Guide de configuration du jour 1 pour Google Cloud jusqu’à Catalogue de services cloud Terraform Connector
Pour effectuer une configuration Google Cloud initiale, suivez les étapes de ce guide de configuration du Jour 1 dans l’ordre dans lequel elles sont présentées. Une fois la configuration du Jour 1 terminée, vous pouvez passer aux étapes de configuration facultatives du Jour 2 selon vos besoins, dans n’importe quel ordre. Des instructions détaillées pour chaque étape sont fournies dans les sections ci-dessous.
Rôles requis pour configurer Google Cloud Platform
- Les opérations dans Google Cloud Console Management Console nécessitent le rôle administrateur.
- Les opérations dans Mise en service et gouvernance du cloud nécessitent le rôle sn_cmp.cloud_admin.
À propos des termes qui Mise en service et gouvernance du cloud utilisent
Les fournisseurs dans le cloud utilisent souvent différents noms pour les paramètres de compte, de régions et d'informations d'identification. Étant donné que l'application ServiceNow prend en charge plusieurs fournisseurs dans le cloud, elle utilise des noms à usage général pour les paramètres. Dans le Google Cloud Platform, les conteneurs régionaux pour les ressources virtuelles sont appelés régions. Dans le modèle des données dans le cloud ServiceNow, les régions sont appelées centres de données ou centres de données logiques (CDL). Le terme logique est utilisé pour renforcer l'idée selon laquelle Mise en service dans le cloud est indépendant des fournisseurs. Toutes les infrastructures ou applications déployées à l'aide de Mise en service dans le cloud sont associées à un centre de données.
Vue d'ensemble du processus de configuration
- Si nécessaire : Demander l'application Mise en service et gouvernance du cloud.
- Téléchargez l'application Connecteur et les applications de la boutique prises en charge sur ServiceNow Store, puis activez les applications de la boutique.
- Affectez les rôles appropriés aux administrateurs cloud et aux utilisateurs finaux.
- Sur le portail du fournisseur, collectez les paramètres de votre compte et les informations d'identification que le processus Découverte utilisera (via un Serveur MID) pour accéder de manière programmable à vos comptes fournisseur. Associez de manière sécurisée les paramètres de compte et les informations d'identification à un compte de services dans Mise en service dans le cloud.
- Configurez le Serveurs MID qui gérera les communications sécurisées avec les points de terminaison d'API du fournisseur.
- Configurez un compte cloud pour représenter l'ensemble de votre infrastructure dans le cloud gérée et configurez un compte de services qui fonctionne avec l'un de vos comptes fournisseur. Vous spécifiez les centres de données dans le compte de services qui doivent être inclus dans le compte cloud. (Plus tard, le « Jour 2 », vous pouvez configurer d'autres comptes dans le cloud et comptes de services à partir des mêmes fournisseurs ou d'autres fournisseurs.)
- Pour remplir la CMDB avec les données de ressource pour tous les centres de données, vous exécutez manuellement le processus Découverte sur chaque centre de données du compte de services. Ensuite, pour vous assurer que les données continuent d'être mises à jour, vous configurez Découverte pour qu'il s'exécute selon un calendrier régulier. Votre compte cloud doit ressembler à ce qui suit :
Figure 1. Structure d'un compte cloud au Jour 1 - Les fournisseurs offrent des services qui peuvent mettre à jour automatiquement la CMDB chaque fois qu'un changement de cycle de vie créer/modifier/mettre à jour ou une mise à jour de configuration se produit dans une ressource. Vous pouvez configurer le service à intégrer directement avec Mise en service et gouvernance du cloud.
Ce que vous ferez pour intégrer vos comptes Google Cloud Platform
Les instructions détaillées pour chaque procédure suivent cette vue d'ensemble.- Obtenir l’application CSC Terraform Connector sur le ServiceNow Store
- Affecter des rôles à des Google Cloud Platform utilisateurs
Vous affectez des rôles Mise en service et gouvernance du cloud à des groupes d'utilisateurs et à un utilisateur individuel en fonction des activités et des responsabilités de l'utilisateur.
- Installer et configurer Serveurs MID pour accéder aux environnements cloudPour assurer des communications sécurisées et fiables, le processus Découverte communique avec vos comptes fournisseur dans le cloud et vos ressources dans le cloud via un ou plusieurs Serveurs MID. Vous pouvez configurer le Serveurs MID sur votre réseau ou dans l'un de vos réseaux dans le cloud.Remarque :Les données sont chiffrées vers et entre le Serveur MID et le point de terminaison de l’API Serveur MID . Pour garantir des performances et une sécurité élevées, vous devez en configurer un ou plusieurs Serveur MID pour chaque centre de données géré. Configurez le même si vous avez déjà configuré autre Serveurs MID lors de la Serveur MID configuration Mise en service et gouvernance du cloud pour un autre fournisseur de cloud.
- Spécifier les informations d’identification utilisées CSC Terraform Connector pour accéder Google Cloud Platform aux données
Pour accéder en toute sécurité aux données sur votre compte fournisseur, le processus Découverte doit présenter les informations d'identification appropriées. Pour mettre les informations d'identification à la disposition de Découverte, ouvrez le Google Cloud Console pour identifier le projet Google Cloud Platform qui aura un accès programmatique à vos données Google Cloud Platform. Vous stockez ensuite les informations d'identification en toute sécurité dans un compte de services dans votre instance.
- Configurer un compte cloud et compte de services pour Google Cloud Platform
Un compte de services est un enregistrement sécurisé sur votre instance qui stocke les informations d'identification et d'accès de votre compte fournisseur. Découverte utilise les informations pour accéder à votre compte fournisseur afin d'obtenir des données sur chaque ressource dans chaque centre de données spécifié.
Étapes suivantes
Lorsque vous avez terminé toutes les procédures du Jour 1 et du Jour 2 de ce guide de configuration, consultez le Mise en service et gouvernance du cloud Guide d’administration pour plus d'informations sur l'utilisation de l'application Mise en service et gouvernance du cloud dans votre organisation.