Ansichten:

Aktualisieren Sie die Infrastruktur, die in Ihrem Google Cloud-Projekt bereitgestellt wurde, auf die neueste Version mit Terraform. Die Resource Update-Registerkarte im Bildschirm Projekteinstellungen ermöglicht es Ihnen, die TrendAI Vision One™-Infrastruktur, die in Ihrem Projekt bereitgestellt wurde, zu aktualisieren. Eine Aktualisierung kann erforderlich sein, um neue Funktionen oder Features zu unterstützen, die zu Cloud-Konten hinzugefügt wurden. Stellen Sie sicher, dass Sie die erforderlichen Berechtigungen haben, um das Projekt zu aktualisieren.

Wichtig
Wichtig
Einige Funktionen haben eingeschränkte Unterstützung für Google Cloud-Regionen. Für weitere Informationen siehe Unterstützte Regionen und Einschränkungen von Google Cloud.

Prozedur

  1. Melden Sie sich bei der TrendAI Vision One™-Konsole an.
  2. Öffnen Sie in derselben Browsersitzung einen neuen Tab, melden Sie sich bei dem Google Cloud-Projekt an, das Sie aktualisieren möchten, und greifen Sie auf die Cloud Shell zu.
    Wichtig
    Wichtig
    Stellen Sie sicher, dass Ihre Cloud Shell-Region auf die Region eingestellt ist, mit der Sie ursprünglich verbunden waren.
  3. In der TrendAI Vision One™ Konsole zu Cloud Security → Cloud Accounts → Google Cloud.
  4. Klicken Sie auf den Namen des Google Cloud-Projekts, das Sie aktualisieren möchten.
    Das Fenster Project Setting wird angezeigt.
  5. Klicken Sie auf die Registerkarte Resource Update.
  6. Überprüfen Sie die Verteilungsregion.
    Der Bereitstellungsregion muss mit der Cloud Shell-Region übereinstimmen. Wenn die Region falsch ist, wählen Sie die korrekte Region für die Bereitstellung aus.
  7. Im Abschnitt Select features and permissions konfigurieren Sie die Funktionen, die Sie aktivieren oder deaktivieren möchten.
    Sie können die Bereitstellungsregionen für Agentless Vulnerability & Threat Detection und Data Security Posture ändern.
  8. In Google Cloud Shell auf die Befehlszeilenschnittstelle zugreifen.
    Hinweis
    Hinweis
    Die Resource Update-Registerkarte in der TrendAI Vision One™-Konsole bietet eine Reihe von Befehlen, die bei der Durchführung der folgenden Schritte helfen. Die Parameter in jedem Schritt basieren auf den Standardparametern, die beim ersten Verbinden des Projekts bereitgestellt wurden. Überprüfen Sie den Standort der bereitgestellten Infrastruktur, bevor Sie fortfahren.
  9. Zugriff auf das verbundene Projekt:
    glcloud config set project [projectID]
  10. Wenn das übergeordnete Verzeichnis nicht existiert, erstellen Sie das übergeordnete Verzeichnis:
    mkdir -p [projectID]
  11. Öffnen Sie das übergeordnete Projektverzeichnis:
    cd [projectID]
  12. Extrahieren Sie die Vorlage mit dem Befehl im Bildschirm "Google Cloud-Projekt hinzufügen".
    • Wählen Sie Upload via CLI, um das Ressourcenpaket direkt in Ihr Projekt hochzuladen. Kopieren Sie den Befehl vom Project Settings-Bildschirm, um das Paket abzurufen.
    • Wählen Sie Manual Upload, um die Vorlage auf Ihren Lokalen Computer herunterzuladen und in Ihr Projekt hochzuladen. Klicken Sie auf Download Resource Creation Script, um die .zip-Datei zu speichern und in Ihr Projekt hochzuladen.
  13. Extrahieren Sie die Vorlage in einen neuen Ordner.
    Um Probleme bei der Bereitstellung zu vermeiden, enthält die .zip-Datei eine Zufallszahl im Dateiname. Kopieren Sie den Befehl vom Project Settings-Bildschirm.
  14. Zugreifen auf den Bereitstellungsordner:
    cd cloud-account-management-terraform-package
    Wichtig
    Wichtig
    Das Skript zur Ressourcenerstellung muss die einzige Terraform-Datei im Verzeichnis sein. Mehr als eine Terraform-Datei im Ordner beeinträchtigt den Bereitstellungsprozess und kann dazu führen, dass das Update fehlschlägt.
  15. Bereitstellungsskript ausführen:
    • Wenn Sie ohne Aktivierung der agentenlosen Sicherheitslücken- und Bedrohungserkennung bereitstellen:
      ./deploy.sh
    • Wenn Sie die agentenlose Erkennung von Sicherheitslücken und Bedrohungen aktiviert haben, verwenden Sie einen der folgenden Befehle, um das Sidecar-Projekt und die Abrechnungsabwicklung anzugeben. Weitere Informationen zu Sidecar-Projekten finden Sie unter Erste Schritte mit Agentenlose Sicherheitslücken- und Bedrohungserkennung in Google Cloud.
      • Um TrendAI Vision One™ zu erlauben, Ihre Google Cloud-Abrechnungsinformationen automatisch zu erkennen und ein Sidecar-Projekt zu erstellen:
        ./deploy.sh
      • Um Ihre Google Cloud-Abrechnungsinformationen anzugeben und TrendAI Vision One™ zu erlauben, ein Sidecar-Projekt zu erstellen:
        ./deploy.sh --billing_account "[billingID]"
      • Um ein Sidecar-Projekt anzugeben:
        ./deploy.sh --sidecar_project_id "[sidecarID]"
      • Um sowohl Ihre Rechnungsinformationen als auch ein Sidecar-Projekt anzugeben:
        ./deploy.sh --billing_account "[billingID]" --sidecar_project_id "[sidecarID]"
      • Um alle Ressourcen in Ihrem verbundenen Projekt bereitzustellen, ohne ein Sidecar-Projekt zu verwenden:
        ./deploy.sh --billing_account "[billingID]" --sidecar_project_id "[projectID]"
    Google Cloud Shell startet den Terraform-Prozess, um TrendAI Vision One™ Sicherheitsressourcen bereitzustellen.
  16. In der TrendAI Vision One™-Konsole klicken Sie im Bildschirm Projekteinstellungen auf Änderungen speichern.
    Der Aktualisierungsprozess kann einige Augenblicke dauern. Sie können die Cloud-Konten aktualisieren, um den Status Ihrer Aktualisierung zu überprüfen.