新增 Google Cloud Platform (GCP) 服務

當您在 IBM® Multicloud Management Platform (MCMP) Cost and Asset Management (CAM) 中新增 Google Cloud Platform (GCP) 提供者帳戶時,您就可以連接至您用於這個提供者的雲端帳戶。在 CAM 中設定 GCP 提供者帳戶之前,您必須先建立一個具備適當許可權的 GCP 帳戶。

在 CAM 中開始設定 GCP 帳戶之前,請先完成下列步驟:

  1. 設定 CAM 使用者。
  2. 為自己取得 CAM_Admin 或「IT 基礎架構暨營運經理 (ITIO)」使用者角色。
  3. 收集您所有的 CAM 和 GCP API 認證。
  4. 收集預算單位和預算資訊。

在 CAM 中設定 GCP 帳戶

如果要設定 GCP 帳戶,請完成下列步驟:

  1. 設定 GCP 帳戶。(https://accounts.google.com/SignUp)
  2. 確定您想上架到 CAM 的每一個專案都有一個計費帳戶。(https://cloud.google.com/billing/docs/how-to/billing-access)

    • GCP 匯出頁面上的 Cloud Storage 儲存區欄位會對映至 CAM 中的儲存區欄位。
    • GCP 匯出頁面上的報告字首選用欄位會對映至 CAM 中的用量報告字首欄位。
  3. 設定儲存體儲存區,並將許可權授與這個儲存區。當建立儲存區時,如果要求者付費設為開啟,請將它變更為關閉。(https://cloud.google.com/storage/docs/creating-buckets)

  4. 在 GCP 中啟用計費報告。(https://cloud.google.com/billing/docs/how-to/export-data-file)
    • 輸入您在步驟 3 中建立的「儲存區名稱」。
    • 選擇性地設定字首並且記錄它,以便輸入到 CAM。
    • 選擇 CSV 作為檔案格式。
  5. 授與 CAM 所需的 API 存取權。下列 API 必須啟用,CAM 才能運作適當。必要的存取權層次是讀者

    • Google Compute Engine API
    • BigQuery API
    • Container Registry API
    • Google App Engine Admin API
    • Google Cloud API
    • Google Cloud Datastore API
    • Google Cloud Deployment Manager 第 2 版 API
    • Google Cloud Pub/Sub API
    • Google Cloud SQL
    • Google Cloud SQL API
    • Google Cloud Storage
    • Google Cloud Storage JSON API
    • Google Kubernetes Engine API
    • Google Service Management API
    • Google Cloud Resource Manager API

      如果要啟用這些 API,請移至 GCP 主控台,選取 API 和服務 > 程式庫,然後搜尋 API 並啟用它。

      附註:在計費 JSON 金鑰文字框中,您必須包含存在計費資料集的專案 ID。

      如需如何執行這項程序的詳細指示,請參閱 GCP 說明文件

  6. 從 GCP 預設服務帳戶取得「計費帳戶 ID」的私密金鑰 (JSON)。(https://cloud.google.com/compute/docs/access/service-accounts)

  7. 取得在步驟 3 中建立的儲存區名稱,以及在步驟 4 中建立的計費資料集名稱。
  8. 針對計費帳戶相關聯的每一個資產帳戶,取得「專案帳號」和「私密金鑰」。 附註:在 CAM 中,會將 GCP 中的專案視為資產帳戶。

將您的 Google Cloud Platform (GCP) 認證輸入到 CAM

如果要將您的 GCP 認證輸入到 CAM,請完成下列步驟:

  1. 使用 CAM_Admin 或 ITIO 使用者角色來登入系統。 附註:當沒有提供者資料可用時,系統會將您引導至設定 > 提供者和帳戶
  2. 按一下新增帳戶。會顯示「新增帳戶」畫面。
  3. 選取 Google Cloud Platform。「新增帳戶」畫面會重新整理,讓您可以新增 GCP 計費 API 認證。
  4. 輸入計費帳戶名稱。
  5. 輸入您在 GCP 設定期間所建立的 GCP 計費 API 認證。
  6. 按一下連接。在您連接時,會顯示驗證訊息。在第一次連線之後,CAM 會顯示一個勾選框,以確認認證是有效的。如果提供者帳戶的認證無效,則會顯示一個警告符號。
  7. 在「基本資訊」和「資產帳戶」頁面上輸入資訊。
  8. 當完成時,請按一下連接資產帳戶

    附註:當您提供帳戶認證時,系統會檢查該帳戶的貨幣。如果該貨幣不是指定的公司貨幣,系統會提示您提供轉換率。