メインコンテンツへスキップ

GCP 接続

GCP クラウドリソースへアクセスする接続を作成する場合は、その接続のスコープを定義する必要があります。GCP 接続では、Google Cloud サービスアカウントを使用する必要があります。

コンソールには、GCP 接続の作成をサポートするステップバイステップのウィザードが用意されています。ウィザードでは、Details、Scope、Policies and permissions、Deploy、User access の 5 つのステップを順に実行します。

必要な権限​

GCP 接続を作成するには、DoiT アカウントに CloudFlow Manager または CloudFlow Editor 権限が必要です。

前提条件​

Google Cloud 環境向けに接続を作成するには、対応する Google Cloud 組織またはプロジェクトが有効な請求先アカウントにリンクされている必要があります。

Integrations ですでにこのプロジェクトまたは組織をリンクしていますか？

その Google Cloud リソースがすでに Cloud Intelligence に接続されている場合は、このウィザードを実行する代わりに、既存の権限から接続を作成 できます。専用の CloudFlow サービスアカウントやカスタムスコープ、別個のロールが必要な場合に Create connection を選択してください。

ステップ 1: Details​

ウィザードを起動すると、最初に接続と、その接続で作成されるサービスアカウントに名前を付けます。

  1. DoiT コンソール にサインインし、上部ナビゲーションのメガメニューから Automation and operations を選択し、CloudFlow を選択します。

  2. サイドバーから Connections を選択します。

  3. Connections ペインで Google Cloud タブを選択します。

  4. Create connection を選択します。

  5. まだ展開されていない場合は、矢印を選択して Details を展開します。

  6. Connection name に、この接続の目的やスコープを表す一意の名前を入力します。この接続はプラットフォーム上に存在し、フロー自体に対してユーザーが持つ権限を定義します。

  7. Service account name に、この接続で使用する Google Cloud サービスアカウントの名前を入力します。名前の先頭には自動的に doit-cloudflow- が付与されます。デフォルトでは、サービスアカウント名は接続名と同じになります。別の名前が必要な場合は変更できます。これは CloudFlow がフローを実行する際に使用するサービスアカウントです。

  8. Custom IAM role ID に、この接続の権限を定義する Google Cloud カスタムロールの識別子を入力します。ロール ID の先頭には自動的に doit.cloudflow. が付与されます。デフォルトでは、IAM ロール ID は接続名と同じになります。別のロール ID が必要な場合は変更できます。このカスタムロールは、プラットフォーム上では一切の権限を持ちません。

  9. Next を選択します。

ステップ 2: Scope​

Scope のステップでは、この接続がアクセスできる Google Cloud リソースを定義します。

  1. まだ展開されていない場合は、矢印を選択して Scope を展開します。

  2. Project ID で、この接続を使用してフローを実行する Google Cloud プロジェクトや組織を選択します。

  3. バインディングレベルを選択します。バインディングレベルは、CloudFlow が IAM を組織レベルで適用するか、プロジェクトレベルで適用するかを指定します。

  4. Next を選択して次のステップに進みます。

ステップ 3: Policies and permissions​

フローの実行時に引き受けるカスタムロールの権限を定義します。

  1. GCP predefined roles で、この接続に追加する Google Cloud の事前定義ロールを選択します。

  2. Permission に、追加の権限を入力します（例: storage.objects.get）。

  3. （任意）フローに追加の GCP 権限が必要な場合は、Add another permission を選択します。追加したい GCP 権限ごとに繰り返してください。

    Edit permissions

  4. Next を選択します。

ステップ 4: Deploy to Google Cloud​

指定した権限を持つ Google Cloud サービスアカウントとカスタムロールを作成する必要があります。これは、Google Infrastructure Manager または Terraform を使用して実行します。Terraform の構成を、直接、または Google Infrastructure Manager 経由でデプロイします。これらの構成は、接続スコープに含まれる各 Google Cloud プロジェクトに個別に適用する必要があります。

  1. まだ展開されていない場合は、矢印を選択して Deploy to Google Cloud を展開します。

    1. Infrastructure Manager タブを選択します。
    2. 表示されているコードブロックをコピーします。
    3. デプロイ先のプロジェクトで Open Google Cloud Shell を選択します。
    4. コードを貼り付けてコマンドを実行します。
    5. 接続スコープに含まれる各プロジェクトについて繰り返します。

  2. ウィザードがデプロイを検証します。検証が成功したら、Next を選択します。

ステップ 5: User access​

この接続へアクセスし、フロー内で使用する権限を持つ DoiT アカウントを指定します。

  1. まだ展開されていない場合は、矢印を選択して User access を展開します。

  2. Email で、この接続を使用できる DoiT アカウントのメールアドレスを選択します。

  3. Connection access level で、その DoiT アカウントに付与するアクセスレベルを選択します。

  4. 別のアカウントを追加するには、Add another account を選択します。

  5. この接続を使用できる各 DoiT アカウントについて、これらの手順を繰り返します。

  6. Finish connection を選択します。接続の作成には数分かかる場合があります。接続が作成されたら、フロー内で使用 できます。

に最終更新