Configura el acceso a VPC compartida

Crea clústeres de estaciones de trabajo con una VPC compartida

Para crear clústeres de estaciones de trabajo con una VPC compartida, sigue estos pasos.

  1. Primero, recupera o crea la cuenta de servicio de administración del servicio. Si no tienes una cuenta de servicio y necesitas crear una, usa el siguiente comando:

    gcloud beta services identity create --service=workstations.googleapis.com \
    --project=$PROJECT_ID

    Reemplaza $PROJECT_ID con el ID del proyecto. Puedes encontrar el ID del proyecto en la consola de Google Cloud haciendo clic en el nombre del en la barra de menú de Google Cloud y encontrar el ID en la sección Nombre del proyecto and ID que se abre.

  2. Otorga a la cuenta de servicio de administración de estaciones de trabajo el rol roles/compute.networkUser en la subred de la VPC compartida. Consulta la Nota del paso anterior para ver el formulario de la cuenta de servicio de administración.

  3. Cuando crees tu clúster de estaciones de trabajo en la consola de Google Cloud, especifica la red y la subred de VPC compartidas. Este paso solo es posible si se comparte la subred con el usuario a través del la consola de Cloud. Para obtener más información, consulta Aprovisiona una VPC compartida.

Para obtener información general sobre el acceso a la VPC compartida, consulta VPC compartida.

Cuando creas un clúster de estaciones de trabajo, Cloud Workstations lo asocia con una subred en particular, y todas las estaciones de trabajo se colocan en esa subred. Para habilitar los registros de flujo de VPC, asegúrate de activar el registro de esa subred. Para obtener más información, consulta Habilita los registros de flujo de VPC en una subred existente.

¿Qué sigue?