deployment - 如何使用 Deployment Manager (Google Cloud Platform) 创建文件夹和项目

Question

在单个 Deployment Manager 模板中，如何在其下创建新的文件夹 和新的项目？问题是对文件夹的引用 包含格式为folders/123456 的name，但项目需要parent 格式的字段 {'type': 'folder', 'id': 123456}。使用 $(ref.new-folder.name) 不适用于新项目的 parent 记录中的 ID 字段。

感觉我需要像这样对 $(ref.new-folder.name) 进行字符串操作:

# DOES NOT WORK
# but if it did, I could extract the numeric id from 'folders/123456'
parent_id = '$(ref.new-folder.name)'.replace('folders/', '')

但是，当然，那是行不通的。

这是我的(非工作)尝试:

# Template for new folder & new project

folder_resource = {
  'name': 'new-folder',
  'type': 'gcp-types/cloudresourcemanager-v2:folders',
  'properties': {
     'parent': 'organizations/99999',
     'displayName': 'new-folder'
  }
}

project_resource = {
  'name': 'new-project',
  'type': 'clouresourcemanager.v1.project',
  'metadata': { 'dependsOn': ['new-folder'] },
  'properties': {
     'name': 'new-project',
     'parent': {
        'type': 'folder',
        # HERE it is -- the problem!
        'id': '$(ref.new-folder.name)'
     }
  }
}

return { 'resources': [folder_resource, project_resource] }

因此，重申一下，我对从对文件夹的名称 的引用中提取numeric folder id 感到困惑。 name 的格式为 folders/123456 但我只需要在 parent 字段中使用 123456 部分对于新项目。

这个问题特定于文件夹和项目创建，但更普遍的问题是:有没有办法对引用的值进行字符串操作？

Answer 1

对于创建和管理文件夹文档 [a] 可能会有帮助，文件夹名称必须满足以下要求:

1. 名称可以包含字母、数字、空格、连字符和下划线。
2. 文件夹的显示名称必须以字母或数字开头和结尾。
3. 名称不得超过 30 个字符。
4. 该名称必须不同于共享其父文件夹的所有其他文件夹。

创建文件夹:

可以使用 API 请求创建文件夹。

请求JSON:

request_json= '{
display_name: "[DISPLAY_NAME]"
}'

创建文件夹 curl 请求:

curl -X POST -H "Content-Type: application/json" \
-H "Authorization: Bearer ${bearer_token}" \
-d "$request_json" \
https://cloudresourcemanager.googleapis.com/v2/folders?parent=[ORGANIZATION_NAME]

地点:

-[DISPLAY_NAME] 是新文件夹的显示名称，例如“My Awesome Folder”。

-[ORGANIZATION_NAME] 是您要在其下创建 文件夹，例如 organizations/123。

创建文件夹响应:

{
  "name": "operations/fc.123456789",
  "metadata": {
    "@type": "type.googleapis.com/google.cloud.resourcemanager.v2.FolderOperation",
    "displayName": "[DISPLAY_NAME]",
    "operationType": "CREATE"
  }
}

Get Operation curl 请求:

curl -H "Authorization: Bearer ${bearer_token}" \
https://cloudresourcemanager.googleapis.com/v1/operations/fc.123456789

获取操作响应:

{
      "name": "operations/fc.123456789",
      "metadata": {
        "@type": "type.googleapis.com/google.cloud.resourcemanager.v2.FolderOperation",
        "displayName": "[DISPLAY_NAME]",
        "operationType": "CREATE"
      },
      "done": true,
      "response": {
        "@type": "type.googleapis.com/google.cloud.resourcemanager.v2.Folder",
        "name": "folders/12345",
        "parent": "organizations/123",
        "displayName": "[DISPLAY_NAME]",
        "lifecycleState": "ACTIVE",
        "createTime": "2017-07-19T23:29:26.018Z",
        "updateTime": "2017-07-19T23:29:26.046Z"
      }
    }

配置对文件夹的访问

SetsIamPolicy 设置文件夹的访问控制策略，替换任何现有策略。资源字段应该是文件夹的资源名称，例如folders/1234。

request_json= '{
   policy: {
     version: "1",
     bindings: [
       {
         role: "roles/resourcemanager.folderEditor",
         members: [
           "user:email1@example.com",
           "user:email2@example.com",
         ]
       }
     ]
   }
 }'

curl 请求:

curl -X POST -H "Content-Type: application/json" \
   -H "Authorization: Bearer ${bearer_token}" \
   -d "$request_json" \
   https://cloudresourcemanager.googleapis.com/v2/[FOLDER_NAME]:setIamPolicy

地点:

-[FOLDER_NAME] 是正在设置其 IAM 策略的文件夹的名称，例如 folders/123。

在文件夹中创建项目

 request_json= ‘{
      name: “[DISPLAY_NAME]”, projectId: “[PROJECT_ID]”, parent: {id: [PARENT_ID], type: [PARENT_TYPE] }
   }’

curl 请求:

curl -X POST -H "Content-Type: application/json" \
   -H "Authorization: Bearer ${bearer_token}" \
   -d "$request_json" \
   https://cloudresourcemanager.googleapis.com/v1/projects

地点:

-[PROJECT_ID] 是正在创建的项目的 ID，例如 my-awesome-proj-123。

-[DISPLAY_NAME] 是正在创建的项目的显示名称。

-[PARENT_ID] 是正在创建的父级的 ID，例如123

-[PARENT_TYPE] 是父级的类型，如“文件夹”或“组织”

当我们创建对资源的引用时，我们也会在资源之间创建依赖关系，文档 [b] 可能对此有所帮助。

[a]- https://cloud.google.com/resource-manager/docs/creating-managing-folders[b]- https://cloud.google.com/deployment-manager/docs/configuration/use-references