Importieren und Verwalten von Google Cloud-Infrastrukturdaten in Lucidscale

Unterstützte Google Cloud Ressourcen und Linien

Eine umfassende Liste der unterstützten Ressourcen und Linien von Google Cloud , die in Lucidscale verfügbar sind, finden Sie in unserem Artikel „Unterstützte Google Cloud -Ressourcen und Linien“ .

Ansehen: Importieren der Google Cloud-Infrastruktur

Importieren Sie die Google Cloud-Infrastruktur

Sie können Google Cloud Infrastructure mit einer der beiden folgenden Methoden importieren: 

• Vertrauenswürdiger Zugriff: Stellen Sie ein Google Cloud-Dienstkonto mit den entsprechenden Richtlinien bereit. Dieses Dienstkonto kann mit den folgenden Berechtigungsbereichen gesetzt, gebracht, eingestellt werden:
  • Import über den Projekt-Ebene-Zugriff zum Importieren eines oder mehrerer individueller Projekte
  • Import über den Zugriff auf Organisationsebene zum Importieren aller Projekte innerhalb einer Google Cloud Organisation
• Datei-Upload: Führen Sie ein Skript in Ihrer Google Cloud Command Linien Interface (CLI) aus, das die Daten lokal als JSON-Datei sammelt und anschließend die generierte Datei hochlädt.
  

In den folgenden Tabellen finden Sie detaillierte Informationen zu jeder Methode und können so feststellen, welche für Ihren Anwendungsfall am besten geeignet ist.

*Ressourcentyp 1 sind alle zugeordneten Ressourcen, die im Abschnitt Unterstützte Ressourcen aufgeführt sind. Ressourcentyp 2 ist Cloud-Inventar: eine breite Palette nicht zugeordneter Ressourcen, die Sie manuell in Ihr Das Modell einfügen können.
**Automatische Aktualisierungen der Datenquelle sind für Nutzende to setzen, bringen, einstellen auf einem wiederkehrenden Zeitplan (täglich, wöchentlich, monatlich, jährlich) über den Data Hub verfügbar. Manuelle Aktualisierungen können ebenfalls mit einem einzigen Klick über den Data Hub durchgeführt werden.

Bei vertrauenswürdigen Zugriffsimporten speichert Lucid diese Anmeldeinformationen, sodass Sie Ihre Daten aktualisieren oder neue Importe starten können, ohne Ihre Informationen erneut eingeben zu müssen. Diese Speicherkapazität ermöglicht Lucid die automatische Datenaktualisierung. Die Anmeldeinformationen können über die Registerkarte „Anmeldeinformationen“ im Data Hub gelöscht werden.

Wenn Sie mit einer sehr großen Umgebung arbeiten, verwenden Sie die Anweisungen im Abschnitt „Projektkonfiguration“ dieses Artikels, um die Menge der zu importierenden Daten oder die Anzahl der API-Aufrufe von Lucidscale an Google Cloud zu reduzieren. 

So rendern Sie die Google Cloud-Infrastruktur in einem Lucidscale-Dokument:

1. Klicken Sie auf der Lucid-Startseite auf+ Neu .
2. Halten Sie den Mauszeiger über "Lucidscale".
3. Wählen Sie ein Google Cloud-Dokument aus.
4. Wählen Sie, ob Sie ein Dokument mit einem zuvor importierten Google Cloud-Projekt erstellen möchten, oder klicken Sie auf „Open Data Hub“, um ein neues Projekt zu importieren.
5. Klicken Sie auf + Neues Projekt und wählen Sie eine Importmethode.
   
   • Nachdem Sie eine Importmethode ausgewählt und den Importabgeschlossen haben, wird das Projekt im Data Hub im Bereich „Google Cloud“ als Datenquelle aufgeführt . Sie finden es außerdem als „importiertes“ Google Cloud-Projekt im Dialogfeld, das Sie nach dem Klicken auf „+ Neu“ > „Lucidscale“ > „Google Cloud-Dokument“ öffnen.
6. Klicken Sie auf das Dreipunkt-Menü neben dem Konto, von dem Sie ein Dokument erstellen möchten.
7. Wählen Sie im Menü „ Neues Dokument erstellen“.
8. Überprüfen Sie die Details und wählen Sie die Ansichten aus, um nur die notwendigen Ressourcen hinzuzufügen.
   
9. Wählen Sie „Google Cloud-Dokument erstellen“.

Das Lucidscale-Dokument wird im Hintergrund Ihres Lucid-Kontos generiert. Wir benachrichtigen Sie, sobald es über das Status-Modal angezeigt wurde, das unten rechts auf der Seite erscheint.

Sie können das Dokument über das Status-Modal öffnen, das direkt nach dem Erstellen eines neuen Dokuments angezeigt wird. Das Dokument (und zuvor erstellte Dokumente) wird nach der Generierung auch im Abschnitt „Dokumente“ Ihrer Lucid Startseite gespeichert und ist dort zugänglich.

Projekte importieren und Dokumente über ein Servicekonto erstellen (Empfohlen)

Um Google Cloud -Infrastruktur über ein Dienstkonto zu importieren und ein Lucidscale-Dokument zu rendern, gehen Sie wie folgt vor:

1. Klicken Sie auf der Lucid-Startseite auf + Neu.
2. Bewegen Sie den Mauszeiger über Lucidscale.
3. Wählen Sie ein Google Cloud-Dokumentaus.
4. Klicke + Neues Projekt.
5. Google Cloud-Dienstkonto auswählen (empfohlen).
6. Klicken Sie auf Neues Dienstkonto erstellen.
7. Wählen Sie in Lucid zwischen den beiden Optionen, um dem Dienstkonto eine Rolle zuzuweisen. Klicken Sie auf den folgenden Link, der der Auswahl entspricht, die Sie in Lucid vorgenommen haben:
   • Verwenden Sie eine schreibgeschützte Rolle für alle Ressourcen (empfohlen)
   • Erstellen einer benutzerdefinierten Rolle mit minimalen Berechtigungen

Schritt 2: Weisen Sie dem Dienstkonto eine Rolle zu, indem Sie eine schreibgeschützte Rolle für alle Ressourcen verwenden (empfohlen)

1. Klicken Sie im nächsten Modal unter „Schritt 1: Neues Dienstkonto erstellen“ auf Dienstkonto erstellen , um einen neuen Tab zu öffnen und sich bei Ihrem Google Cloud-Konto anzumelden. Lassen Sie die Registerkarte des Lucid-Browsers geöffnet, damit Sie bei Bedarf dorthin zurückkehren können. 
2. Stellen Sie sicher, dass die Option „Eine schreibgeschützte Rolle für alle Ressourcen verwenden (empfohlen)“ ausgewählt ist.
3. Klicken Sie in Ihrer Google Cloud Console auf „Dienstkonto erstellen“.
4. Fügen Sie die Dienstkontodetails hinzu und klicken Sie auf Erstellen und fortfahren.
5. Klicken Sie auf das Dropdown-Menü „Rolle auswählen“.
6. Wählen Sie „Grundlegend“ aus.
7. Klicken Sie auf Viewer.
8. Klicken Sie auf Fertig.
9. Fahren Sie mit Schritt 3 fort: Generieren Sie einen JSON-Schlüssel und fügen Sie das Dienstkonto zu Lucidscale hinzu.

Schritt 2: Weisen Sie dem Dienstkonto eine Rolle zu, indem Sie eine benutzerdefinierte Rolle mit Mindestberechtigungen erstellen

1. Wählen Sie auf der Registerkarte „Lucid“ die Option „Benutzerdefinierte Rolle mit Mindestberechtigungen erstellen“.
   
2. Klicken Sie auf Download luciscale.yaml, um die yaml-Datei auf Ihren Computer herunterzuladen.
3. Wählen Sie die Registerkarte Organisationsebene oder Projektebene aus, je nachdem, welche Datenebene Sie in Lucidscale visualisieren möchten.
   • In diesem Beispiel verwenden wir die Option „Projektebene“.
4. Kopieren Sie die resultierende angezeigte Codezeile.
5. Navigieren Sie zu Ihrer Google Cloud Console und melden Sie sich an.
6. Klicken Sie auf Cloud Shell aktivieren.
7. Klicken Sie auf das Dreipunkt-Symbol über dem Cloud-Shell-Terminal und wählen Sie Upload.
8. Navigieren Sie zur zuvor heruntergeladenen Yaml-Datei und laden Sie sie hoch.
9. Fügen Sie die kopierte Codezeile (aus Schritt 4 oben) in das Terminal ein und ersetzen Sie die folgenden Werte innerhalb der Codezeile:
   • Rollen-ID = der Wert, den Sie für Ihre Rollen-ID verwenden möchten
   • Projekt-ID = Ihre Google Cloud-Projekt-ID
   • yaml-file-path = Pfad zur .yaml-Datei Datei
   • Das Endergebnis sollte etwa so aussehen (unter Verwendung gefälschter Werte):
     • gcloud iam-Rollen erstellen lucidscalerole --project=test-project-id --file=lucidscale.yaml
   • Wenn Sie die Codezeile „Organisationsebene“ verwenden, würde das Beispiel etwa so aussehen (auch unter Verwendung gefälschter Werte):
     • gcloud iam-Rollen erstellen lucidscalerole --organization=test-organization-id --file=lucidscale.yaml
10. Klicken Sie auf Autorisieren.
11. Im Terminal erhalten Sie die Frage „Sind Sie sicher, dass Sie diese Änderung vornehmen möchten (J/N)?“. Geben Sie „Y“ ein und klicken Sie auf die Eingabetaste.
12. Fahren Sie mit Schritt 3 fort: Generieren Sie einen JSON-Schlüssel und fügen Sie unten das Dienstkonto zu Lucidscale hinzu.

Schritt 3: Generiere einen JSON-Schlüssel und füge das Service-Konto zu Lucidscale hinzu

1. Wählen Sie in Ihrer Google Cloud Console das Dienstkonto aus, das Sie in Schritt 1.8 erstellt haben.
2. Klicken Sie auf die Registerkarte „Schlüssel“.
3. Wählen Sie Schlüssel hinzufügen und klicken Sie auf Neuen Schlüssel erstellen.
4. Wählen Sie JSON als „Schlüsseltyp“.
5. Klicken Sie auf Erstellen.
6. Eine JSON-Datei wird auf Ihr Gerät heruntergeladen.
7. Navigieren Sie zurück zu Ihrem geöffneten Lucid-Browser-Tab.
8. Wählen Sie Datei auswählen.
9. Suchen Sie die JSON-Datei, die Sie in Schritt 6 heruntergeladen haben, und laden Sie sie hoch.
10. Klicken Sie auf Weiter.

Schritt 4: Projekte hinzufügen und Dokument erstellen

1. Wählen Sie die Projekte aus, die Sie in den Data Hub importieren und zur Generierung eines Lucidscale-Dokuments verwenden möchten.
   
2. Klicken Sie auf Weiter.
3. Wählen Sie die zu importierenden Ressourcen aus.
   
4. Wählen Sie Google Cloud-Projekte importieren aus.

Sie können das Dokument über das Status-Modal öffnen, das direkt nach dem Erstellen eines neuen Dokuments angezeigt wird. Das Dokument (und zuvor erstellte Dokumente) wird nach der Generierung auch im Abschnitt „Dokumente“ Ihrer Lucid Startseite gespeichert und ist dort zugänglich.

Projektkonfiguration mit einem Dienstkonto

Beim Import eines Google Cloud-Projekts in den Lucid Data Hub mithilfe der Dienstkontomethode können Sie ausgewählte Ressourcentypen oder Metadaten vom Import ausschließen. Dadurch können Sie nur die für Sie relevanten Ressourcentypen visualisieren und in manchen Fällen die Importgeschwindigkeit erhöhen. Abgewählte Ressourcentypen und Metadaten werden nicht importiert oder im Diagramm dargestellt.

Projekte importieren und Dokumente über Google Cloud CLI erstellen

Installieren Sie Python, falls Sie es noch nicht haben. Anleitungen finden Sie hier. Stellen Sie sicher, dass Sie im Installationsprogramm die Option „Python zu PATH hinzufügen“ aktivieren. Sie können überprüfen, ob Python ordnungsgemäß installiert wurde, indem Sie die Befehle „python“ oder „python 3“ in einem Terminal (MAC OS) oder einer Eingabeaufforderung (Windows) ausprobieren.

1. Klicken Sie auf der Lucid-Startseite auf + Neu.
2. Bewegen Sie den Mauszeiger über Lucidscale.
3. Wählen Sie ein Google Cloud-Dokumentaus.
4. Wählen Sie, ob Sie ein Dokument aus einem bestehenden Google Cloud-Projekt erstellen möchten, oder klicken Sie auf „Open Data Hub“, um ein neues Projekt zu importieren und darzustellen. 
5. Klicke + Neues Projekt.
6. Google Cloud CLI-Skript auswählen .
7. Öffnen Sie Ihr Terminal oder Ihre Eingabeaufforderung und führen Sie den folgenden Befehl aus: Pip3 install oauth2client google-api-python-client
8. Initialisieren Sie das Gcloud SDK, indem Sie den folgenden Befehl ausführen: gcloud init
9. Authentifizieren Sie das Gcloud SDK, indem Sie den folgenden Befehl ausführen: gcloud auth application-default login
10. Klicken Sie im Dialogfeld „Neues Google Cloud-Projekt“ in Lucid auf „Skript herunterladen“. 
    • Eine Datei mit dem Namen "gcpcliscript.py" wird heruntergeladen.
      
       
11. Durchsuchen Sie den heruntergeladenen Standort des Skripts und führen Sie den Befehlpython3 gcpcliscript.py --projects [project_id [project_ids...]] [-c] [-o] <output file> aus.
    • project_ids: Projekt-IDs, die in der Google Cloud Console unter Projektliste zu finden sind.
    • -c: Gibt die Datei count.json aus, die die Anzahl der Rechenressourcen in den angegebenen Google Cloud-Projekten enthält (optional).
    • -o: Name der Ausgabedatei
    • zum Beispiel. python3 gcpcliscript.py --projects bubbly-xxxxxx-233220 sommer-allianz-254420 gcpdev-272652
12. Kehren Sie in Lucid zum Dialogfeld „Neues Google Cloud-Projekt“ zurück und klicken Sie auf „Datei auswählen“.
13. Wählen Sie die aus dem Skript generierte gcp.json aus und laden Sie sie hoch.
14. Klicken Sie auf Weiter.
15. Bearbeiten Sie den Namen des Projekts und klicken Sie auf Weiter.
    • Nach Abschluss desImports wird das Projekt Google Cloud im Modal nach Klicken + Neu > Lucidscale > Google Cloud Dokument als importiertes Google Cloud-Projekt aufgeführt.
    • Das Projekt wird auch im Data Hub > Google Cloud: Importierte Projekte angezeigt.
16. Wählen Sie „Neues Dokument erstellen“.
17. Überprüfen Sie die Details und fügen Sie Filterhinzu, um Ausschlüsse zuzulassen. unnötige Ressourcen.
18. Wählen Sie „Google Cloud-Dokument erstellen“.

Das Lucidscale-Dokument wird im Hintergrund Ihres Lucid-Kontos generiert. Wir benachrichtigen Sie, sobald es über das Status-Modal angezeigt wurde, das unten rechts auf der Seite erscheint.

Sie können das Dokument über das Status-Modal öffnen, das direkt nach dem Erstellen eines neuen Dokuments angezeigt wird. Das Dokument (und zuvor erstellte Dokumente) wird nach der Generierung auch im Abschnitt „Dokumente“ Ihrer Lucid Startseite gespeichert und ist dort zugänglich.

Verwenden Sie den Data Hub, um importierte Daten und Anmeldeinformationen der Google Cloud Infrastructure zu verwalten.

Importierte Projekte

Nach dem Import der Google Cloud-Projektdaten wird dieses im Lucid Data Hub unter „Google Cloud: Importierte Projekte“ als Datenquelle mit dem von Ihnen angegebenen Projektnamen aufgeführt. In diesem Bereich können Sie auch auf „+ Neues Projekt “ klicken, um ein neues Projekt in den Data Hubzu importieren. Die importierten Google Cloud-Projekte werden einzeln im Data Hubaufgelistet.

Die in diesem Abschnitt aufgeführten Projekte sind Datenquellen, die zur Erstellung neuer Lucidscale-Dokumente verwendet werden können. Die Datenquellen („Projekte“) enthalten die Google Cloud -Projektmetadaten, die zur Erstellung von Lucidscale Dokument verwendet wurden. Das Feld „Zuletzt aktualisiert“ gibt an, wann Ihre Datenquelle zuletzt aktualisiert wurde, um etwaige Aktualisierungen in Ihrem verbundenen Google Cloud-Projekt zu berücksichtigen.

Das Cloud-Inventar jedes Projekts ist auf der rechten Seite zu sehen, nachdem man ein Projekt aus der Liste ausgewählt hat. Diese Bestandsübersicht ermöglicht es Ihnen, die vollständige Anzahl aller importierten Ressourcentypen vor der Erstellung eines Dokuments einzusehen. Sie können auch eine CSV-Datei mit der Liste der Ressourcen und deren Anzahl direkt vom Data Hub herunterladen, indem Sie auf „CSV herunterladen“ klicken.

Die Bestandsliste listet alle Ressourcen auf, auf die mit den Rollenberechtigungen zugegriffen werden kann, die Ihrem Dienstkonto zugewiesen sind. Wenn Sie sich für "Schreibgeschützte Rolle für alle Ressourcen verwenden" entscheiden, werden alle Ressourcentypen in Ihrem Projekt, auf die über die Google Cloud-Rolle "Betrachter" zugegriffen werden kann, im Bestand gerendert. Wenn Sie eine benutzerdefinierte Rolle erstellen, werden nur die Ressourcentypen, die in den Ihnen zugewiesenen Rollenberechtigungen angegeben sind, in der Bestandsliste gerendert. 

Wählen Sie das Drei-Punkte-Menü, das über einem Projekt angezeigt wird, um bis zu sechs mögliche Optionen zu sehen: Neues Dokument erstellen, Projekt aus Google Cloud aktualisieren, Aktualisierung planen, Ressourcen bearbeiten, Projekt umbenennen und Projekt löschen.

Mit „Neues Dokument erstellen“wird die mit dem Projekt verknüpfte Google Cloud Infrastruktur als Diagramm im Arbeitsbereich eines neuen Dokuments gerendert. Das Dokument wird im Hintergrund Ihrer Lucid Startseite generiert, und Sie werden benachrichtigt, sobald es gerendert ist. Die Benachrichtigung erfolgt über ein Statusfenster unten rechts auf der Seite.

Mit der Funktion „Projekt aus Google Cloudaktualisieren“ und „Aktualisierung planen“können Sie die in den Data Hub importierten Google Cloud -Projektdaten manuell oder automatisch aktualisieren, um Änderungen im verbundenen Google Cloud Projekt widerzuspiegeln. Neue Dokumente, die nach der Aktualisierung aus dem Projekt erstellt werden, spiegeln diese Änderungen im verbundenen Google Cloud Projekt wider. 

Mit der Option „Ressourcen bearbeiten“können Sie die in jedem Datensatz enthaltenen Ressourcen bearbeiten. Wenn Sie diese Option auswählen, öffnet sich ein Fenster, in dem Sie Ressourcen zu bestehenden Datensätzen hinzufügen oder daraus entfernen können. Klicken Sie nach Abschluss Ihrer Auswahl auf „ Speichern und Projekt aktualisieren“. Dadurch wird sichergestellt, dass der Datensatz aktualisiert und alle Dokumente, die auf diesen Datensatz verweisen, auf den neuesten Stand gebracht werden.
 

Mit „Projekt umbenennen“ können Sie den Namen des ausgewählten Datensatzes ändern.

Durch das Löschen des Projekts wird das importierte Projekt aus dem Lucid Data Hub entfernt. Alle aus diesem Projekt erstellten Dokumente können dann keine Daten mehr aus Google Cloud aktualisieren. Sie können dasselbe Google Cloud Projekt mehrmals importieren – jedes Mal wird eine unabhängige Datenquelle erstellt. Das Löschen eines bestehenden Projekts ist vor dem erneuten Import nicht erforderlich.

Gespeicherte Anmeldeinformationen

Im Abschnitt „Gespeicherte Anmeldeinformationen “ unter „Data Hub > Google Cloud “ werden die Google Cloud -Dienstkonten aufgelistet, mit denen Sie Google Cloud Projekte in den Data Hub importieren können. In diesem Abschnitt können Sie auf „+ Neues Dienstkonto“klicken, um ein neues Konto mit Anmeldeinformationen hinzuzufügen, das zum Importieren eines Google Cloud -Projekts verwendet werden kann.  

Sie können die von Ihnen erstellten Dienstkonten auch mit anderen Benutzern teilen. Wenn Sie auf das Dreipunktmenü klicken, das für ein Dienstkonto angezeigt wird, werden zwei mögliche Optionen angezeigt: Anmeldeinformationen teilen und Anmeldeinformationen löschen.

Mit der Option „Zugangsdaten teilen“öffnet sich ein Fenster, in dem Sie ein von Ihnen erstelltes Dienstkonto mit einem anderen Nutzenden Ihres Lucid Kontos teilen können, indem Sie dessen E-Mail-Adresse angeben. Durch die Gewährung des Zugriffs auf das Dienstkonto kann der Nutzende das zugehörige Google Cloud Projekt in den Data Hub importierenund Lucidscale-Dokumente erstellen. Nachdem Sie Zugangsdaten mit einem anderen Nutzenden geteilt haben, können Sie den Zugriff widerrufen, indem Sie im selben Fenster auf das „X“ neben dessen E-Mail-Adresse klicken.

Durch das Löschen von Anmeldeinformationen wird ein Dienstkonto aus dem Data Hubentfernt. Nach dem Löschen eines Dienstkontos verlieren alle Projekte, die zuvor mit diesen Anmeldeinformationen importiert wurden, sowie alle aus diesen Projekten erstellten Dokumente die Möglichkeit, Daten aus Google Cloud zu aktualisieren.  

FAQ

Wie erhält Lucidscale Zugriff auf unsere Google Cloud Umgebung? Über welche Zugriffsebene verfügt Lucidscale?
Lucidscale und Google Cloud empfehlen die Verwendung eines Google Cloud-Dienstkontos. Wir stellen eine Richtlinie bereit, die uns den Zugriff auf Ihre Umgebung („describe and list“) ermöglicht, damit wir eine Bestandsaufnahme der Ressourcen erstellen können.

Wir haben auch eine Methode, die ein Python-Skript verwendet, das Sie über die Befehlszeilenschnittstelle (CLI) ausführen können und das eine JSON-Datei generiert. Nutzende kann diese JSON-Datei dann in Lucidscale hochladen, ohne dabei Anmeldeinformationen in Lucidscale einzugeben. Ihr importiertes JSON steht Ihnen im Lucid Data Hub zur Verfügung und kann zur Erstellung von Lucidscale-Dokumenten verwendet werden.

Auf welche APIs greift Lucidscale zu?
Wir verwenden hauptsächlich API-Endpunkte beschreiben und listen.

Kannst du auswählen, welche Metadaten (die im Datenfeld angezeigten Felder und Werte) importiert werden? Wenn nicht, welche Metadaten werden importiert?
Nein, Sie können derzeit nicht auswählen, welche Metadaten importiert werden. Wir wollen jedoch in Zukunft eine Möglichkeit schaffen, dies zu tun. Alle Metadaten eines Describe API-Aufrufs werden importiert.

Geben Sie Feedback zu diesem Artikel