Concedi l'accesso

In qualità di amministratore dell'hub, puoi concedere a utenti specifici la possibilità di creare spoke in altri progetti associati all'hub e mantenere il controllo completo su quali spoke vengono accettati nell'hub. I raggi non diventano attivi finché non li accetti esplicitamente. Se necessario, puoi anche rifiutare i raggi in qualsiasi momento.

Per concedere a un altro utente la possibilità di creare spoke in altri progetti associati all'hub, puoi assegnare a quell'utente il ruolo roles/networkconnectivity.groupUser. Un utente con il ruolo groupUser in un hub ha automaticamente il ruolo in tutti i gruppi dell'hub tramite la gerarchia delle risorse IAM (Identity and Access Management). Come hub amministratore, puoi anche revocare l'accesso di un utente.

Prima di iniziare

Prima di iniziare, consulta le sezioni seguenti.

Crea o seleziona un progetto

Per semplificare la configurazione di Network Connectivity Center, inizia identificando un progetto valido.

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

3. Make sure that billing is enabled for your Google Cloud project.

4. Install the Google Cloud CLI.

5. To initialize the gcloud CLI, run the following command:

   gcloud init

6. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   Go to project selector

7. Make sure that billing is enabled for your Google Cloud project.

8. Install the Google Cloud CLI.

9. To initialize the gcloud CLI, run the following command:

   gcloud init

10. Se utilizzi Google Cloud CLI, imposta l'ID progetto utilizzando il comando gcloud config set.

    gcloud config set project PROJECT_ID

    Sostituisci PROJECT_ID con il tuo ID progetto univoco.

    Le istruzioni della gcloud CLI in questa pagina presuppongono che l'ID progetto sia stato impostato.

11. Per verificare di aver impostato correttamente l'ID progetto, utilizza la proprietà Comando gcloud config list.

    gcloud config list --format='text(core.project)'

Abilita l'API Network Connectivity

Prima di poter eseguire qualsiasi attività utilizzando Network Connectivity Center, devi abilitare l'API Network Connectivity.

Console

Per abilitare l'API Network Connectivity:

1. Nella console Google Cloud, vai alla pagina Network Connectivity Center (Centro per la connettività di rete).

   Vai a Network Connectivity Center

2. Fai clic su Attiva.

In alternativa, puoi abilitare l'API utilizzando libreria API della console Google Cloud, come descritto in Abilitazione delle API.

Autorizzazioni richieste per questa attività

Per eseguire questa attività, devi disporre delle seguenti autorizzazioni o i seguenti ruoli IAM.

Autorizzazioni

• networkconnectivity.hubs.getIamPolicy
• networkconnectivity.hubs.setIamPolicy

Ruoli

• roles/networkconnectivity.hubAdmin

Gestisci l'accesso per creare spoke negli hub tra i progetti

Le seguenti sezioni descrivono come concedere, revocare o visualizzare le autorizzazioni per in progetti diversi da quelli in un hub.

Concedi il ruolo groupUser su un hub a un altro utente

Per concedere a un altro utente il ruolo networkconnectivity.groupUser su un hub: segui questa procedura.

Console

1. Nella console Google Cloud, vai alla pagina Centro connettività di rete.

   Vai a Network Connectivity Center

2. Nel menu del progetto, seleziona un progetto.

3. Fai clic sulla scheda Hub.

4. Nell'elenco degli hub, seleziona l'hub a cui vuoi aggiungere l'accesso.

5. Fai clic su Autorizzazioni.

6. Nella finestra di dialogo Autorizzazioni, fai clic su Aggiungi entità.

7. Inserisci il nome utente dell'amministratore che vuoi aggiungere.

8. Nella finestra di dialogo Gestisci ruoli, dall'elenco dei ruoli di Connettività di rete, seleziona il ruolo che vuoi assegnare, ad esempio Amministratore spoke.

9. Fai clic su Salva.

gcloud

Esegui l' Comando gcloud network-connectivity hubs add-iam-policy-binding.

gcloud network-connectivity hubs add-iam-policy-binding HUB_NAME \
    --member=MEMBER_DETAILS \
    --role='roles/networkconnectivity.groupUser'

Sostituisci quanto segue:

• HUB_NAME: l'hub per il raggio, ad esempio my-hub.
• MEMBER_DETAILS: dettagli dell'utente a cui vuoi indirizzare per concedere l'accesso. Per informazioni dettagliate su identificatori e formato, consulta Identificatori principali.

Revocare il ruolo groupUser in un hub da un utente

Per revocare il ruolo roles/networkconnectivity.groupUser a un utente in un hub, segui questi passaggi.

gcloud

Esegui il comando gcloud network-connectivity hubs remove-iam-policy-binding.

gcloud network-connectivity hubs remove-iam-policy-binding HUB_NAME \
    --member=MEMBER_DETAILS \
    --role='roles/networkconnectivity.groupUser'

Sostituisci quanto segue:

• HUB_NAME: l'hub per il raggio, ad esempio my-hub.
• MEMBER_DETAILS: dettagli sull'utente che vuoi rimuovere l'accesso. Per dettagli informazioni su identificatori e formato, consulta Identificatori entità.

Visualizzare le autorizzazioni di un utente

Per visualizzare le autorizzazioni concesse a un utente su un hub, segui queste istruzioni: passaggi.

gcloud

Esegui il comando gcloud network-connectivity hubs get-iam-policy.

gcloud network-connectivity hubs get-iam-policy HUB_NAME

Sostituisci HUB_NAME con il nome dell'hub per il quale vuoi visualizzare le autorizzazioni, ad esempio my-hub.

Passaggi successivi

• Per creare hub e spoke, consulta Utilizzare hub e spoke.
• Per visualizzare un elenco di partner le cui soluzioni sono integrate con Network Connectivity Center consulta i partner di Network Connectivity Center.
• Per trovare soluzioni ai problemi comuni, consulta Risoluzione dei problemi.
• Per informazioni dettagliate sull'API e sui comandi gcloud, consulta API e riferimenti.