Anthos のスナップショットを Google サポートと共有する
Google Cloud 外の登録済みクラスタで問題が発生し、お客様自身で解決できない場合は、クラスタのスナップショットを作成してチームと共有するように求められる場合があります。このページでは、そうした情報を Google Cloud サポートと共有する方法について説明します。
Google Cloud サポートがアップロードしたクラスタのスナップショットを表示することを許可する
サポートケースによっては、影響を受けるクラスタのスナップショットを作成し、Google Cloud サポートチームに提供する必要が生じる場合があります。スナップショット ファイルをメールで送信するのではなく、Cloud Storage バケットにアップロードしてそのバケットへのアクセスをサポートチームに許可できます。ストレージ バケットへのアクセスを許可するために必要な権限については、gsutil
コマンドに必要な Identity and Access Management 権限をご覧ください。
クラスタのスナップショットを作成する
スナップショットを作成するプロセスは、クラスタのタイプによって異なります。
- GKE on AWS(以前の世代): スナップショットを作成する手順に沿って行います。
- GKE on VMware: Cloud Storage バケットにスナップショットをアップロードする手順に沿って、クラスタ スナップショットを作成し、そのクラスタ スナップショットを Cloud Storage バケットにアップロードします。出力のスナップショットの場所をメモしてください。
- GKE on Bare Metal: デフォルトのスナップショットを作成する方法の手順に沿って、クラスタ スナップショットを作成し、そのクラスタ スナップショットを Cloud Storage バケットにアップロードします。この手順では、Google Cloud サポートにバケットへのアクセスを許可する方法も説明されています。
- 接続クラスタ: こちらのスクリプトを、スナップショットを作成するためのリファレンスとして使用します。
Google Cloud サービス アカウントを作成する
サポートチームが使用する専用の Google Cloud サービス アカウントを作成します。これを行うには、次のコマンドを実行します。
gcloud services enable connectgateway.googleapis.com --project=PROJECT_ID gcloud beta services identity create --service=connectgateway.googleapis.com --project=PROJECT_ID
ここで:
- PROJECT_ID は、クラスタ スナップショットのストレージ バケットのプロジェクト ID です。
Google Cloud サポートとアクセス権を共有する
お客さまのケースでサポートチームが使用する専用の Google Cloud サービス アカウントに、バケットのストレージ オブジェクトに対する読み取り専用アクセスを許可します。これを行うには、次のコマンドを実行します。
GKE on Bare Metal リリース 1.15.0 以降
Google サポートとアクセスを共有するには、次のコマンドを使用します。
gsutil iam ch \
serviceAccount:service-PROJECT_NUMBER@gcp-sa-anthossupport.iam.gserviceaccount.com:roles/storage.objectViewer \
gs://BUCKET_NAME
BUCKET_NAME は、スナップショットがアップロードされたバケットの名前に置き換えます。デフォルトでは、バケット名は anthos-snapshot-
で始まります。
バケットへのアクセス権を取り消すには:
gsutil iam ch -d \
serviceAccount:service-PROJECT_NUMBER@gcp-sa-anthossupport.iam.gserviceaccount.com \
gs://BUCKET_NAME
GKE on VMware リリース 1.15.0 以降
Cloud Storage バケットにスナップショットをアップロードするに記載のとおり、--share-with
フラグを使用してスナップショットを作成すると、自動的に Google サポートと共有されます。追加のコマンドは必要ありません。
アップロードしたスナップショットへのアクセス権を手動で共有する
gsutil iam ch \ serviceAccount:service-PROJECT_NUMBER@gcp-sa-anthossupport.iam.gserviceaccount.com:roles/storage.legacyObjectReader \ gs://BUCKET_NAME/CLUSTER_NAME/SNAPSHOT_FILE_NAME
ここで:
- PROJECT_NUMBER はプロジェクトの ID 番号で、サポートケースのサービス アカウントの ID を作成するために使用します。この値は、Google Cloud コンソールの [IAM and Admin] 設定ページで取得できます。
- BUCKET_NAME/CLUSTER_NAME/SNAPSHOT_FILE_NAME は、クラスタ スナップショットの作成時にメモしたスナップショットの場所です。
サポートケースが終了すると、サービス アカウントは Google によって無効にされます。Cloud Storage バケットにアクセスする Google の権限を取り消す場合は、次のコマンドを実行します。
gsutil iam ch -d \ serviceAccount:service-PROJECT_NUMBER@gcp-sa-anthossupport.iam.gserviceaccount.com \ gs://BUCKET_NAME/CLUSTER_NAME/SNAPSHOT_FILE_NAME