vRealize Automation に Google Cloud Platform クラウドアカウントを作成します

クラウド管理者は、チームが vRealize Automation クラウドテンプレートを展開するアカウントリージョンの Google Cloud Platform (GCP) クラウドアカウントを作成できます。

前提条件

必要な管理者認証情報を持っていること、およびポート 443 での HTTPS アクセスを有効にしてあることを確認します。vRealize Automation でクラウドアカウントを使用するために必要な認証情報を参照してください。
必要なユーザーロールがあることを確認します。vRealize Automation のユーザーロールについてを参照してください。
Google Cloud Platform JSON セキュリティキーにアクセスできることを確認します。
Google Cloud Platform インスタンスに必要なセキュリティ情報があることを確認します。この情報の多くは、使用中のインスタンスまたは Google のドキュメントから取得できます。
外部インターネットにアクセスできない場合は、インターネットサーバプロキシを構成します。vRealize Automation のインターネットプロキシサーバの構成方法を参照してください。

手順

Cloud Assembly で、[インフラストラクチャ] > [接続] > [クラウドアカウント] の順に選択し、[クラウドアカウントの追加] をクリックします。
Google Cloud Platform のアカウントタイプを選択し、適切な認証情報と関連情報を入力します。ソース GCP アカウントのコンピューティングエンジンが初期化されたときに作成されたサービスアカウントを使用します。

上記の「[前提条件]」セクションに示されているように、認証情報の要件はvRealize Automation でクラウドアカウントを使用するために必要な認証情報に記載されています。vRealize Automation でクラウドアカウントを正常に作成するには、ソース GCP アカウントでコンピューティングエンジンサービスを有効にしておく必要があります。

vRealize Automation では、プロジェクト ID は Google Cloud Platform エンドポイントの一部です。これは、クラウドアカウントの作成時に指定します。プロジェクト固有のプライベートイメージのデータ収集中に、vRealize Automation GCP アダプタは Google Cloud Platform API に対してクエリを実行します。
[検証] をクリックします。
アカウントに関連付けられているアカウントリージョンが収集されます。
このリソースをプロビジョニングするリージョンを選択します。
効率を高めるために、[選択したリージョンのクラウドゾーンの作成] をクリックします。
タグ付けストラテジをサポートするタグが必要な場合は、機能タグを入力します。Cloud Assembly のリソースと展開を管理するためにタグを使用する方法およびタグ付けストラテジの作成を参照してください。

機能タグと制約タグによって展開の配置を制御する方法の詳細については、ビデオチュートリアルConstraint Tags and Placementを参照してください。
[追加] をクリックします。

結果

アカウントが vRealize Automation に追加され、選択したリージョンが指定したクラウドゾーンで使用可能になります。

Google Cloud Platform クラウドアカウントを構成し、GCP プロジェクトを指定すると、適切な権限を持つユーザーは GCP Virtual Private Cloud (VPC) ネットワーク機能を使用できるようになります。これらのユーザーは、そのプロジェクトのローカルネットワーク、およびそのホストプロジェクトのすべての共有ネットワークおよびサブネットワークにアクセスできます。Cloud Assembly の [ネットワーク] 画面でこれらのローカルネットワークまたは共有ネットワークのいずれかを選択し、ネットワークプロファイルに追加して、GCP 展開で使用することができます。次のロールを持つユーザーは、VPC ネットワークを使用できます。

コンピューティングインスタンス管理者
コンピューティングネットワーク管理者
所有者
編集者

次のタスク

このクラウドアカウントのインフラストラクチャリソースを作成します。

ここでは、Cloud Assembly から Google Cloud Platform 仮想マシンを展開する際の情報を提供します。

Google Cloud Platform クラウドアカウントを Cloud Assembly クラウドテンプレートに追加する場合は、useSoleTenant YAML プロパティを使用して、仮想マシンを単一テナントノードに展開するように指定できます。この設定により、セキュリティ、プライバシー、その他の問題について仮想マシンの切り分けが可能になります。

この機能を簡素化するために、Google Cloud Platform ノードアフィニティラベルは Cloud Assembly でタグに変換され、これらのタグはノードグループが含まれる適切な vRealize Automation アベイラビリティゾーンに適用されます。useSoleTenant プロパティが true に設定されている場合、制約タグはノードアフィニティラベルのいずれかである必要があります。また、マシンを単一テナントモードで展開するには、useSoleTenant プロパティと制約タグをクラウドテンプレートに含める必要があります。

この機能を使用する前に、適切なノードテンプレートとノードアフィニティラベルを Google Cloud Platform 内に作成し、さらにノードグループを作成する必要があります。

次の YAML の例は、Cloud Assembly クラウドテンプレート内で useSoleTenant プロパティを使用する方法を示しています。制約タグは、Google Cloud Platform サーバから自動収集されたノードアフィニティラベルです。

resources:
  Cloud_GCP_Machine_1:
    type: Cloud.GCP.Machine
    properties:
      image: ubuntu
      flavor: c2-family
      name: demo-vm
      useSoleTenant: true
      constraints:
        -tag: 'env:prod'
        -tag: 'region:asia-east1'

Google Cloud Platform クラウドアカウントは、展開済み仮想マシンで複数の管理者 Day 2 アクションを実行できます。Google Cloud Platform 仮想マシンに対するこれらの Day 2 アクションには、スナップショットおよび接続されたディスクの作成、削除、および元に戻すアクションが含まれます。これらのアクションは、Cloud Assembly の [展開] 画面の [アクション] メニューで使用できます。