6.5.4. 配置 Google Cloud Platform

您可以将 Google Cloud Platform(GCP)存储桶配置为 Migration Toolkit for Containers(MTC)的复制仓库。

先决条件

  • 您必须安装了 gcloud 和 gsutil CLI 工具。详情请查看 Google 云文档。
  • GCP 存储桶必须可以被源和目标集群访问。

  • 如果您使用快照复制方法：

    • 源和目标集群必须位于同一区域。
    • 源和目标集群必须具有相同的存储类。
    • 存储类必须与快照兼容。

流程

  1. 登录到 GCP: 

    $ gcloud auth login

  2. 设置 BUCKET 变量： 

    $ BUCKET=<bucket> 1
    1
    指定存储桶名称。

  3. 创建存储桶： 

    $ gsutil mb gs://$BUCKET/

  4. 将 PROJECT_ID 变量设置为您的活跃项目： 

    $ PROJECT_ID=$(gcloud config get-value project)

  5. 创建服务帐户： 

    $ gcloud iam service-accounts create velero \
    --display-name "Velero service account"

  6. 列出服务帐户： 

    $ gcloud iam service-accounts list

  7. 设置 SERVICE_ACCOUNT_EMAIL 变量，使其与 email 值匹配： 

    $ SERVICE_ACCOUNT_EMAIL=$(gcloud iam service-accounts list \
    --filter="displayName:Velero service account" \
    --format 'value(email)')

  8. 附加策略，为 velero 用户授予所需权限： 

    $ ROLE_PERMISSIONS=(
    compute.disks.get
    compute.disks.create
    compute.disks.createSnapshot
    compute.snapshots.get
    compute.snapshots.create
    compute.snapshots.useReadOnly
    compute.snapshots.delete
    compute.zones.get
)

  9. 创建 velero.server 自定义角色： 

    $ gcloud iam roles create velero.server \
    --project $PROJECT_ID \
    --title "Velero Server" \
    --permissions "$(IFS=","; echo "${ROLE_PERMISSIONS[*]}")"

  10. 为项目添加 IAM 策略绑定： 

    $ gcloud projects add-iam-policy-binding $PROJECT_ID \
    --member serviceAccount:$SERVICE_ACCOUNT_EMAIL \
    --role projects/$PROJECT_ID/roles/velero.server

  11. 更新 IAM 服务帐户： 

    $ gsutil iam ch serviceAccount:$SERVICE_ACCOUNT_EMAIL:objectAdmin gs://${BUCKET}

  12. 将 IAM 服务帐户的密钥保存到当前目录中的 credentials-velero 文件中： 

    $ gcloud iam service-accounts keys create credentials-velero \
    --iam-account $SERVICE_ACCOUNT_EMAIL

    您可以使用 credentials-velero 文件将 GCP 添加为复制存储库。