Activer et gérer le hub de gestion

Management Hub est soumis aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Vous pouvez traiter des données à caractère personnel pour ce produit ou cette fonctionnalité, comme indiqué dans l'Avenant relatif au traitement des données dans le cloud, sous réserve de respecter les obligations et restrictions décrites dans le contrat en vertu duquel vous accédez à Google Cloud Platform. Les produits et fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une compatibilité limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Cette page explique comment activer et gérer le Centre de gestion.

Activer le hub de gestion

Rôles requis

Pour obtenir l'autorisation requise pour activer Management Hub, demandez à votre administrateur de vous accorder n'importe lequel des rôles IAM suivants sur la Google Cloud hiérarchie des ressources (projets, dossiers et organisations):

• roles/owner
• roles/storage.admin

Ces rôles contiennent l'autorisation storage.managementHubs.update, qui est requise pour activer le Centre de gestion .
Vous pouvez également obtenir cette autorisation avec des rôles personnalisés. Vous pouvez également obtenir cette autorisation avec d'autres rôles prédéfinis. Pour connaître les rôles et les autorisations associées, consultez la page Rôles IAM pour Cloud Storage.

Pour accorder, modifier ou révoquer l'accès à des projets, des dossiers et des organisations, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Ligne de commande

1. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

2. Activez le Centre de gestion pour un projet, un dossier ou une organisation à l'aide de la commande gcloud alpha storage management-hub enable. Les sections suivantes décrivent comment utiliser cette commande pour chaque type de ressource.

   Activer le hub de gestion pour un projet

   gcloud alpha storage management-hub enable --project=PROJECT_ID

   Où :

   PROJECT_ID est l' Google Cloud ID de projet. Les ID de projet sont alphanumériques, par exemple my-project.

   Activer le hub de gestion pour un dossier

   gcloud alpha storage management-hub enable --sub-folder=FOLDER_ID

   Où :

   FOLDER_ID correspond à l' Google Cloud ID du dossier. Les ID de dossier sont numériques (par exemple, 123456789012).

   Activer le hub de gestion pour une organisation

   gcloud alpha storage management-hub enable --organization=ORGANIZATION_ID

   Où :

   ORGANIZATION_ID est l' Google Cloud ID de l'organisation. Les identifiants des organisations sont numériques, par exemple 123456789012.

   Pour appliquer des filtres de bucket basés sur le nom, utilisez les indicateurs suivants:

   • --exclude-bucket-ids: liste des ID de bucket à exclure du plan du centre de gestion.
   • --exclude-bucket-regexes: liste des expressions régulières d'ID de bucket à exclure du plan du centre de gestion.
   • --include-bucket-ids: liste des ID de bucket à inclure dans le plan du centre de gestion.
   • --include-bucket-regexes: liste des expressions régulières d'ID de bucket à inclure dans le plan du hub de gestion.

   Exemple :

   $gcloud alpha storage management-hub enable --organization=my-org --exclude-bucket-ids="my-bucket" --exclude-bucket-regexes="my-bucket-.*"

   Pour appliquer des filtres de bucket basés sur la position, utilisez les indicateurs suivants:

   • --exclude-locations: liste des emplacements à exclure du plan du centre de gestion.
   • --include-locations: liste des emplacements à inclure dans le plan du centre de gestion.

   Exemple :

   $gcloud alpha storage management-hub enable --sub-folder=123456 --include-locations="us-east1","us-west1"

Afficher la configuration de Management Hub

Cette section explique comment afficher la configuration du Gestionnaire de ressources pour une ressource.

Rôles requis

Pour obtenir l'autorisation requise pour afficher la configuration du Centre de gestion, demandez à votre administrateur de vous accorder n'importe lequel des rôles IAM suivants sur la Google Cloud hiérarchie des ressources (projets, dossiers et organisations):

• roles/owner
• roles/storage.admin

Ces rôles contiennent l'autorisation storage.managementHubs.get, qui est nécessaire pour afficher la configuration du Gestionnaire de hubs .
Vous pouvez également obtenir cette autorisation avec des rôles personnalisés. Vous pouvez également obtenir cette autorisation avec d'autres rôles prédéfinis. Pour connaître les rôles et les autorisations associées, consultez la page Rôles IAM pour Cloud Storage.

Pour accorder, modifier ou révoquer l'accès à des projets, des dossiers et des organisations, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Ligne de commande

1. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

2. Affichez la configuration du Centre de gestion pour un projet, un dossier ou une organisation à l'aide de la commande gcloud alpha storage management-hub describe. Les sections suivantes décrivent comment utiliser cette commande pour chaque type de ressource.

   Afficher la configuration du hub de gestion pour un projet

   gcloud alpha storage management-hub describe --project=PROJECT_ID

   Où :

   PROJECT_ID est l' Google Cloud ID de projet. Les ID de projet sont alphanumériques, par exemple my-project.

   Afficher la configuration du hub de gestion pour un dossier

   gcloud alpha storage management-hub view --sub-folder=FOLDER_ID

   Où :

   FOLDER_ID correspond à l' Google Cloud ID du dossier. Les ID de dossier sont numériques (par exemple, 123456789012).

   Afficher la configuration du Gestionnaire de hub pour une organisation

   gcloud alpha storage management-hub describe --organization=ORGANIZATION_ID

   Où :

   ORGANIZATION_ID est l' Google Cloud ID de l'organisation. Les identifiants des organisations sont numériques, par exemple 123456789012.

Mettre à jour la configuration du hub de gestion

Cette section explique comment mettre à jour la configuration du hub de gestion pour une ressource.

Rôles requis

Pour obtenir l'autorisation requise pour mettre à jour Management Hub, demandez à votre administrateur de vous accorder n'importe lequel des rôles IAM suivants sur la Google Cloud hiérarchie des ressources (projets, dossiers et organisations):

• roles/owner
• roles/storage.admin

Ces rôles contiennent l'autorisation storage.managementHubs.update, qui est requise pour mettre à jour le Centre de gestion .
Vous pouvez également obtenir cette autorisation avec des rôles personnalisés. Vous pouvez également obtenir cette autorisation avec d'autres rôles prédéfinis. Pour connaître les rôles et les autorisations associées, consultez la page Rôles IAM pour Cloud Storage.

Pour accorder, modifier ou révoquer l'accès à des projets, des dossiers et des organisations, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Ligne de commande

1. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

2. Mettez à jour la configuration du Centre de gestion pour un projet, un dossier ou une organisation à l'aide de la commande gcloud alpha storage management-hub update. Les sections suivantes décrivent comment utiliser cette commande pour chaque type de ressource.

   Mettre à jour la configuration du hub de gestion pour un projet

   gcloud alpha storage management-hub update --project=PROJECT_ID

   Où :

   PROJECT_ID est l' Google Cloud ID de projet. Les ID de projet sont alphanumériques, par exemple my-project.

   Mettre à jour la configuration du hub de gestion pour un dossier

   Dans votre environnement de développement, exécutez la commande suivante :

   gcloud alpha storage management-hub update --sub-folder=FOLDER_ID

   Où :

   FOLDER_ID correspond à l' Google Cloud ID du dossier. Les ID de dossier sont numériques (par exemple, 123456789012).

   Mettre à jour la configuration du centre de gestion pour une organisation

   gcloud alpha storage management-hub update --organization=ORGANIZATION_ID

   Où :

   ORGANIZATION_ID est l' Google Cloud ID de l'organisation. Les identifiants des organisations sont numériques, par exemple 123456789012.

   Pour savoir comment appliquer des filtres de bucket, consultez Appliquer des filtres de bucket.

Désactiver le hub de gestion

Cette section explique comment désactiver Management Hub.

Rôles requis

Pour obtenir l'autorisation requise pour désactiver Management Hub, demandez à votre administrateur de vous accorder n'importe lequel des rôles IAM suivants sur la Google Cloud hiérarchie des ressources (projets, dossiers et organisations):

• roles/owner
• roles/storage.admin

Ces rôles contiennent l'autorisation storage.managementHubs.update, qui est requise pour désactiver le Centre de gestion .
Vous pouvez également obtenir cette autorisation avec des rôles personnalisés. Vous pouvez également obtenir cette autorisation avec d'autres rôles prédéfinis. Pour connaître les rôles et les autorisations associées, consultez la page Rôles IAM pour Cloud Storage.

Pour accorder, modifier ou révoquer l'accès à des projets, des dossiers et des organisations, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Ligne de commande

1. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

2. Désactivez Management Hub pour un projet, un dossier ou une organisation à l'aide de la commande gcloud alpha storage management-hub disable. Les sections suivantes décrivent comment utiliser cette commande pour chaque type de ressource.

   gcloud alpha storage management-hub disable --project=PROJECT_ID

   Où :

   PROJECT_ID est l' Google Cloud ID de projet. Les ID de projet sont alphanumériques, par exemple my-project.

   Désactiver le hub de gestion pour un dossier

   gcloud alpha storage management-hub disable --sub-folder=FOLDER_ID

   Où :

   FOLDER_ID correspond à l' Google Cloud ID du dossier. Les ID de dossier sont numériques (par exemple, 123456789012).

   Désactiver le hub de gestion pour une organisation

   gcloud alpha storage management-hub disable --organization=ORGANIZATION_ID

   Où :

   ORGANIZATION_ID est l' Google Cloud ID de l'organisation. Les identifiants des organisations sont numériques, par exemple 123456789012.

Étape suivante

• Découvrez comment relocaliser des buckets.