Crear una cuenta de nube de Google Cloud Platform en vRealize Automation

Como administrador de nube, puede crear una cuenta de nube de Google Cloud Platform (GCP) para las regiones de la cuenta en las que el equipo implementará plantillas de nube de vRealize Automation.

Requisitos previos

• Compruebe que dispone de las credenciales de administrador requeridas y que ha habilitado el acceso HTTPS en el puerto 443. Consulte Credenciales necesarias para trabajar con cuentas de nube en vRealize Automation.
• Verifique que cuenta con la función de usuario requerida. Consulte ¿Cuáles son las funciones de usuario de vRealize Automation?.
• Compruebe que pueda acceder a la clave de seguridad de JSON de Google Cloud Platform.
• Compruebe que disponga de la información de seguridad necesaria para la instancia de Google Cloud Platform. Puede obtener la mayor parte de esta información de su instancia o de la documentación de Google.
• Si no tiene acceso externo a Internet, configure un proxy de servidor de Internet. Consulte Cómo configuro un servidor proxy de Internet para vRealize Automation.

Procedimiento

1. En Cloud Assembly, seleccione Infraestructura > Conexiones > Cuentas de nube y, a continuación, haga clic en Agregar cuenta de nube.
2. Seleccione el tipo de cuenta de Google Cloud Platform e introduzca las credenciales y la información relacionada que correspondan. Use la cuenta de servicio que se creó cuando se inicializó el motor de proceso de la cuenta de GCP de origen.

   Como se indica en la sección Requisitos previos que aparece anteriormente, los requisitos de credenciales están disponibles en Credenciales necesarias para trabajar con cuentas de nube en vRealize Automation. Para crear correctamente la cuenta de nube en vRealize Automation, el servicio de motor de proceso debe estar habilitado en la cuenta de GCP de origen.

   En vRealize Automation, el identificador de proyecto es parte del endpoint de Google Cloud Platform. Se especifica al crear la cuenta de nube. Durante la recopilación de datos de imágenes privadas específicas del proyecto, el adaptador de vRealize Automation GCP consulta a la API de Google Cloud Platform.

3. Haga clic en Validar.
   Se recopilan las regiones de cuenta asociadas con la cuenta.
4. Seleccione las regiones donde desea aprovisionar este recurso.
5. Para mayor eficacia, haga clic en Crear una zona de nube para las regiones seleccionadas.
6. Si necesita que las etiquetas sean compatibles con una estrategia de etiquetado, introduzca las etiquetas de capacidad. Consulte Cómo utilizar etiquetas para administrar implementaciones y recursos de Cloud Assembly y Crear una estrategia de etiquetado.

   Para obtener más información sobre cómo las etiquetas de capacidad y las etiquetas de restricción ayudan a controlar las colocaciones de la implementación, consulte el tutorial en video Etiquetas de restricción y colocación.

7. Haga clic en Agregar.

Resultados

La cuenta se agrega a vRealize Automation y las regiones seleccionadas están disponibles para la zona de nube especificada.

Cuando se configura una cuenta de nube de Google Cloud Platform y se especifica un proyecto de GCP, los usuarios con privilegios adecuados pueden utilizar la capacidad de red de GCP Virtual Private Cloud (VPC). Estos usuarios tienen acceso a las redes locales de ese proyecto, así como a todas las redes y subredes compartidas de ese proyecto de host. Puede seleccionar una de estas redes locales o compartidas en la página Redes de Cloud Assembly y agregarla a un perfil de red para poder utilizarla en una implementación de GCP. Los usuarios con las siguientes funciones pueden utilizar redes de VPC.

• Administradores de instancias de recursos informáticos
• Administradores de redes de recursos informáticos
• Propietarios
• Editores

Qué hacer a continuación

Cree recursos de infraestructura para esta cuenta de nube.

En los siguientes párrafos se proporciona información sobre la implementación de una máquina virtual de Google Cloud Platform desde Cloud Assembly.

Cuando agrega una cuenta de nube de Google Cloud Platform a una plantilla de nube de Cloud Assembly, puede utilizar la propiedad de YAML useSoleTenant para indicar que desea implementar una máquina virtual en un nodo de tenant único. Esta configuración permite aislar máquinas virtuales por motivos de seguridad, privacidad u otros problemas.

Para facilitar esta funcionalidad, las etiquetas de afinidad de nodos de Google Cloud Platform se convierten en etiquetas en Cloud Assembly y estas etiquetas se aplican en zonas de disponibilidad de vRealize Automation relevantes donde residen los grupos de nodos. Cuando la propiedad useSoleTenant está establecida en verdadera, las etiquetas de restricción deben ser una de las etiquetas de afinidad del nodo. Además, para implementar una máquina en modo de tenant único, debe incluir la propiedad useSoleTenant en la plantilla de nube, así como las etiquetas de restricción.

Antes de utilizar esta función, debe crear las etiquetas correspondientes de plantilla de nodo y de afinidad de nodo en Google Cloud Platform y, a continuación, crear un grupo de nodos.

El siguiente ejemplo de YAML muestra cómo se puede usar la propiedad useSoleTenant en las plantillas de nube de Cloud Assembly. Las etiquetas de restricción son las etiquetas de afinidad de nodo que se recopilaron automáticamente del servidor de Google Cloud Platform.

resources:
  Cloud_GCP_Machine_1:
    type: Cloud.GCP.Machine
    properties:
      image: ubuntu
      flavor: c2-family
      name: demo-vm
      useSoleTenant: true
      constraints:
        -tag: 'env:prod'
        -tag: 'region:asia-east1'

La cuenta de nube de Google Cloud Platform admite varias acciones del día 2 del administrador en las máquinas virtuales implementadas. Estas acciones del día 2 para las máquinas virtuales de Google Cloud Platform incluyen acciones de creación, eliminación y reversión de instantáneas y discos asociados. Estas acciones están disponibles en el menú Acciones de la página Implementaciones de Cloud Assembly.