で VPC Service Controls を使用している場合、Cloud Diagrams からのコンテキストアウェアアクセスを許可するように、組織レベルで設定する必要があります。詳細については VPC Service Controls を参照してください。

  7. Import を選択します。図の作成が完了すると Cloud Diagrams ダッシュボードにリダイレクトされ、新しく作成された図を確認できます。

権限の不足を解消する​

Cloud Diagrams に必要な権限が組織またはプロジェクトに不足している場合、オンボーディングフローの一環として権限を追加できます。組織に関連付けられている DoiT サービスアカウント には、特定の権限が必要です。

  1. 権限が不足している組織またはプロジェクトの横で Add missing permissions を選択します。実行が必要な gcloud コマンドを示すダイアログが開きます。

    権限を確認する

  2. Open Google Cloud Shell を選択し、ブラウザでターミナルセッションを開きます。

  3. 組織の権限を更新する場合は、Find your Organization ID で表示されているコードブロックをコピーし、Cloud Shell で実行します。これにより、Google Cloud 組織とその ID の一覧が取得されます。

  4. 組織かプロジェクトか、どちらに対して権限を付与するかに応じて、表示されているコードブロックをコピーします。

    • Organization: Update custom role に表示されているコードブロックをコピーします。

    • Project: Update custom role for project に表示されているコードブロックをコピーします。

  5. Cloud Shell にコマンドを貼り付けます。コマンドに ORGANIZATION_ID が含まれている場合は、手順 2 で取得した組織の ID に置き換えてください。

  6. コマンドを実行します。

  7. コンソールに戻り、Check permissions status を選択します。コンソールが権限を検証します。この処理には数分かかる場合があります。

    • チェックが成功すると、その組織またはプロジェクトが選択可能になり、インポートを続行できます。

    • Cloud Intelligence が権限を読み込めない場合は、Try again を選択して再試行するか、Contact an expert を選択してエキスパートへ問い合わせを行ってください。

      権限チェックが失敗した場合

VPC Service Controls​

VPC Service Controls をデプロイしている場合、Cloud Diagrams が Google Cloud 組織にアクセスしたり、そのプロジェクトを一覧表示したりできないことがあります。このような場合、エラー詳細には VPC Service Controls の一意識別子が含まれます。この識別子を、Google の VPC Service Controls トラブルシューティングツール で使用し、どのルールがリクエストをブロックしたかを特定してから、DoiT サービスアカウントが必要な Google Cloud リソースにアクセスできるように perimeter 設定を更新してください。

VPC Service Controls の設定を更新したら、Create diagram ページに戻ってください。また、GCP Cloud Connect 設定ページ に移動し、Test connection を選択して VPC へのアクセスが正常であることを確認することもできます。

ブロックされたリクエストの特定にサポートが必要な場合は、Contact an expert を選択し、VPC Service Controls のエラー詳細に表示される一意識別子をお知らせください。

▶️インタラクティブデモ​

ハンズオン形式のウォークスルー体験のために、インタラクティブデモをお試しください。

デモが正しく表示されない場合は、ブラウザウィンドウを最大化するか、新しいタブでデモを開いてお試しください。

に最終更新