複数のGCP プロジェクトのオンボーディング

複数のGCP プロジェクトをオンボードするには:

  1. dome9.secure.com を開き、CloudGuard ポータルにログインします。

  2. CloudGuard ポータルで、Assets > Environments を開きます。

  3. Get Started with Google をクリックするか、または右上からADD NEW > GCP Project を選択します。

    単一のGPC プロジェクトをオンボードするウィザードの最初のウィンドウが開きます。

  4. 下部のGo to our Google Cloud Organization page をクリックします。

    5. ウィザードには、Connect とSummary の2 つのステージがあります。

  1. Google Cloud 管理ポータル にログインします。

  2. ナビゲーションツリーで、APIs & Services > Enabled APIs & servicesを選択します。

  3. Enable APIs and Servicesをクリックします。

  4. Search ボックスにCompute Engine API と入力し、API が有効になっていることを確認します。

  5. Search ボックスに、Cloud Resource Manager API と入力します。

    有効になっていることを確認します。

  6. Search を使用して、CloudGuard で必要な追加のAPI を見つけて有効にします。

    • Kubernetes API

    • KMS API

    • IAM API

    • BigQuery API

    • Admin SDK API

    • クラウド関数API

    • Cloud BigTable Admin API

    • Cloud Pub/Sub API

    • Cloud Memorystore Redis

    • サービス利用API

    • Cloud Filestore API

    • API Keys API

    • Cloud Logging API

    • クラウドDNS API

    • クラウドアセットAPI

  7. ナビゲーションツリーで、APIs & Servicesをクリックします。

  8. Credentials タブをクリックします。

  9. CREATE CREDENTIALS をクリックし、Service Account key を選択します。

    Create service account ページが開きます。

  10. Service account ドロップダウンメニューから、New service account を選択します。

  11. Service account name にCloudGuard-Connect と入力し、CREATE AND CONTINUE をクリックします。

  12. ドロップダウンリストから次のロールを選択します。

    • Project から、を選択します。 Viewer

    • IAM から、を選択します。 Security Reviewer

    • Cloud Asset から、を選択します。 Cloud Asset Viewer

  13. Doneをクリックします。

  14. 新しいサービスアカウントをクリックします。

  15. KEYS タブに移動します。

  16. ADD KEY > Create new keyをクリックします。

  17. キータイプとしてJSON を選択し、CREATE をクリックします。

    キーはデフォルトの場所に自動的にダウンロードされます。

  18. Choose Files をクリックして、アカウントのプライベートキーをアップロードします。

  19. FINISHをクリックします。

オンボーディングが始まります。