Para ler os dados relevantes da sua conta Google Cloud Platform (GCP), a New Relic usa a API Google Stackdriver e também outras APIs de serviços específicos. Para acessar essas API em seu projeto do Google Cloud, a conta autorizada da New Relic precisa receber um determinado conjunto de permissões; O GCP usa papéis para conceder essas permissões.
Função recomendada
Por padrão, highly recommend usamos o papel primitivo do GCP Viewer, que concede “permissões para ações somente leitura que não afetam o estado da sua infraestrutura de nuvem, como visualizar (mas não modificar) recursos ou dados existentes”. Esta função é gerenciada automaticamente pelo Google e atualizada quando novos serviços na nuvem do Google são lançados ou modificados.
Função opcional
Como alternativa, você pode criar sua própria função personalizada com base na lista de permissões, que especifica o conjunto mínimo de permissões necessárias para buscar dados de cada integração do GCP. Isso permitirá que você tenha mais controle sobre as permissões definidas para a conta autorizada da New Relic.
Importante
A New Relic não tem como identificar problemas relacionados às permissões personalizadas. Se você optar por criar uma função personalizada, será sua responsabilidade mantê-la e garantir que os dados adequados sejam coletados.
Para personalizar sua função, você precisa:
- Crie uma função personalizada do Google Cloud IAM em cada um dos projetos do GCP que você deseja monitor com o New Relic.
- Em cada função personalizada, adicione as permissões que são especificamente necessárias para os serviços na nuvem que você deseja monitor de acordo com a lista a seguir.
- Atribua as funções personalizadas à conta autorizada da New Relic.