Configura el acceso a VPC compartida

Crea clústeres de estaciones de trabajo con una VPC compartida

Para crear clústeres de estaciones de trabajo con una VPC compartida, sigue estos pasos.

  1. Primero, recupera o crea la cuenta de servicio de administración para el servicio. Si no tienes una cuenta de servicio y necesitas crear una, usa el siguiente comando:

    gcloud beta services identity create --service=workstations.googleapis.com \
    --project=$PROJECT_ID

    Reemplaza $PROJECT_ID con el ID del proyecto. Para encontrar el ID del proyecto a través de la consola de Google Cloud, haz clic en el nombre del proyecto en la barra de menú de Google Cloud y búscalo en el diálogo ID y nombre del proyecto que se abre.

  2. Otorga la función roles/compute.networkUser a la cuenta de servicio de administración de estaciones de trabajo en la subred de VPC compartida. Consulta la Nota del paso anterior para ver el formulario de la cuenta de servicio de administración.

  3. Cuando crees el clúster de tu estación de trabajo en la consola de Google Cloud, especifica la red y la subred de VPC compartida. Este paso solo es posible si se comparte la subred con el usuario mediante la consola. Para obtener más información, consulta Cómo aprovisionar una VPC compartida.

Para obtener información general sobre el acceso a la VPC compartida, consulta VPC compartida.

Cuando creas un clúster de estación de trabajo, Cloud Workstations asocia el clúster con una subred específica, y todas las estaciones de trabajo se colocan en esa subred. Para habilitar los registros de flujo de VPC, asegúrate de activar el registro en esa subred. Si deseas obtener más información, consulta Habilita los registros de flujo de VPC para una subred existente.

¿Qué sigue?