[GCP] 프로젝트간 VM Image 공유

서비스 제공시 플렛폼에서
개발 → 검증 → 운영 각 스테이지을 거치도록 합니다.
on-premise때는 배포툴을 이용하던가, vm이면 이미지 복사 여러 방안을 이용 했었습니다.

Cloud에서는 권한을 이용하면 다른 프로젝트, 계정으로 이동이 가능합니다.
AWS는 이미지를 AMI (Amazon Machine Image)라 하는데, 계정간 비공개로 공유가 가능하고

이번 문서의 목표는 GCP의 image 공유 방안입니다.

AWS는 계정베이스, GCP는 도메인 베이스라 이부분의 차이가 있습니다.

구성은 아래와 같습니다.

아래 실습에서는

검증 프로젝트 : vpc subnet test

운영 프로젝트 : My-20241124
사용자는 운영 프로젝트의 onwer 입니다.

 

GCP Console로 접근하여
검증 프로젝트의 IAM에서 운영 프로젝트의 사용자에 대해 Compute.imageuser 롤을 부여합니다.

 

 

 

 

만약 Compute.imageuser 권한이 없다면 프로젝트 선택시 아래와 같이 데이터를 가져올 수 있다고 합니다. 

 

 

권한 부여가 제대로 되었다면 VM 생성시 아래와 같이

운영 프로젝트인 “My-20241124” 에서 검증 프로젝트인 “vpc subnet test(linen-works-443108-k2)”의 이미지를 확인이 가능하며 해당 이미지로 VM 생성을 할 수 있습니다.

 

추가적으로 인스턴스 템플릿(VM)에서도 사용이 가능합니다.

 

참고 : https://cloud.google.com/compute/docs/images/managing-access-custom-images?hl=ko

커스텀 이미지에 대한 액세스 관리  |  Compute Engine Documentation  |  Google Cloud