Crea cluster di workstation utilizzando un VPC condiviso
Per creare cluster di workstation utilizzando un VPC condiviso, segui questi passaggi.
Inizia recuperando o creando l'account di servizio di gestione per completamente gestito di Google Cloud. Se non hai un account di servizio e devi crearne uno, utilizza il seguente comando:
gcloud beta services identity create --service=workstations.googleapis.com \ --project=$PROJECT_ID
Sostituisci
$PROJECT_ID
con l'ID progetto. Puoi visualizzare l'ID progetto tramite la console Google Cloud facendo clic sul progetto nome nella barra dei menu di Google Cloud e cerca l'ID nella sezione Nome progetto e ID che si apre.Concedi l'account di servizio di gestione delle workstation Ruolo
roles/compute.networkUser
per la subnet VPC condiviso. Per vedere il modulo di gestione, consulta la Nota nel passaggio precedente l'account di servizio.Quando crea un cluster di workstation Nella console Google Cloud, specifica la rete VPC condiviso e la subnet. Questo passaggio è possibile solo se la subnet è condivisa con l'utente utilizzando Google Cloud. Per ulteriori informazioni, vedi Esegui il provisioning di un VPC condiviso.
Per informazioni generali sull'accesso VPC condiviso, consulta VPC condiviso.
Quando crei un cluster di workstation, Cloud Workstations lo associa con una subnet particolare e tutte le workstation si trovano in quella subnet. A abilitare log di flusso VPC, assicurati di attivare il logging per quella subnet. Per ulteriori informazioni, vedi Abilitare i log di flusso VPC per una subnet esistente.
Passaggi successivi
- Risolvere i problemi relativi ai criteri e all'accesso
- Configura Controlli di servizio VPC e cluster privati
- Abilita log di flusso VPC