Menyiapkan project

Halaman ini menjelaskan cara menyiapkan project Google Cloud sebelum Anda menginstal Anthos Service Mesh.

< Sebelumnya Berikutnya >

Sebelum memulai

Sebelum mulai menyiapkan project, pastikan Anda telah menyiapkan lingkungan.

Menyiapkan project Anda:

1. Dapatkan project ID untuk project tempat cluster dibuat dan nomor project untuk project host armada.

   gcloud

   Jalankan perintah berikut:

   gcloud projects list
   

   Konsol

   1. Buka halaman Dashboard di Konsol Google Cloud.

      Buka halaman Dasbor

   2. Klik menu drop-down Select from di bagian atas halaman. Di jendela Select from yang muncul, pilih project Anda.

      Project ID ditampilkan di kartu Project info Dasbor project.

2. Buat variabel lingkungan untuk project ID project tempat cluster dibuat:

   export PROJECT_ID=YOUR_PROJECT_ID

3. Buat variabel lingkungan untuk nomor project project host armada. Jika Anda hanya menyiapkan satu cluster, atau jika semua cluster yang Anda siapkan untuk Anthos Service Mesh berada dalam project yang sama, Anda dapat menggunakan nomor project tempat cluster dibuat.

   export FLEET_PROJECT_NUMBER=YOUR_FLEET_PROJECT_NUMBER

   Penting: Banyak perintah dalam panduan ini bergantung pada variabel lingkungan tersebut. Jika memutuskan koneksi dari lingkungan shell dan menghubungkan kembali nanti, Anda perlu menyiapkan variabel lagi.

4. Tetapkan peran Identity and Access Management (IAM) yang diperlukan. Jika Anda adalah Pemilik Project, Anda memiliki semua izin yang diperlukan untuk menyelesaikan penginstalan dan mendaftarkan cluster ke fleet. Jika Anda bukan Project Owner, Anda memerlukan seseorang yang memberi Anda peran IAM khusus berikut. Dengan perintah berikut, ubah GCP_EMAIL_ADDRESS ke akun yang Anda gunakan untuk login ke Google Cloud.

   gcloud projects add-iam-policy-binding ${PROJECT_ID} \
       --member 'user:GCP_EMAIL_ADDRESS' \
       --role=roles/editor \
       --role=roles/compute.admin \
       --role=roles/container.admin \
       --role=roles/resourcemanager.projectIamAdmin \
       --role=roles/iam.serviceAccountAdmin \
       --role=roles/iam.serviceAccountKeyAdmin \
       --role=roles/gkehub.admin

   Untuk mempelajari lebih lanjut cara memberikan peran IAM, baca artikel Memberikan, mengubah, dan mencabut akses ke resource. Untuk deskripsi peran ini, lihat Izin yang diperlukan untuk menginstal Anthos Service Mesh.

5. Mengaktifkan API berikut:

   gcloud services enable \
       --project=${PROJECT_ID} \
       container.googleapis.com \
       compute.googleapis.com \
       monitoring.googleapis.com \
       logging.googleapis.com \
       cloudtrace.googleapis.com \
       meshca.googleapis.com \
       meshtelemetry.googleapis.com \
       meshconfig.googleapis.com \
       iamcredentials.googleapis.com \
       gkeconnect.googleapis.com \
       gkehub.googleapis.com \
       cloudresourcemanager.googleapis.com

   Pengaktifan API dapat memerlukan waktu satu menit atau lebih. Saat API diaktifkan, Anda akan melihat output yang mirip dengan berikut ini:

   Operation "operations/acf.601db672-88e6-4f98-8ceb-aa3b5725533c" finished
   successfully.
   

< Sebelumnya Berikutnya >