Configura el proyecto

En esta página, se explica cómo preparar tu proyecto de Google Cloud antes de instalar Anthos Service Mesh.

< Anterior Siguiente >

Antes de comenzar

Antes de comenzar a configurar tu proyecto, asegúrate de haber configurado tu entorno.

Configura el proyecto:

1. Obtén el ID del proyecto en el que se creó el clúster y el número del proyecto host de la flota.

   gcloud

   Ejecuta el siguiente comando:

   gcloud projects list
   

   Consola

   1. Ve a la página Panel en la consola de Google Cloud.

      Ir a la página Panel

   2. Haz clic en la lista desplegable Seleccionar desde en la parte superior de la página. En la ventana Seleccionar una opción que aparece, elige tu proyecto.

      El ID del proyecto se muestra en la tarjeta de Información del proyecto del panel del proyecto.

2. Crea una variable de entorno para el ID del proyecto en el que se creó el clúster:

   export PROJECT_ID=YOUR_PROJECT_ID

3. Crea una variable de entorno para el número de proyecto del proyecto host de la flota.

   export FLEET_PROJECT_NUMBER=YOUR_FLEET_PROJECT_NUMBER

   Importante: Muchos de los comandos de esta guía dependen de estas variables de entorno. Si te desconectas del entorno de shell y vuelves a conectarte más adelante, deberás volver a configurar las variables.

4. Configura las funciones de administración de identidades y accesos (IAM) requeridas. Si eres propietario del proyecto, tienes todos los permisos necesarios para completar la instalación y registrar el clúster con tu flota. Si no eres un propietario del proyecto, necesitas que alguien te otorgue las siguientes funciones específicas de IAM. En el siguiente comando, GCP_EMAIL_ADDRESS corresponde a la cuenta que usas para acceder a Google Cloud.

   ROLES=(
   'roles/servicemanagement.admin' \
   'roles/serviceusage.serviceUsageAdmin' \
   'roles/meshconfig.admin' \
   'roles/compute.admin' \
   'roles/container.admin' \
   'roles/resourcemanager.projectIamAdmin' \
   'roles/iam.serviceAccountAdmin' \
   'roles/iam.serviceAccountKeyAdmin' \
   'roles/gkehub.admin')
   for role in "${ROLES[@]}"
   do
     gcloud projects add-iam-policy-binding ${PROJECT_ID} \
       --member "user:GCP_EMAIL_ADDRESS" \
       --role="$role"
   done
   

5. Habilita las siguientes API:

   gcloud services enable \
       --project=${PROJECT_ID} \
       container.googleapis.com \
       compute.googleapis.com \
       monitoring.googleapis.com \
       logging.googleapis.com \
       cloudtrace.googleapis.com \
       meshca.googleapis.com \
       meshtelemetry.googleapis.com \
       meshconfig.googleapis.com \
       iamcredentials.googleapis.com \
       gkeconnect.googleapis.com \
       gkehub.googleapis.com \
       cloudresourcemanager.googleapis.com \
       stackdriver.googleapis.com

   Habilitar las API puede tomar un minuto o más en completarse. Cuando las API están habilitadas, ves un resultado similar al siguiente:

   Operation "operations/acf.601db672-88e6-4f98-8ceb-aa3b5725533c" finished
   successfully.
   

< Anterior Siguiente >