Prisma Cloud: GCP クラウドアカウントのオンボーディングにより他の GCP アカウントが失敗する

3248

Created On 04/28/23 15:19 PM - Last Modified 10/30/25 08:18 AM

Symptom

プロジェクト 1 を Prisma Cloud に導入する
プロジェクト1は正常にオンボードされました
Prisma Cloud にプロジェクト 2 を導入
プロジェクト2は正常にオンボードされました
プロジェクト1でエラーが発生し、データの取り込みが停止します

Environment

プリズマクラウドエンタープライズエディション
グーグル

Cause

GCP Cloud Shell で間違ったプロジェクトを設定してオンボーディング Terraform スクリプトを実行すると、間違ったプロジェクトからリソースとサービスアカウントが追加/削除され、オンボーディングが失敗したり、別のクラウドアカウントが破損したり、間違ったプロジェクトにデータやサービスアカウントが追加/削除されたりする可能性があります。

Resolution

GCP Cloud Shell 内で適切なプロジェクトに設定されていることを慎重に確認する必要があります。

例：
プロジェクト 1 の場合、Cloud Shell には次のように表示されます: ユーザー@cloudshell:~ (PROJECT_ID_1)$
プロジェクト 2 の場合、Cloud Shell には次のように表示されます: ユーザー@cloudshell:~ (PROJECT_ID_2)$

これは、Cloud Shell を閉じて再度開くか、GCP が提供する専用コマンドを使用することで実現できます。
gcloud config プロジェクト $MY_PROJECT_ID を設定します

Additional Information

GCP プロジェクトをオンボードする方法については、こちらのドキュメントをご覧ください。