Prisma Cloud: Das Onboarding von GCP-Cloud-Konten führt dazu, dass andere GCP-Konten fehlschlagen
3248
Created On 04/28/23 15:19 PM - Last Modified 10/30/25 08:18 AM
Symptom
- Onboard-Projekt 1 in Prisma Cloud
- Projekt 1 wurde erfolgreich an Bord genommen
- Onboard-Projekt 2 in der Prisma Cloud
- Projekt 2 wurde erfolgreich an Bord genommen
- Projekt 1 zeigt Fehler und stoppt die Datenaufnahme
Environment
- Prisma Cloud Enterprise Edition
- GCP
Cause
Wenn das Onboarding-Terraform-Skript mit dem falschen Projekt in der GCP Cloud Shell ausgeführt wird, werden möglicherweise Ressourcen und Dienstkonten zum falschen Projekt hinzugefügt bzw. daraus gelöscht. Dies führt zu einem fehlgeschlagenen Onboarding, zur Beschädigung eines anderen Cloud-Kontos oder zum Hinzufügen bzw. Löschen von Daten oder Dienstkonten zum falschen Projekt.
Resolution
Wir müssen sorgfältig sicherstellen, dass wir in der GCP Cloud Shell im richtigen Projekt eingerichtet sind.
Beispiel:
Für Projekt 1 zeigt die Cloud Shell möglicherweise Folgendes an: Benutzer@cloudshell:~ (PROJECT_ID_1)$
Für Projekt 2 zeigt die Cloud Shell möglicherweise Folgendes an: Benutzer@cloudshell:~ (PROJECT_ID_2)$
Dies kann durch Schließen/erneutes Öffnen der Cloud Shell oder mit dem speziellen Befehl erreicht werden, den GCP bereitstellt:
gcloud config set project $MY_PROJECT_ID
Additional Information
Sehen Sie sich hier unsere Dokumentation zum Onboarding eines GCP-Projekts an.