Настройте и управляйте своим первым проектом Google

1. Прежде чем начать

В этой лаборатории кода показано, как создать проект Google Cloud, настроить Google Cloud Console и управлять им, а также получить доступ к некоторым из наиболее часто используемых сервисов в Cloud Console.

Предварительные условия

• Базовые знания о том, как использовать командную строку.
• Базовые знания о навигации по Cloud Console.

Что вы узнаете

• Как создать проект Google Cloud.
• Как активировать и использовать Cloud Shell.
• Как перемещаться по облачной консоли.
• Как получить доступ к наиболее часто используемым сервисам в Cloud Console.

Что вам понадобится

• Учетная запись Google, например учетная запись Gmail или учетная запись Google Workspace .
• Доступ к платежному аккаунту Cloud или кредитной карте, которую можно использовать для регистрации на бесплатную пробную версию .

2. Создайте проект Google Cloud.

В этом разделе вы узнаете, как создать проект Google Cloud и использовать Cloud Shell.

Настроить

1. Войдите в Cloud Console и создайте новый проект или повторно используйте существующий.

Примечание. Если у вас еще нет учетной записи Gmail или учетной записи Google Workspace , сначала необходимо ее создать.

Запомните идентификатор проекта , который отображается чуть ниже названия проекта . Идентификатор — это уникальное имя для всех проектов Google Cloud. Далее в этой лаборатории он упоминается как PROJECT_ID .

Примечание. Если вы используете учетную запись Gmail, вы можете оставить для местоположения по умолчанию значение «Нет организации» . Если вы используете учетную запись Google Workspace, выберите местоположение, подходящее для вашей организации.

2. Включите биллинг в Cloud Console, чтобы вы могли использовать ресурсы Google Cloud.

Работа над этой кодовой лабораторией не должна стоить много, во всяком случае. Однако во избежание расходов, выходящих за рамки этой лаборатории кода, обязательно следуйте инструкциям в разделе «Очистка».

Примечание. Новые пользователи Google Cloud имеют право на бесплатную пробную версию стоимостью 300 долларов США .

Облачная оболочка

В этой лаборатории кода вы используете Cloud Shell — среду командной строки, работающую в Google Cloud. Cloud Shell — это виртуальная машина на базе Debian, оснащенная всеми необходимыми инструментами разработки. Он предлагает постоянный домашний каталог размером 5 ГБ, что значительно повышает производительность сети и аутентификацию. Это означает, что все, что вам нужно для этой лаборатории кода, — это браузер.

Чтобы активировать Cloud Shell из Cloud Console:

1. Нажмите Активируйте Cloud Shell .

Подготовка среды и подключение к ней может занять несколько минут.

После подключения к Cloud Shell вы увидите, что вы уже прошли аутентификацию и что для проекта уже установлен ваш PROJECT_ID .

2. Чтобы просмотреть список учетных записей с учетными данными, введите следующую команду в командной строке Cloud Shell.

gcloud auth list

Вы должны увидеть следующий вывод:

Credentialed accounts:
 - <MY_ACCOUNT>@<MY_DOMAIN>.com (active)

Примечание. Инструмент командной строки gcloud предустановлен в Cloud Shell и помогает создавать ресурсы Google Cloud и управлять ими. Дополнительную информацию см. в обзоре инструмента gcloud .

3. Чтобы просмотреть список ваших проектов, введите следующую команду.

gcloud config list project

Вы должны увидеть следующий вывод:

[core]
project = <PROJECT_ID>

Если по какой-то причине проект не настроен, запустите эту команду, чтобы настроить проект.

gcloud config set project <PROJECT_ID>

PROJECT_ID — это идентификатор, который вы использовали на этапах настройки. Вы также можете посмотреть его на панели управления Cloud Console:

Cloud Shell также устанавливает некоторые переменные среды по умолчанию, что может быть полезно при выполнении будущих команд.

4. Чтобы увидеть идентификатор вашего проекта, введите следующую команду.

echo $GOOGLE_CLOUD_PROJECT

Вы должны увидеть следующий вывод:

<PROJECT_ID>

5. Наконец, установите зону по умолчанию и конфигурацию проекта.

gcloud config set compute/zone us-central1-f

Вы можете выбрать множество различных зон. Дополнительные сведения см. в разделе Регионы и зоны .

Примечание. Когда вы запускаете gcloud на своем компьютере, параметры конфигурации сохраняются во всех сеансах. Однако в Cloud Shell вам необходимо настраивать эти параметры для каждого нового сеанса или повторного подключения.

3. Используйте облачную консоль.

В этом разделе вы узнаете, как перемещаться по облачной консоли, и покажете, как получить доступ к некоторым наиболее часто используемым службам.

Навигация по облачной консоли

1. Чтобы получить доступ к облачным инструментам, щелкните меню навигации ( ) в левом верхнем углу экрана, чтобы открыть главное меню. Просматривая некоторые доступные параметры, обратите внимание, что инструменты разделены на основные области, такие как вычисления, хранилище, сети и большие данные. Обратите также внимание, что вы можете закрепить часто используемые инструменты в верхней части меню.
2. Выберите «Домой» , чтобы увидеть главную панель управления.

На информационной панели отображается информация о личности вашего проекта. Имя проекта — это описательный термин, который поможет вам идентифицировать проект. Номер проекта и идентификатор проекта должны быть уникальными во всем Google Cloud, поэтому их может быть сложнее и труднее запомнить, но вы всегда можете найти их на панели управления. По мере того, как вы будете лучше знакомиться с консолью, вы сможете настроить ее так, чтобы на ней отображались наиболее важные для вас элементы.

Многие инструменты имеют дополнительные контекстные меню. Вы можете открывать и закрывать меню с помощью <| и кнопки |> в конце меню.

Вы также можете перейти к инструментам, используя поле поиска в верхней части Cloud Console.

Биллинг

Раздел «Биллинг» в Cloud Console предоставляет множество инструментов для отслеживания выставления счетов за ваш проект. Дополнительную информацию см. в документации по Cloud Billing .

Чтобы настроить биллинг для вашего проекта:

1. В меню навигации нажмите «Оплата» . Если у вас несколько учетных записей выставления счетов, при появлении запроса выберите Перейти к связанной учетной записи выставления счетов .
2. Уделите несколько минут просмотру информации, доступной в контекстном меню. При использовании Google Cloud вы можете вернуться в этот раздел, чтобы отслеживать свои платежи.
3. Чтобы получать уведомления при достижении заданных пороговых значений платежа, вы можете создать бюджет. Дополнительные сведения см. в разделе Создание, редактирование или удаление бюджетов и оповещений о бюджете .
4. Для детального анализа может оказаться полезным экспортировать платежную информацию в BigQuery. Дополнительную информацию см. в разделе Экспорт данных Cloud Billing в BigQuery .

API и услуги

Cloud Console может предоставлять доступ к многочисленным API Google .

Чтобы включить API и создать для них учетные данные, выберите API и службы в главном меню.

• Выберите вкладку «Включить API и службы» , чтобы включить API. В этом разделе вы можете выполнить поиск API, получить о них дополнительную информацию, например цены, если применимо, включить их и опробовать.
• Выберите вкладку «Создать учетные данные» , чтобы создать учетные данные, такие как ключи API, учетные записи служб и идентификаторы клиентов OAuth. Обзор аутентификации в Google Cloud см. в разделе Обзор аутентификации .

Управление идентификацией и доступом (IAM)

IAM обеспечивает детальный контроль доступа к ресурсам Google Cloud. Если вам нужно привлечь соавторов к проекту, сделать файлы в хранилище доступными для других, позволить другим выполнять запросы или выполнять аналогичные задачи, IAM позволяет легко предоставить нужные разрешения нужным людям или группам.

Чтобы настроить IAM для вашего проекта:

1. Нажмите IAM и администрирование > IAM в меню навигации.

На странице IAM показаны участники, у которых есть разрешения для проекта.

2. Проверьте список, чтобы увидеть адрес электронной почты и соответствующую ему роль.

Для каждого из этих руководителей указано несколько ролей. Дополнительные сведения см. в разделах Общие сведения о ролях и Общие сведения о пользовательских ролях IAM .

Вы также можете увидеть, что некоторые участники помечены избыточными разрешениями. Google Cloud сканирует действия этих участников и предлагает те, у кого может быть меньше разрешений, что в целом повышает безопасность вашего проекта. Дополнительные сведения см. в разделе Обеспечение минимальных привилегий с помощью рекомендаций по ролям .

Если вы используете « ? » для получения информации о безопасности, вы увидите следующее предупреждение:

3. Чтобы добавить или удалить разрешения, используйте ссылки вверху страницы IAM .
4. Уделите несколько минут просмотру других элементов в меню навигации IAM и администратора .

4. Очистка

Если вы добавили проект, возможно, вы захотите удалить его, чтобы избежать списания средств с вашей учетной записи Google.

Внимание: При удалении проекта::

• Все в проекте удалено. Если вы использовали существующий проект для этого руководства, вы также удалите любую другую работу, выполненную в проекте.
• Пользовательские идентификаторы проектов теряются. Создавая этот проект, вы, возможно, создали собственный идентификатор проекта, который хотите использовать в будущем. Чтобы сохранить URL-адреса, использующие идентификатор проекта, например URL-адрес appspot.com , удалите выбранные ресурсы внутри проекта, а не удаляйте весь проект.

Если вы планируете изучить несколько лабораторий кода или кратких руководств, вы можете повторно использовать проекты, чтобы не выходить за пределы квоты проекта.

1. В Cloud Console перейдите на страницу «Управление ресурсами» .
2. В списке проектов выберите проект, который хотите удалить, и нажмите «Удалить» .
3. В диалоговом окне введите идентификатор проекта, а затем нажмите «Завершить работу» , чтобы удалить проект.

5. Поздравления

Поздравляем! Вы узнали, как создать проект Google Cloud и как получить доступ к некоторым наиболее часто используемым разделам консоли Google Cloud.