Para configurar o Pacote de Gerenciamento para Google Cloud Platform, você deve criar uma conta de serviço em Google Cloud Platform e baixar a chave privada como um arquivo JSON. Para criar a conta de serviço, você deve ter a função Administrador da Conta de Serviço (roles/iam.serviceAccountAdmin) ou a função primitiva Editor (roles/editor). Para acesso somente leitura, a conta de serviço requer a função de visualizador no nível do projeto (Leitor - função primitiva no GCP).

Para monitorar a conta Google Cloud Platform usando este Pacote de Gerenciamento, ative as seguintes APIs:

  • API do BigQuery
  • API do Compute Engine
  • API JSON do Cloud Storage e do Google Cloud Storage
  • API Kubernetes Engine
  • Stackdriver Monitoring API (A Stackdriver Monitoring API (monitoring.googleapis.com) é necessária para monitorar dados de métrica de série temporal).
Para ativar essas APIs:
  1. No Console do Cloud, navegue até APIs e serviços (APIs & Services) para seu projeto.
  2. Na página Biblioteca, pesquise as APIs acima.
  3. Selecione a API de serviço que você deseja ativar.
  4. Clique em Ativar (Enable).

Quando as APIs são ativadas e a conta de serviço tem o conjunto correto de funções e permissões associadas, este Pacote de Gerenciamento pode recuperar dados de Google Cloud Platform. Ao criar uma conta de serviço, você deve selecionar um projeto Google Cloud Platform, pois Google Cloud Platform não permite que a conta de serviço pertença diretamente à Organização Google Cloud Platform.

Procedimento

  1. No Console do Cloud, navegue até IAM e administrador (IAM & Admin) > Gerenciamento de contas de serviço (Service Accounts Management) > Criar chave de conta de serviço (Create Service Account Key)
  2. Na lista Conta de serviço, selecioneNova conta de serviço ( New service ccount).
  3. Na caixa de texto Nome da conta de serviço ( Service account name), digite um nome.
  4. Na lista Função, o campo Função autoriza a conta de serviço a acessar recursos. Selecione Projeto > Proprietário (Project > Owner) ou selecione os serviços necessários em somente leitura (como visualizador).
  5. Clique em Salvar (Save).
  6. Baixe a chave privada da conta de serviço como um arquivo JSON.