Preparati per il trasferimento online

Il trasferimento online richiede la configurazione per il primo utilizzo. I trasferimenti successivi dopo la configurazione iniziale non richiedono questi passaggi.

Abilita le API

Per completare la configurazione iniziale per il trasferimento online, un amministratore di Google Cloud deve eseguire le seguenti operazioni:

  1. Attiva Google Storage Transfer API.

    Abilita l'API

    1. Conferma il progetto per cui stai abilitando l'API, poi fai clic su Avanti.

    2. Fai clic su Abilita.

  2. Attiva Pub/Sub API.

    Abilita l'API

    1. Conferma il progetto per cui stai abilitando l'API, poi fai clic su Avanti.

    2. Fai clic su Abilita.

Configura l'agente di servizio Storage Transfer Service

Nell'email intitolata Prepara il bucket di destinazione di Google Transfer Appliance, viene specificato un agente di servizio per te. È simile al seguente esempio:

project-IDENTIFIER@storage-transfer-service.gserviceaccount.com

Concedi il ruolo seguente all'agente di servizio Storage Transfer Service nel tuo progetto:

  • Pub/Sub Editor

Concedi il ruolo seguente all'agente di servizio Storage Transfer Service per il bucket di destinazione:

  • Storage Admin

Creare e configurare un account di servizio gestito dall'utente

  1. Crea un account di servizio gestito dall'utente nel progetto.

  2. Concedi i seguenti ruoli all'account di servizio gestito dall'utente nel tuo progetto:

    • Pub/Sub Editor
    • Storage Transfer Admin
    • Monitoring Metric Writer se abiliti Cloud Monitoring.
  3. Concedi il ruolo seguente all'account di servizio gestito dall'utente per il bucket di destinazione:

    • Storage Admin

Una volta configurato l'account di servizio, prepara una chiave dell'account di servizio:

  1. Crea una chiave dell'account di servizio per l'account di servizio gestito dall'utente. La chiave viene scaricata al momento della creazione e non può essere scaricata di nuovo.

  2. Rinomina la chiave come key.json e salvala in una posizione sicura.

  3. Dopo aver ricevuto l'appliance, carica key.json nella directory /tmp dell'appliance.