设置 Cloud Hub

本文档介绍了如何设置 Cloud Hub。

设置流程包含以下几个主要步骤：

1. 如需创建 App Hub 应用并在 Cloud Hub 中查看相关数据，请设置应用管理。

   如果您未设置应用管理，仍可在 Cloud Hub 中按Google Cloud 项目（而非按应用）查看部分数据。

2. 为项目数据启用 API。Cloud Hub 中的某些页面不支持应用数据。您必须单独为这些网页启用 API。

3. 配置日志、指标和轨迹的汇总视图。

4. 授予访问权限给 Cloud Hub 用户。

不同的人员或团队可能负责 Cloud Hub 设置流程中的不同步骤。

设置应用管理

本部分介绍了启用应用管理功能和创建应用所需的步骤。

所需的角色

如需获得配置启用应用的文件夹所需的权限，请让您的管理员为您授予以下 IAM 角色：

• 启用应用管理： 文件夹的父资源的 Folder Admin (roles/resourcemanager.folderAdmin)
• 启用 API：目标文件夹的 Service Usage Admin (roles/serviceusage.serviceUsageAdmin)（用于启用必需的 API 和推荐的 API）
• 将结算账号与管理项目相关联：
  • 针对管理项目的 Project Billing Manager (roles/billing.projectManager)
  • 目标结算账号的 Billing Account User (roles/billing.user)
• 向用户授予以应用为中心的角色： 管理项目的 Project IAM Admin (roles/resourcemanager.projectIamAdmin)
• 配置可观测性范围：
  • 管理项目的 Observability Editor (roles/observability.editor)
  • 管理项目的 Logs Configuration Writer (roles/logging.configWriter)
  • 针对管理项目以及要添加到指标范围的每个项目的 Monitoring Admin (roles/monitoring.admin)
  • 针对管理项目的 Cloud Trace User (roles/cloudtrace.user)
  • 管理项目的 App Hub Viewer (roles/apphub.viewer)
• 在 Cloud Hub 中查看应用级和项目级数据： 已启用应用的文件夹的 Cloud Hub Operator 角色 (roles/cloudhub.operator)

如需详细了解如何授予角色，请参阅管理对项目、文件夹和组织的访问权限。

您也可以通过自定义角色或其他预定义角色来获取所需的权限。

启用应用管理

借助应用管理，您可以将注意力从单个基础架构组件转移到整个应用。

在文件夹中启用应用管理功能后，该文件夹称为“已启用应用的文件夹”，并且会发生以下情况：

• 项目在文件夹中定义为管理项目。
• 系统会在管理项目中启用所需的 API。
• 管理项目存储应用数据，包括已启用的 API、结算信息、配额和访问权限控制。

如需为文件夹启用应用管理，请执行以下操作：

resource "google_folder" "folder" {
  display_name     = "my-folder"
  parent           = "organizations/123456789"
  deletion_protection = false
}
resource "time_sleep" "wait_60s" {
  depends_on = [google_folder.folder]
  create_duration = "60s"
}
resource "google_resource_manager_capability" "capability" {
  value            = true
  parent           = "${google_folder.folder.name}"
  capability_name  = "app-management"
  depends_on =