Carregando...
Nenhum resultado encontrado.

Create a service account using gcloud

Verificar meu progresso

/ 20

Grant IAM permissions to service account using gcloud

Verificar meu progresso

/ 20

Create a compute instance with service account attached using gcloud

Verificar meu progresso

/ 20

Create a custom role using a YAML file

Verificar meu progresso

/ 20

Use the client libraries to access BigQuery from a service account

Verificar meu progresso

/ 20

Este laboratório pode incorporar ferramentas de IA para ajudar no seu aprendizado.
Este conteúdo ainda não foi otimizado para dispositivos móveis.
Para aproveitar a melhor experiência, acesse nosso site em um computador desktop usando o link enviado a você por e-mail.

ARC134

Laboratórios autoguiados do Google Cloud

Visão geral

Nos laboratórios com desafio, apresentamos uma situação e um conjunto de tarefas. Para concluí-las, em vez de seguir instruções detalhadas, você usará o que aprendeu nos laboratórios do curso. Um sistema automático de pontuação (mostrado nesta página) vai avaliar seu desempenho.

Nos laboratórios com desafio, não ensinamos novos conceitos do Google Cloud. O objetivo dessas tarefas é aprimorar aquilo que você já aprendeu, como a alteração de valores padrão ou a leitura e pesquisa de mensagens para corrigir seus próprios erros.

Para alcançar a pontuação de 100%, você precisa concluir todas as tarefas no tempo definido.

Neste laboratório com desafio, você vai usar o Gemini para concluir as tarefas.

O Gemini para Google Cloud atua como um colaborador de IA sempre ativo que ajuda usuários de todos os níveis de habilidade, onde eles precisam. Neste laboratório, você vai usar o Gemini para receber as informações necessárias para criar recursos nas tarefas.

Configuração e requisitos

Antes de clicar no botão Começar o Laboratório

Leia estas instruções. Os laboratórios são cronometrados e não podem ser pausados. O timer é ativado quando você clica em Iniciar laboratório e mostra por quanto tempo os recursos do Google Cloud vão ficar disponíveis.

Este laboratório prático permite que você realize as atividades em um ambiente real de nuvem, e não em uma simulação ou demonstração. Você vai receber novas credenciais temporárias para fazer login e acessar o Google Cloud durante o laboratório.

Confira os requisitos para concluir o laboratório:

  • Acesso a um navegador de Internet padrão (recomendamos o Chrome).
Observação: para executar este laboratório, use o modo de navegação anônima (recomendado) ou uma janela anônima do navegador. Isso evita conflitos entre sua conta pessoal e de estudante, o que poderia causar cobranças extras na sua conta pessoal.
  • Tempo para concluir o laboratório: não se esqueça que, depois de começar, não será possível pausar o laboratório.
Observação: use apenas a conta de estudante neste laboratório. Se usar outra conta do Google Cloud, você poderá receber cobranças nela.

Ativar o Cloud Shell

O Cloud Shell é uma máquina virtual com várias ferramentas de desenvolvimento. Ele tem um diretório principal permanente de 5 GB e é executado no Google Cloud. O Cloud Shell oferece acesso de linha de comando aos recursos do Google Cloud.

  1. Clique em Ativar o Cloud Shell Ícone "Ativar o Cloud Shell" na parte de cima do console do Google Cloud.

  2. Clique nas seguintes janelas:

    • Continue na janela de informações do Cloud Shell.
    • Autorize o Cloud Shell a usar suas credenciais para fazer chamadas de APIs do Google Cloud.

Depois de se conectar, você verá que sua conta já está autenticada e que o projeto está configurado com seu Project_ID, . A saída contém uma linha que declara o projeto PROJECT_ID para esta sessão:

Your Cloud Platform project in this session is set to {{{project_0.project_id | "PROJECT_ID"}}}

A gcloud é a ferramenta de linha de comando do Google Cloud. Ela vem pré-instalada no Cloud Shell e aceita preenchimento com tabulação.

  1. (Opcional) É possível listar o nome da conta ativa usando este comando:
gcloud auth list
  1. Clique em Autorizar.

Saída:

ACTIVE: * ACCOUNT: {{{user_0.username | "ACCOUNT"}}} To set the active account, run: $ gcloud config set account `ACCOUNT`
  1. (Opcional) É possível listar o ID do projeto usando este comando:
gcloud config list project

Saída:

[core] project = {{{project_0.project_id | "PROJECT_ID"}}} Observação: consulte a documentação completa da gcloud no Google Cloud no guia de visão geral da gcloud CLI.

Cenário do desafio

Você está começando sua carreira como arquiteto de nuvem júnior. Nessa função, você foi designado para trabalhar em um projeto de equipe que exige o uso de contas de serviço, a configuração de permissões do IAM usando a interface de linha de comando (CLI) gcloud, a adição de papéis personalizados e o uso das bibliotecas de cliente para acessar o BigQuery de uma conta de serviço.

Seu conhecimento precisa ser suficiente para realizar as tarefas a seguir. Você também pode pedir ajuda ao Gemini para identificar comandos da CLI ou etapas para concluir as tarefas.

Seu desafio

Neste desafio, você precisa criar uma conta de serviço, atribuir os papéis necessários, configurar as permissões do IAM usando a CLI gcloud, criar um papel personalizado usando um arquivo YAML e usar as bibliotecas de cliente para acessar o BigQuery de uma conta de serviço.

Você precisa:

  • Configurar uma conta de serviço usando a gcloud CLI.
  • Conceder permissões do IAM a uma conta de serviço usando a gcloud CLI.
  • Criar uma instância de computação usando a conta de serviço.
  • Criar um papel personalizado usando um arquivo YAML
  • Usar bibliotecas de cliente para acessar o BigQuery em uma conta de serviço

Crie todos os recursos na região e na zona .

Essas tarefas são descritas em detalhes a seguir. Boa sorte!

Tarefa 1: ativar e conhecer o Gemini (opcional)

Observação: se você quiser usar o Gemini, siga as etapas abaixo para ativá-lo. Caso contrário, vá direto para a Tarefa 2.

Como você vai usar o Gemini, vamos ativar e conhecer rapidamente o Gemini.

Nesta tarefa, você vai usar o Painel do Gemini para inserir comandos e visualizar as respostas. Comandos são perguntas ou declarações que descrevem a ajuda de que você precisa Eles podem incluir o contexto de um código já criado, que o Google Cloud analisa para dar respostas mais úteis ou completas. Para mais informações sobre como escrever comandos para gerar boas respostas, consulte Escrever comandos melhores para o Gemini.

Para perguntar ao Gemini sobre serviços do Google Cloud, siga estas etapas:

  1. Faça login no Console do Google Cloud.

  2. Clique no ícone do Gemini (Ícone do Gemini) na parte superior direita da barra de ferramentas do console do Google Cloud.

  3. Selecione Tenha acesso ao Gemini Cloud Assist sem custos financeiros e clique em Ativar o Gemini Cloud Assist sem custos financeiros para ativar a API Gemini Cloud Assist.

  4. Depois de ativar, clique em Iniciar conversa.

Insira o seguinte comando:

O que é uma conta de serviço? Qual é a diferença entre papéis predefinidos e personalizados? Observação: o Gemini não usa seus comandos nem as respostas deles como dados para treinar o modelo. Para saber mais, consulte Como o Gemini para o Google Cloud usa seus dados. Observação: como uma tecnologia em estágio inicial, o Gemini pode gerar uma saída plausível, mas que é factualmente incorreta. Recomendamos que você valide todas as saídas antes de usá-las. Para mais informações, consulte Gemini no Google Cloud e IA responsável.

Tarefa 2: criar uma conta de serviço usando a gcloud CLI

Para esta tarefa, use o Cloud Shell para realizar as tarefas a seguir. Você vai criar uma conta de serviço com a ajuda do Gemini.

  1. No Cloud Shell, crie uma conta de serviço chamada devops.
Observação: para criar os recursos a seguir, clique em Clique aqui para receber uma dica e use o comando no Gemini para buscar os comandos de criação do recurso.

Clique em Verificar meu progresso para conferir o objetivo. Criar uma conta de serviço usando a gcloud CLI

Tarefa 3: Conceder permissões do IAM a uma conta de serviço usando a gcloud CLI

  1. Como você vai usar o ID do projeto e a conta de serviço várias vezes, é recomendável exportá-los para variáveis locais no Cloud Shell.

Nesta tarefa, você precisa atribuir os papéis necessários a uma conta de serviço usando a gcloud CLI.

  1. Da mesma forma, armazene o endereço de e-mail da conta de serviço em uma variável local chamada SA.
  1. Para concluir essa tarefa, no Cloud Shell, conceda à conta de serviço o papel iam.serviceAccountUser com as permissões compute.instanceAdmin.
Observação: para criar os seguintes recursos, clique em Clique aqui para receber uma dica e use o comando no Gemini para buscar os comandos de criação do recurso.

Clique em Verificar meu progresso para conferir o objetivo. Conceder permissões do IAM a uma conta de serviço usando a gcloud CLI

Tarefa 4: criar uma instância de computação com uma conta de serviço anexada usando a gcloud

  1. No Cloud Shell, crie uma instância de computação chamada vm-2 com a conta de serviço devops vinculada que você criou na Tarefa 2.

  2. Conecte-se por SSH à instância de VM vm-2. Tente criar e listar uma instância de vm-2 para verificar se você tem as permissões necessárias pela conta de serviço.

Observação: para criar os recursos a seguir, clique em Clique aqui para receber uma dica e use o comando no Gemini para buscar os comandos de criação do recurso.

Clique em Verificar meu progresso para conferir o objetivo. Criar uma instância de computação com uma conta de serviço anexada usando a gcloud

Tarefa 5: criar um papel personalizado usando um arquivo YAML

  1. No Cloud Shell, crie um arquivo YAML chamado role-definition.yaml que tenha uma definição de papel personalizado com as permissões cloudsql.instances.connect e cloudsql.instances.get usando o Gemini.
  1. Execute o comando gcloud para criar um papel no nível do projeto usando o arquivo YAML.
Observação: para criar os recursos a seguir, clique em Clique aqui para receber uma dica e use o comando no Gemini para buscar os comandos de criação do recurso.

Clique em Verificar meu progresso para conferir o objetivo. Criar um papel personalizado usando um arquivo YAML

Tarefa 6: usar bibliotecas de cliente para acessar o BigQuery em uma conta de serviço

Nesta tarefa, você vai consultar os conjuntos de dados públicos do BigQuery em uma instância usando uma conta de serviço com os papéis necessários configurados. Faça login no console do Google Cloud usando o nome de usuário e a senha fornecidos.

  1. Crie uma conta de serviço chamada bigquery-qwiklab e atribua a ela o papel de Leitor de dados do BigQuery como Usuário do BigQuery.
  1. Crie uma instância de VM chamada bigquery-instance usando uma conta de serviço bigquery-qwiklab.
  1. Use SSH para acessar bigquery-instance e instale as dependências.
  1. Use o código a seguir para criar um arquivo Python.
cat << 'EOF' > query.py from google.auth import compute_engine from google.cloud import bigquery credentials = compute_engine.Credentials( service_account_email='YOUR_SERVICE_ACCOUNT') query = ''' SELECT name, SUM(number) as total_people FROM `bigquery-public-data.usa_names.usa_1910_2013` WHERE state = 'TX' GROUP BY name, state ORDER BY total_people DESC LIMIT 20 ''' client = bigquery.Client( project='YOUR_PROJECT_ID', credentials=credentials) print(client.query(query).to_dataframe()) EOF

  1. Substitua as variáveis YOUR_PROJECT_ID e YOUR_SERVICE_ACCOUNT pelas suas credenciais e execute o arquivo usando um comando Python3:

python3 query.py Observação: para criar os recursos a seguir, clique em Clique aqui para receber uma dica e use o comando no Gemini para buscar os comandos de criação do recurso.

Clique em Verificar meu progresso para conferir o objetivo. Usar bibliotecas de cliente para acessar o BigQuery em uma conta de serviço

Parabéns!

Parabéns! Você criou contas de serviço do Google Cloud, atribuiu papéis a elas, configurou permissões do IAM usando a gcloud CLI e criou um papel personalizado com a ajuda do comando do Gemini.

Selo &quot;Configurar contas de serviço e IAM para o Google Cloud&quot;

Treinamento e certificação do Google Cloud

Esses treinamentos ajudam você a aproveitar as tecnologias do Google Cloud ao máximo. Nossas aulas incluem habilidades técnicas e práticas recomendadas para ajudar você a alcançar rapidamente o nível esperado e continuar sua jornada de aprendizado. Oferecemos treinamentos que vão do nível básico ao avançado, com opções de aulas virtuais, sob demanda e por meio de transmissões ao vivo para que você possa encaixá-las na correria do seu dia a dia. As certificações validam sua experiência e comprovam suas habilidades com as tecnologias do Google Cloud.

Manual atualizado em 5 de outubro de 2026

Laboratório testado em 5 de outubro de 2026

Copyright 2026 Google LLC. Todos os direitos reservados. Google e o logotipo do Google são marcas registradas da Google LLC. Todos os outros nomes de produtos e empresas podem ser marcas registradas das respectivas empresas a que estão associados.

Antes de começar

  1. Os laboratórios criam um projeto e recursos do Google Cloud por um período fixo
  2. Os laboratórios têm um limite de tempo e não têm o recurso de pausa. Se você encerrar o laboratório, vai precisar recomeçar do início.
  3. No canto superior esquerdo da tela, clique em Começar o laboratório

Usar a navegação anônima

  1. Copie o nome de usuário e a senha fornecidos para o laboratório
  2. Clique em Abrir console no modo anônimo

Fazer login no console

  1. Faça login usando suas credenciais do laboratório. Usar outras credenciais pode causar erros ou gerar cobranças.
  2. Aceite os termos e pule a página de recursos de recuperação
  3. Não clique em Terminar o laboratório a menos que você tenha concluído ou queira recomeçar, porque isso vai apagar seu trabalho e remover o projeto

Este conteúdo não está disponível no momento

Podemos avisar você por e-mail quando estiver disponível

Ótimo!

Vamos entrar em contato por e-mail se ficar disponível

Um laboratório por vez

Confirme para encerrar todos os laboratórios atuais e iniciar este

Use a navegação anônima para executar o laboratório

A melhor maneira de executar este laboratório é usando uma janela de navegação anônima ou privada. Isso evita conflitos entre sua conta pessoal e a conta de estudante, o que poderia causar cobranças extras na sua conta pessoal.