管理專案和資源

Google Distributed Cloud (GDC) 氣隙專案是建立、啟用和使用所有 GDC 服務的基本要件,例如管理 API、新增與移除協作者,以及管理 GDC 資源的權限。

本頁說明如何使用 GDC 控制台、gdcloud CLI 和 kubectl CLI 管理 GDC 專案。

事前準備

如要取得編輯現有專案或查看專案資源所需的權限,請要求機構 IAM 管理員授予您專案編輯者角色 (project-editor)。

如要取得僅檢視專案資源的權限,但無法編輯專案,請要求機構 IAM 管理員授予您專案檢視者角色 (project-viewer)。

如要使用 gdcloud CLI,請確認已安裝該工具。詳情請參閱 gcloud CLI 總覽頁面。

查看專案詳細資料

您可以查看專案的中繼資料,瞭解目前的設定,例如標籤和網路設定。

主控台

  1. 開啟導覽選單,然後選取「專案」

  2. 按一下要查看詳細資料的專案。

查看專案詳細資料,例如專案名稱和網路設定。

gdcloud

如要列出特定專案的中繼資料,請執行下列指令:

gdcloud projects describe PROJECT_ID

PROJECT_ID 替換為專案的專屬 ID。

檢查專案資源

您可以查看專案資源,監控機構內資源的區隔。您也可以檢查使用者和群組存取權政策,這些政策是您為每個專案定義,用來劃分專案界線。

檢查叢集

如要列印專案叢集的相關資訊,請執行:

kubectl describe CLUSTER_NAME -n CLUSTER_NAMESPACE

如要進一步瞭解如何將專案附加至叢集,請參閱「在專案階層中移動叢集」。

列出專案中的角色繫結

如要列出專案中的角色繫結,請執行下列指令:

kubectl get rolebindings -n PROJECT_NAMESPACE

如要進一步瞭解專案角色繫結,請參閱將角色繫結指派給服務身分說明文件。

選取專案或機構

在 GDC 控制台中,您可以使用專案挑選器選取專案或機構,與該父項資源下巢狀結構的服務資源互動。如要進一步瞭解資源的整理方式,請參閱 GDC 資源階層。舉例來說,Kubernetes 叢集屬於機構範圍,而虛擬機器 (VM) 則屬於專案範圍。

當子資源的內容變更時,專案挑選器會自動在最新的父項資源類型之間轉換。舉例來說,如果您在專案選擇工具中選取機構,然後存取專案範圍的資源,選擇工具會自動選取上次使用的專案,順暢地變更資源範圍。同樣地,存取機構範圍內的資源時,系統會自動選取機構。

如要與上層資源中巢狀結構的 GDC 資源互動,您必須先選取要使用的機構或專案:

  1. 在資訊主頁中,按一下專案選擇工具下拉式選單。

    從專案選擇工具中,選取要使用的專案或機構。

  2. 在隨即顯示的「專案」視窗中,選取專案或機構。

  3. 按一下「開啟」

更新專案

專案建立後,您可以更新部分設定,例如專案名稱和資料外洩防護。隨著專案使用情況變化,您可以更新這些設定。

舉例來說,如要編輯專案名稱,請完成下列步驟:

主控台

  1. 開啟導覽選單,然後選取「專案」

  2. 按一下要編輯的專案。

  3. 按一下「專案顯示名稱」欄位旁的「編輯」

  4. 提供更新的專案名稱,然後按一下「儲存」

gdcloud

執行下列指令:

gdcloud projects update PROJECT_ID --name=PROJECT_NAME

請替換下列變數:

  • PROJECT_ID:專案的專屬 ID。
  • PROJECT_NAME:專案的新名稱。

您可以將 --name 參數替換為任何可編輯的專案欄位。如要查看更多選項,請執行 gdcloud projects update --help

查看機構中的專案

管理員只能透過 IAM 角色檢視及列出他們有權存取的專案。機構 IAM 管理員角色可以查看並列出機構中的所有專案。

主控台

如要查看機構中的所有專案,請前往控制台的導覽選單,然後選取「專案」

gdcloud

如要查看機構中您有權存取的所有專案,請執行下列指令:

gdcloud projects list

您無法列出沒有存取權的專案。