04 - GCS-Bucket, Service Account, VM (CLI)¶

In dieser Aufgabe üben Sie den Umgang mit der gcloud-CLI für Google Compute Engine, IAM und Google Cloud Storage.

Erstellen eines GCS-Buckets¶

Erstellen Sie einen neuen Google Cloud Storage Bucket. Der Name des Buckets muss weltweit eindeutig sein.

export BUCKET_NAME="mybucket-gfu-$RANDOM"
gcloud storage buckets create gs://$BUCKET_NAME

Erstellen eines Service Accounts¶

Erstellen Sie einen neuen Service Account mit einem aussagekräftigen Namen.

gcloud iam service-accounts create gce-gcs-service-account \
   --description="Service account for accessing GCS" \
   --display-name="My Service Account"

Zuweisen der Vollrechte auf GCS zum Service Account¶

Weisen Sie dem neu erstellten Service Account die Rolle roles/storage.admin zu, um ihm Vollzugriff auf Google Cloud Storage im aktuellen Projekt zu geben. Sollten Sie im vorherigen Schritt einen anderen Namen für den Service Account als gce-gcs-service-account gewählt haben, müssen Sie den Befehl entsprechend anpassen:

SERVICE_ACCOUNT="gce-gcs-service-account@${GOOGLE_CLOUD_PROJECT}.iam.gserviceaccount.com"
gcloud projects add-iam-policy-binding $GOOGLE_CLOUD_PROJECT \
   --member="serviceAccount:${SERVICE_ACCOUNT}" \
   --role="roles/storage.admin"

Erstellen einer Compute Engine VM¶

Erstellen Sie eine neue Compute Engine VM, die den Service Account verwendet.

gcloud compute instances create my-vm \
   --zone=europe-west1-b \
   --machine-type=f1-micro \
   --service-account \
   gce-gcs-service-account@${GOOGLE_CLOUD_PROJECT}.iam.gserviceaccount.com \
   --scopes=https://www.googleapis.com/auth/cloud-platform

Verbinden per SSH¶

Um nun einen Test durchführen zu können, verbinden wir uns per SSH mit der VM:

gcloud compute ssh my-vm --zone=europe-west1-b

Wenn Sie die Frage Do you want to continue (Y/n)? sehen, geben Sie Y ein und dann Enter. Wenn Sie nach einer Passphrase gefragt werden, drücken Sie einfach Enter.

Mit GCS verbinden¶

Zuletzt listen wir alle Buckets auf um zu testen, dass die Instanz Vollberechtigung auf Google Cloud Storage hat.

gcloud storage buckets list

Aufräumen¶

Verlassen Sie die SSH-Sitzung in my-vm mit exit. Führen Sie folgende Befehle aus, um die Umgebung aufzuräumen.

gcloud compute instances delete my-vm --zone=europe-west1-b \
  --quiet
gcloud storage buckets delete gs://$BUCKET_NAME
gcloud iam service-accounts delete \
  gce-gcs-service-account@${GOOGLE_CLOUD_PROJECT}.iam.gserviceaccount.com \
  --quiet