Configura el acceso a VPC compartida

Crea clústeres de estaciones de trabajo con una VPC compartida

Para crear clústeres de estaciones de trabajo con una VPC compartida, sigue estos pasos.

  1. Primero, recupera o crea la cuenta de servicio de administración del servicio. Si no tienes una cuenta de servicio y necesitas crear una, usa el siguiente comando:

    gcloud beta services identity create --service=workstations.googleapis.com \
    --project=$PROJECT_ID

    Reemplaza $PROJECT_ID con el ID del proyecto. Puedes encontrar el ID del proyecto en la consola de Google Cloud haciendo clic en el nombre del en la barra de menú de Google Cloud y buscar el ID en el campo Nombre del proyecto and ID que se abre.

  2. Otorga la cuenta de servicio de administración de estaciones de trabajo Rol roles/compute.networkUser en la subred de VPC compartida. Consulta la Nota del paso anterior para ver la forma de la administración. cuenta de servicio.

  3. Cuando crea tu clúster de estación de trabajo En la consola de Google Cloud, especifica la red y la subred de VPC compartida. Este paso solo es posible si se comparte la subred con el usuario a través del la consola de Cloud. Para obtener más información, consulta Aprovisiona la VPC compartida.

Para obtener información general sobre el acceso a la VPC compartida, consulta VPC compartida.

Cuando creas un clúster de estación de trabajo, Cloud Workstations asocia el clúster con una subred en particular, y todas las estaciones de trabajo se colocan en esa subred. Para habilita los registros de flujo de VPC, asegúrate de activar los registros para esa subred. Para obtener más información, consulta Habilita los registros de flujo de VPC para una subred existente.

¿Qué sigue?