设置您的项目

本页面介绍了如何在安装 Anthos Service Mesh 之前准备您的 Google Cloud 项目。

准备工作

在开始设置项目之前，请确保已设置您的环境。

设置您的项目：

获取创建集群的项目的 ID 和队列宿主项目的编号。
gcloud
运行以下命令：
```
gcloud projects list
```
控制台
1. 前往 Google Cloud 控制台中的信息中心页面。
  
  前往“信息中心”页面
2. 点击页面顶部的从以下列表中选择：下拉列表。在随即显示的从以下列表中选择：窗口中，选择您的项目。
  
  项目 ID 会显示在项目信息中心的项目信息卡片上。
为在其中创建集群的项目的 ID 创建环境变量：
```
export PROJECT_ID=YOUR_PROJECT_ID
```
为队列宿主项目的项目编号创建环境变量。如果您仅设置一个集群，或者您要为 Anthos Service Mesh 设置的所有集群位于同一项目中，则可以使用在其中创建集群的项目编号。
```
export FLEET_PROJECT_NUMBER=YOUR_FLEET_PROJECT_NUMBER
```
重要提示：本指南中的许多命令都依赖于这些环境变量。如果您断开与 Shell 环境的连接并稍后重新连接，则需要再次设置这些变量。
设置所需的 Identity and Access Management (IAM) 角色。如果您是 Project Owner，则拥有完成安装和向队列注册集群所需的所有必要权限。如果您不是 Project Owner，则需要有人授予您以下特定 IAM 角色。在以下命令中，将 GCP_EMAIL_ADDRESS 更改为您用于登录 Google Cloud 的账号。
```
gcloud projects add-iam-policy-binding ${PROJECT_ID} \
    --member 'user:GCP_EMAIL_ADDRESS' \
    --role=roles/editor \
    --role=roles/compute.admin \
    --role=roles/container.admin \
    --role=roles/resourcemanager.projectIamAdmin \
    --role=roles/iam.serviceAccountAdmin \
    --role=roles/iam.serviceAccountKeyAdmin \
    --role=roles/gkehub.admin
```
如需详细了解如何授予 IAM 角色，请参阅授予、更改和撤消对资源的访问权限。如需了解这些角色，请参阅安装 Anthos Service Mesh 所需的权限。

启用以下 API：

gcloud services enable \
    --project=${PROJECT_ID} \
    container.googleapis.com \
    compute.googleapis.com \
    monitoring.googleapis.com \
    logging.googleapis.com \
    cloudtrace.googleapis.com \
    meshca.googleapis.com \
    meshtelemetry.googleapis.com \
    meshconfig.googleapis.com \
    iamcredentials.googleapis.com \
    gkeconnect.googleapis.com \
    gkehub.googleapis.com \
    cloudresourcemanager.googleapis.com

启用 API 可能需要 1 分钟或更长时间才能完成。启用这些 API 后，您将会看到如下所示的输出：

Operation "operations/acf.601db672-88e6-4f98-8ceb-aa3b5725533c" finished
successfully.

设置您的项目

准备工作

设置您的项目：

gcloud

控制台