Google Cloud アカウント接続¶
Google Cloud アカウントの認可を設定することで、Guanceはお客様の Google Cloud アカウント配下のクラウドリソースのモニタリングデータとアセット情報を収集・同期し、Google Cloud サービスの統合的な監視と管理を実現できます。
前提条件¶
- Guanceワークスペースのオーナーまたは管理者権限を保持していること
- DataFlux Func (Automata)を有効化していること
- Google Cloud アカウントを保有し、サービスアカウントの作成および JSON キーのダウンロード権限を持っていること
操作手順¶
ステップ 1：クラウドアカウント管理に移動¶
- Guanceコンソールにログインし、インテグレーション > クラウドアカウント管理ページに移動します。
- 右上隅のクラウドアカウントの作成をクリックし、Google Cloud を選択します。
ステップ 2：認証方式を設定¶
表示されたクラウドアカウントの作成ダイアログで、以下の説明に従ってパラメータを設定します。
| パラメータ | 必須 | 説明 |
|---|---|---|
| 認証方式 | はい | サービスアカウントまたはサービスアカウントの権限借用を選択できます。デフォルトではサービスアカウントが選択されています。 |
| サービスアカウントキー（JSON） | はい | JSON キーファイルを選択をクリックし、Google Cloud コンソールからダウンロードしたサービスアカウントキーファイル（.json 形式）をアップロードします。 |
| アカウントエイリアス | はい | クラウドアカウントのエイリアスをカスタマイズします。Guanceでこのアカウントを識別するために使用し、最大 256 文字まで指定できます。 |
| アカウントタグ | いいえ | 必要に応じてタグ名と値を追加します。入力ルールはアカウントタグを参照してください。 |
認証方式の説明¶
- サービスアカウント：サービスアカウントの JSON キーファイルをアップロードして認証します。通常のデータ収集シナリオに適しています。
- サービスアカウントの権限借用：（必要な場合）サービスアカウントが他のアイデンティティを借用して操作を実行することを許可します。より複雑な権限委任シナリオに適しています。
ステップ 3：テストと保存¶
- 設定が完了したら、テストをクリックします。システムはキーファイルの有効性と、権限が収集要件を満たしているかどうかを検証します。
- テストに合格したら、保存をクリックし、Google Cloud アカウントの接続を完了します。
注意
-
サービスアカウントがクラウドリソースのモニタリングデータを読み取るための関連権限（
Monitoring Viewer、Compute Viewerなど）を保持していることを確認してください。権限がない場合、インテグレーションのインストールは成功しても、データ収集が失敗する可能性があります。 -
JSON キーファイルは適切に保管し、漏えいしないようにしてください。
インテグレーションの設定¶
クラウドアカウントの作成が完了すると、Guanceへの認可が完了します。このアカウントで必要に応じてインテグレーションをインストールし、データ収集を開始できます。
- クラウドアカウント情報の詳細ページ >インテグレーションをクリックし、現在のアカウントに関連するすべてのインテグレーションを確認します。
-
右側のインストールをクリックすると、自動インストールページが表示されます。
- クラウドアカウントが自動的に入力されます。
- 必要に応じて、適用するリージョンタイプを選択します。
- システムは現在のインテグレーションスクリプトに含まれるメトリクスを自動的に識別します。必要に応じて削除できます。
- フィルターは現在
=、in演算をサポートしています。
-
インストールが成功したら、スクリプトのインストールを続行してください。