GCP-Integration einrichten: Vermögenswert Discovery & Auto Checks aktivieren

Dieser Leitfaden erklärt, wie du deine GCP-Integration einrichten kannst, um die Auto-Checks-Funktion in Kertos zu aktivieren und den Discovery Run zu ermöglichen und Vermögenswerte aus deiner Cloud-Umgebung synchronisieren kannst.

Erforderliche Rollen (eine der folgenden):

Projektinhaber (empfohlen)

Projektbearbeiter (kann mit Einschränkungen arbeiten)

Zusätzlich, wenn deine Organisation Einschränkungen durchsetzt, benötigst du Berechtigungen auf Organisationsebene um Servicekonten zu erstellen und Rollen zuzuweisen.

Ohne diese Rollen könnest du möglicherweise APIs nicht aktivieren, Servicekonten nicht erstellen oder die erforderlichen IAM-Rollen nicht zuweisen.

Best Practice: Verwende ein Projektinhaber‑Konto, um Einrichtungsprobleme zu vermeiden.

Video: Wie man GCP-Integration in Kertos

Dieses Video führt dich durch die vollständige GCP-Integrationseinrichtung in Kertos — von der Registrierung einer Anwendung bis zur Zuweisung der richtigen Berechtigungen.

Schritt 1: Einstieg

• Gehe zur Integrationen Seite in Kertos

• Klicke auf Setup im GCP Integration Card

• Enable Auto Checks auf ON umschalten

Jetzt bist du bereit, die Berechtigungen in deiner GCP-Umgebung gemäß den untenstehenden Anweisungen zu gewähren.

Schritt 2: Erforderliche APIs aktivieren

1. Melde dich bei deinem Google Cloud Console als Administrator an.

2. Wähle das Projekt aus, das deine relevanten Ressourcen in der oberen Navigationsleiste enthält.

3. Gehe zu APIs & Dienste > API-Bibliothek.

4. Aktiviere die folgenden APIs:

• Cloud-Ressourcen-Manager-API

• Cloud-Asset-API

• Compute-Engine-API

• Cloud-SQL-Admin-API

Schritt 3: Servicekonto erstellen

5. Navigiere zu IAM & Admin > Servicekonten.

6. Klicke auf die Servicekonto erstellen Schaltfläche.

7. Gebe einen Namen für das Servicekonto an, z. B. 'Kertos Discovery', und klicke Erstellen und Weiter.

8. Weise die folgenden Rollen zu:

• Betrachter

• Cloud Vermögenswert Betrachter

• Service-Nutzungs-Verbraucher

• Sicherheitsprüfer

9. Klicke Weiter und dann Fertig.

Schritt 4: Schlüssel erstellen und herunterladen

10. Finde das neu erstellte Servicekonto in der Liste.

11. Öffne die Schlüssel Registerkarte.

12. Aus dem Schlüssel hinzufügen Dropdown, wähle Neuen Schlüssel erstellen.

13. Wähle JSON als Schlüsseltyp und klicke Erstellen.

14. Speicher die heruntergeladene private Schlüsseldatei auf deinem Computer.

Schritt 5: Abschluss der GCP-Integration

14. Zurück zur Kertos-Integrations-Setup-Seite

15. Lade die heruntergeladene Private-Key-Datei hoch

16. Klicke auf Speichern

19. Klicke erneut auf die Integrationskarte, um Sync starten um deinen ersten Discovery-Durchlauf & Auto-Check auszuführen.