设置共享 VPC 访问权限

使用共享 VPC 创建工作站集群

如需使用共享 VPC 创建工作站集群，请按照以下步骤操作。

  1. 首先检索或创建 服务。如果您没有服务账号，并且需要创建一个，请使用以下命令：

    gcloud beta services identity create --service=workstations.googleapis.com \
    --project=$PROJECT_ID

    将 $PROJECT_ID 替换为项目 ID。您可以 项目 ID，方法是在 Google Cloud 控制台中点击项目 名称，并在项目名称 和 ID 对话框。

  2. 授予工作站管理服务账号 拥有共享 VPC 子网的 roles/compute.networkUser 角色。 请参阅上一步中���备注，了解管理形式 服务账号。

  3. 当您 创建工作站集群 在 Google Cloud 控制台中，指定共享 VPC 网络和子网。 只有在使用 控制台。如需了解详情，请参阅预配共享 VPC。

如需了解与共享 VPC 访问权限相关的一般信息，请参阅共享 VPC。

创建工作站集群时，Cloud Workstations 会将该集群 具有特定子网的所有工作站，并且所有工作站都放置在该子网中。接收者 启用 VPC 流日志，请确保为 该子网如需了解详情，请参阅 为现有子网启用 VPC 流日志。

后续步骤