您可以使用 Compute Engine 实例模板来描述一个虚拟机实例,然后根据该模板创建由相同的实例组成的群组。详情请参阅以下内容:
本文档介绍了使用应用设计中心创建 Compute Engine 实例模板时可以配置的连接和参数。配置参数基于 instance_template Terraform 模块。
组件连接
下表列出了可连接到 Compute Engine 实例模板的组件,以及对应用及其生成的 Terraform 代码的相应更新。
关联的组成部分 |
申请动态 |
背景信息 |
服务账号 |
- Compute Engine 实例模板使用关联的服务账号,而不是创建新的服务账号。关联的服务账号用于向其他 Google Cloud 服务进行身份验证和授权。
- 服务账号电子邮件地址和 IAM 信息已添加到 Compute Engine 实例模板。
|
创建使用用户管理的服务账号的虚拟机 |
AlloyDB for PostgreSQL |
- Compute Engine 实例可以连接到 AlloyDB for PostgreSQL 实例。
- AlloyDB for PostgreSQL 资源元数据信息已添加到实例模板。
roles/alloydb.admin 角色已添加到 Compute Engine 实例模板服务账号。
|
从 Compute Engine 连接 |
BigQuery |
- Compute Engine 实例可以读取和写入 BigQuery 数据集中的数据。
- BigQuery 资源元数据已添加到 Compute Engine 实例模板。
roles/bigquery.dataEditor 角色已添加到 Compute Engine 实例模板服务账号。
|
BigQuery 概览 |
Bigtable |
- Compute Engine 实例可以访问 Bigtable 实例。
- Bigtable 资源元数据信息已添加到实例模板。
roles/bigtable.admin 角色已添加到 Compute Engine 实例模板服务账号。
|
Bigtable 概览 |
Cloud SQL (MySQL) |
- Compute Engine 实例可以连接到 Cloud SQL (MySQL) 实例,并从中读取和写入数据。
- Cloud SQL 连接元数据已添加到 Compute Engine 实例模板。
roles/cloudsql.instanceUser 和 roles/cloudsql.client 角色将添加到 Compute Engine 实例模板服务账号中。
- Compute Engine 服务账号已作为 IAM 用户添加到 Cloud SQL 实例。
|
从 Compute Engine 连接 |
Cloud SQL (PostgreSQL) |
- Compute Engine 实例可以连接到 Cloud SQL (PostgreSQL) 实例,并向其读取和写入数据。
- Cloud SQL 连接元数据已添加到 Compute Engine 实例模板。
roles/cloudsql.instanceUser 和 roles/cloudsql.client 角色将添加到 Compute Engine 实例模板服务账号中。
- Compute Engine 服务账号 IAM 信息已添加到 Cloud SQL 实例。
|
从 Compute Engine 连接 |
Cloud Storage |
- Compute Engine 实例可以控制存储桶对象,包括列出、创建、查看和删除对象。
roles/storage.objectAdmin 角色已分配给 Compute Engine 实例模板服务账号。
|
为存储桶设置和管理 IAM 政策 |
Memorystore |
- Compute Engine 实例可以管理 Memorystore 实例中的数据并将其缓存。
- Pub/Sub 主题 ID 已添加到 Compute Engine 实例模板元数据中。
|
Google Cloud上的 Redis 部署方案 |
Pub/Sub |
- Compute Engine 实例可以向 Pub/Sub 主题发布消息,也可以从该主题接收消息。
- Pub/Sub 主题 ID 已添加到 Compute Engine 实例模板元数据中。
|
订阅概览 |
区域 Cloud Load Balancing 前端 |
- Compute Engine 实例可以将流量重定向到区域级 Cloud Load Balancing 前端。
- Cloud Load Balancing 地址已添加到 Compute Engine 实例模板。
|
转发规则概览 |
Spanner |
|