Projekt und Berechtigungen einrichten

Auf dieser Seite wird beschrieben, wie Sie ein Google Cloud -Projekt erstellen, AML AI aktivieren, Anmeldedaten erstellen und Ihrem Konto eine oder mehrere IAM-Rollen zuweisen.

Wichtig :Nachdem Sie Ihr Projekt erstellt haben, ist die API nicht automatisch sichtbar. Sie müssen sich an Ihren Google-Ansprechpartner wenden, bevor Sie die API aktivieren können.

Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
Install the Google Cloud CLI.
Wenn Sie einen externen Identitätsanbieter (IdP) verwenden, müssen Sie sich zuerst mit Ihrer föderierten Identität in der gcloud CLI anmelden.
Führen Sie folgenden Befehl aus, um die gcloud CLI zu initialisieren:
gcloud init
Create or select a Google Cloud project.
Roles required to select or create a project
• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.
Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.
• Create a Google Cloud project:

  gcloud projects create PROJECT_ID

  Replace PROJECT_ID with a name for the Google Cloud project you are creating.

• Select the Google Cloud project that you created:

  gcloud config set project PROJECT_ID

  Replace PROJECT_ID with your Google Cloud project name.
Verify that billing is enabled for your Google Cloud project.
Enable the required APIs:
Roles required to enable APIs
To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.
gcloud services enable financialservices.googleapis.com bigquery.googleapis.com cloudkms.googleapis.com
If you're using a local shell, then create local authentication credentials for your user account:
gcloud auth application-default login
You don't need to do this if you're using Cloud Shell.
If an authentication error is returned, and you are using an external identity provider (IdP), confirm that you have signed in to the gcloud CLI with your federated identity.
Grant roles to your user account. Run the following command once for each of the following IAM roles: roles/financialservices.admin, roles/cloudkms.admin, roles/bigquery.admin
gcloud projects add-iam-policy-binding PROJECT_ID --member="user:USER_IDENTIFIER" --role=ROLE
Replace the following:
• PROJECT_ID: your project ID.
• USER_IDENTIFIER: the identifier for your user account—for example, [e-mail].
• ROLE: the IAM role that you grant to your user account.

Install the Google Cloud CLI.

Wenn Sie einen externen Identitätsanbieter (IdP) verwenden, müssen Sie sich zuerst mit Ihrer föderierten Identität in der gcloud CLI anmelden.

Führen Sie folgenden Befehl aus, um die gcloud CLI zu initialisieren:

gcloud init

Create or select a Google Cloud project.

Roles required to select or create a project

• Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
• Create a project: To create a project, you need the Project Creator (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

• Create a Google Cloud project:

  gcloud projects create PROJECT_ID

  Replace PROJECT_ID with a name for the Google Cloud project you are creating.

• Select the Google Cloud project that you created:

  gcloud config set project PROJECT_ID

  Replace PROJECT_ID with your Google Cloud project name.

Verify that billing is enabled for your Google Cloud project.

Enable the required APIs:

Roles required to enable APIs

To enable APIs, you need the Service Usage Admin IAM role (roles/serviceusage.serviceUsageAdmin), which contains the serviceusage.services.enable permission. Learn how to grant roles.

gcloud services enable financialservices.googleapis.com bigquery.googleapis.com cloudkms.googleapis.com

If you're using a local shell, then create local authentication credentials for your user account:

gcloud auth application-default login

You don't need to do this if you're using Cloud Shell.

If an authentication error is returned, and you are using an external identity provider (IdP), confirm that you have signed in to the gcloud CLI with your federated identity.

Grant roles to your user account. Run the following command once for each of the following IAM roles: roles/financialservices.admin, roles/cloudkms.admin, roles/bigquery.admin

gcloud projects add-iam-policy-binding PROJECT_ID --member="user:USER_IDENTIFIER" --role=ROLE

Replace the following:

• PROJECT_ID: your project ID.
• USER_IDENTIFIER: the identifier for your user account—for example, [e-mail].
• ROLE: the IAM role that you grant to your user account.
Diese Rollen erfüllen die folgenden erforderlichen Berechtigungen:

Erforderliche Berechtigungen

Die folgenden Berechtigungen sind erforderlich, um die Kurzanleitung auszuführen und viele wichtige Vorgänge in AML AI auszuführen.

Berechtigung	Beschreibung
resourcemanager.projects.get	Google Cloud -Projekt erhalten
resourcemanager.projects.list	List Google Cloud projects
cloudkms.keyRings.create	Cloud KMS-Schlüsselbund erstellen
cloudkms.cryptoKeys.create	Cloud KMS-Schlüssel erstellen
financialservices.v1instances.create	AML AI-Instanz erstellen
financialservices.operations.get	AML AI-Vorgang abrufen
cloudkms.cryptoKeys.getIamPolicy	IAM-Richtlinie für einen Cloud KMS-Schlüssel abrufen
cloudkms.cryptoKeys.setIamPolicy	IAM-Richtlinie für einen Cloud KMS-Schlüssel festlegen
bigquery.datasets.create	BigQuery-Dataset erstellen
bigquery.datasets.get	BigQuery-Dataset abrufen
bigquery.transfers.get	Übertragung mit dem BigQuery Data Transfer Service abrufen
bigquery.transfers.update	Übertragung mit dem BigQuery Data Transfer Service erstellen oder löschen
bigquery.datasets.setIamPolicy	IAM-Richtlinie für ein BigQuery-Dataset festlegen
bigquery.datasets.update	BigQuery-Dataset aktualisieren
financialservices.v1datasets.create	AML AI-Dataset erstellen
financialservices.v1engineconfigs.create	AML AI-Engine-Konfiguration erstellen
financialservices.v1models.create	AML AI-Modell erstellen
financialservices.v1backtests.create	AML AI-Backtest-Ergebnis erstellen
financialservices.v1backtests.exportMetadata	Metadaten aus einem AML AI-Backtestergebnis exportieren
financialservices.v1instances.importRegisteredParties	Registrierte Rechtssubjekte in eine AML AI-Instanz importieren
financialservices.v1predictions.create	AML AI-Vorhersageergebnis erstellen
bigquery.jobs.create	BigQuery-Job erstellen
bigquery.tables.getData	Daten aus einer BigQuery-Tabelle abrufen
financialservices.v1predictions.delete	AML AI-Vorhersageergebnis löschen
financialservices.v1backtests.delete	AML AI-Backtestergebnis löschen
financialservices.v1models.delete	AML AI-Modell löschen
financialservices.v1engineconfigs.delete	AML AI-Engine-Konfiguration löschen
financialservices.v1datasets.delete	AML AI-Dataset löschen
financialservices.v1instances.delete	AML AI-Instanz löschen
bigquery.datasets.delete	BigQuery-Dataset löschen

Wichtig :Nachdem Sie die Financial Services API aktiviert haben, müssen Sie sich an Ihren Google-Ansprechpartner wenden, um alle AML AI-Funktionen auf die Zulassungsliste zu setzen, bevor Sie mit dem Erstellen einer AML AI-Instanz fortfahren. Informieren Sie den Vertreter des Standorts, an dem Sie Ihre API-Ressourcen erstellen möchten.