Google Cloud Platform est assez facile à utiliser par rapport aux fournisseurs de cloud plus complexes comme AWS. Nous vous expliquerons les principes de base de son fonctionnement et où chercher pour commencer avec des solutions populaires.

Que sont les projets?

Google Cloud Platform divise chaque ressource et chaque service en projets. Les ressources d'un projet sont isolées des ressources d'un autre (pour la plupart). Si vous ne l'utilisez que dans un seul but, vous serez d'accord avec le projet par défaut, mais si vous travaillez avec plusieurs projets ou même avec plusieurs entreprises, vous obtiendrez beaucoup d'avantages en scindant des projets. .

Vous pouvez changer de projet à tout moment à partir du menu en haut à gauche. Changer de projet modifiera les ressources que vous pouvez afficher. Les autorisations et l'adhésion sont spécifiques au projet. Par conséquent, si vous ajoutez une personne à un projet, elle n'aura aucun accès à vos autres projets.

Vous pouvez avoir plusieurs projets dans votre compte, et si vous êtes ajouté en tant que collaborateur sur le projet de quelqu'un d'autre, il apparaîtra également dans cette liste.

Comment fonctionnent les autorisations?

Si vous souhaitez ajouter d'autres personnes à vos projets, vous devez vous assurer de bien gérer leurs autorisations afin qu'elles n'aient pas un accès complet à votre compte.

Lorsque vous ajoutez quelqu'un du Console de gestion IAM, vous pouvez les ajouter à l'aide de l'adresse e-mail de leur compte Google standard ou d'un compte appartenant à une organisation via G Suite.

Vous pouvez leur attribuer un rôle à l'échelle du projet tel qu'administrateur (ce n'est pas une bonne idée), un visualiseur de projet ou des éléments spécifiques à un service tels que le gestionnaire Compute Engine. Si vous ne souhaitez pas leur accorder des autorisations générales, vous pouvez leur donner accès à des ressources spécifiques, telles que des instances Compute Engine individuelles.

Dans l'ensemble, vous vous retrouvez avec un système qui le rend vraiment facile à utiliser pour l'autre personne, car elle peut simplement se connecter avec son compte Google standard et sélectionner votre projet. La gestion de leurs autorisations est également facile, car vous pouvez simplement les ajouter aux ressources individuelles auxquelles ils ont besoin d'accéder.

Quels services dois-je utiliser?

Si vous êtes habitué à AWS, vous trouverez de nombreux services similaires dans l'offre de GCP, dont le prix est souvent assez similaire.

Pour Calculer, Compute Engine vous permet d'exécuter des serveurs privés virtuels de base en provisionnant une quantité spécifique de processeurs virtuels et de mémoire. Pour courrir conteneurs, Cloud Run exécute des déploiements de conteneurs simples et Kubernetes Engine (après tout, Google l'a inventé). Pour sans serveur, Fonctions cloud vous permet d'exécuter du code sans provisionner de serveurs ni de ressources de calcul.

Pour espace de rangement, Stockage en ligne fournit un stockage cloud illimité dans des compartiments, tout comme le S3 d'AWS. Il offre de nombreux niveaux moins chers pour stocker des données moins fréquemment consultées. Les disques de stockage sur lesquels les instances Compute Engine s'exécutent sont gérés dans Compute Engine et appelés SSD local ou Disque persistant.

Pour bases de données, Google propose quelques offres. Cloud SQL est un service MySQL géré standard, offrant également des bases de données PostgreSQL et SQL Server. Pour les bases de données NoSQL, Google n'a pas encore géré MongoDB, mais il y a le Base de données en temps réel Firebase et Firestore, aussi bien que Cloud Bigtable pour les bases de données à colonnes larges.

Pour la mise en réseau, Google dispose d'un CDN haute performance appelé Cloud CDN. Sur le niveau de service réseau premium de Google, Équilibrage de charge cloud peut effectuer un équilibrage de charge global à partir d'une seule adresse IP anycast, car la majeure partie du trafic circule sur le propre réseau de Google. Pour DNS, il y a Cloud DNS et Google Domains.

Pour tout le reste, vous pouvez jeter un œil à leur page complète des produits sur leur site Web pour trouver quelque chose pour votre cas d'utilisation spécifique.