첫 번째 프로젝트 만들기

이 페이지에서는 프로젝트를 만드는 방법을 설명합니다. 프로젝트에 대해 자세히 알아보려면 Google Distributed Cloud 에어 갭 문서의 프로젝트 개요를 참고하세요.

플랫폼 관리자로 로그인

프로젝트를 만들려면 필요한 권한이 있는 계정이 필요합니다. 플랫폼 관리자 계정 설정의 단계에 따라 관리자 계정에 필요한 역할을 할당하고 해당 계정을 사용하여 인스턴스에 연결했는지 확인합니다.

프로젝트 만들기

GDC Sandbox 인스턴스에서 프로젝트를 만들려면 다음 단계를 따르세요. 이 단계에는 GDC 샌드박스 인스턴스에서 프로젝트를 만들 때 사용해야 하는 특정 값이 포함되어 있습니다.

  1. 탐색 메뉴에서 프로젝트를 클릭합니다.
  2. 프로젝트 추가를 클릭합니다.
  3. 프로젝트 이름 필드에 프로젝트 이름을 입력합니다. 지정한 프로젝트 이름을 기록해 둡니다. 명령어에 사용됩니다. 예를 들어 이 이름은 kubectl 명령어의 namespace 매개변수로 사용됩니다.
  4. 선택사항: 프로젝트의 네트워킹 기능을 구성합니다. 데이터 유출 방지 사용 설정 체크박스를 선택 해제하여 조직 내 다른 프로젝트로의 모든 이그레스 트래픽을 사용 설정합니다.
  5. 만들기를 클릭합니다.
  6. 새 프로젝트를 사용할 수 있는지 확인하기 위해 콘솔에 Project PROJECT_NAME successfully created 메시지가 표시됩니다.

프로젝트 생성에 대한 자세한 내용은 Google Distributed Cloud 오프라인 문서 프로젝트 만들기를 참고하세요.

프로젝트에 플랫폼 관리자 추가

  1. 30초 동안 기다린 후 페이지를 새로고침하여 프로젝트 페이지에서 프로젝트를 확인합니다.
  2. 프로젝트 목록에서 프로젝트 이름을 클릭합니다.
  3. 프로젝트 액세스 섹션에서 ID 및 액세스 관리로 이동을 클릭합니다.
  4. 구성원 추가를 클릭합니다.
  5. ID 공급자 목록에서 fake-oidc-provider를 선택합니다.
  6. 회원 유형 목록에서 사용자를 클릭합니다.
  7. 사용자 이름 또는 그룹 별칭 필드에 platform-admin@example.com를 입력합니다.
  8. 역할 목록에서 프로젝트 IAM 관리자를 선택합니다.
  9. 추가를 클릭합니다. 플랫폼 관리자가 프로젝트에 추가되고 사용자 목록에 fop-platform-admin@example.com로 표시됩니다 .
  10. 다른 프로젝트 역할을 추가하려면 목록에서 fop-platform-admin@example.com 사용자를 찾아 > 역할 수정을 클릭합니다. 예를 들어 생성형 AI 개발 권한을 추가하려면 다음 역할을 추가하면 됩니다.
    • 대시보드 편집기
    • Harbor 인스턴스 관리자
    • KMS 관리자
    • MonitoringRule 편집자
    • 프로젝트 Grafana 뷰어
    • 글로벌 PNP
  11. 저장을 클릭합니다.

콘솔, API 또는 CLI에서 GDC 샌드박스 환경을 사용하는 동안 권한 오류 메시지가 표시되면 오류 메시지를 복사하여 필요한 역할을 확인하세요. ID 및 액세스프로젝트 액세스를 모두 검토하여 사용 사례에 원하는 역할 권한을 찾아 적용합니다.

사용자 추가

선택사항: GDC 콘솔을 사용하여 더 세부적인 액세스 권한이 있는 사용자를 추가로 만듭니다.

  1. 구성원 추가를 클릭합니다.
  2. ID 공급자 목록에서 fake-oidc-provider를 선택합니다.
  3. 회원 유형 목록에서 사용자를 클릭합니다.
  4. 사용자 이름 또는 그룹 별칭 필드에 사용자 이름을 입력합니다.
  5. 역할 목록에서 사용자에게 할당할 역할(예: 프로젝트 생성자)을 선택합니다.
  6. 추가를 클릭합니다.
  7. 메뉴 바에서 로그아웃을 클릭하여 가짜 OIDC 제공업체 페이지로 돌아갑니다.
  8. 맞춤 사용자를 선택합니다.
  9. 맞춤 사용자 이름을 입력합니다.
  10. 제출을 클릭합니다.

클러스터 연결 (선택사항)

필요한 경우 Kubernetes 클러스터를 프로젝트에 연결할 수 있습니다. 인스턴스에는 클러스터 작업에 설명된 대로 컨테이너 기반 워크로드용 클러스터 user-vm-1user-vm-2이 함께 제공됩니다.

클러스터를 프로젝트에 연결하려면 Distributed Cloud 문서의 클러스터에 프로젝트 연결을 참고하세요.

다음 단계

첫 번째 로그인을 완료하고 사용자 역할을 구성하고 프로젝트를 만들었습니다. ID 및 액세스 관리에서 역할 정의에 대해 자세히 알아보거나 다음 섹션으로 이동하여 컨테이너 및 가상 머신과 같은 리소스를 사용하기 시작할 수 있습니다.