Google Cloud El mercado privado contiene listas seleccionadas de productos, llamadas colecciones, que cumplieron con los requisitos de uso de tu organización y que están disponibles para proyectos y carpetas específicos o para toda tu organización.
Cuando activas el mercado privado para tu organización, los usuarios solo pueden acceder a los productos de las colecciones que les compartiste y no pueden implementar productos que no les compartiste. Private Marketplace usa un modelo de administración de fail open, con una confiabilidad estimada del 99.994%.
Te recomendamos que actives las solicitudes de productos para permitir que los usuarios soliciten acceso a productos específicos de Google Cloud Marketplace.
Roles de IAM obligatorios
Para administrar tu mercado privado como administrador, debes tener los siguientes roles en tu Google Cloud organización:
| Acción | Funciones | Nivel en el que se asigna el rol |
|---|---|---|
| Activa el mercado privado |
Roles de administrador de la administración de la organización de comercio (roles/commerceorggovernance.admin) Y visualizador de la organización (roles/resourcemanager.organizationViewer)
|
Nivel de organización. |
| Administra colecciones |
Roles de administrador de la administración de la organización de comercio (roles/commerceorggovernance.admin) Y visualizador de la organización (roles/resourcemanager.organizationViewer)
|
Nivel de organización. |
Productos compatibles
Private Marketplace admite fichas de productos de terceros de Cloud Marketplace que venden proveedores de software independientes (ISV) y que se rigen por las Condiciones del Servicio de Google Cloud Marketplace.
En el caso de los siguientes tipos de productos, si no están aprobados para tus usuarios, el mercado privado bloquea a los usuarios para que no usen la API para implementarlos:
- Imágenes de contenedor y apps de Kubernetes implementadas en clústeres de Google Kubernetes Engine (GKE) que tengan la versión 1.32.1-gke.1376000 o una posterior
- Imágenes de contenedor implementadas en Cloud Run
- Creaciones de discos de imágenes virtuales
- Modelos de Vertex AI adquiribles
- Conjuntos de datos de BigQuery adquiribles
En el caso de las VMs implementadas en Compute Engine, Private Marketplace las identifica por su nombre de servicio de producto. En el caso de las imágenes de contenedores, Private Marketplace las identifica de la siguiente manera:
- En el caso de las imágenes a las que se hace referencia directamente en las fichas de Cloud Marketplace, Private Marketplace identifica las imágenes de contenedor por la URL que las vincula.
- En el caso de las imágenes que coinciden con las imágenes disponibles a través de Cloud Marketplace, Private Marketplace identifica las imágenes de contenedor por su valor de algoritmo de hash seguro (SHA).
- En el caso de las imágenes implementadas en Cloud Run, Private Marketplace las identifica verificando sus metadatos en busca de anotaciones de Cloud Marketplace.
Productos no admitidos
Private Marketplace no admite los siguientes tipos de productos:
- Imágenes de SO públicas proporcionadas por Google
- Conjuntos de datos públicos proporcionados por Google
- Productos que son propiedad de Google y que administra la empresa, como Maps, Firebase, Mandiant o Kubeflow
- Productos que se muestran como ofrecidos por:
- API de Google Enterprise
- Google Cloud Platform
- Conjuntos de datos y modelos de IA de terceros y de código abierto que requieren que tengas permisos de Identity and Access Management (IAM) de BigQuery o Vertex AI para acceder a ellos
- La biblioteca de la API
Comienza a usar Google Cloud Private Marketplace
Para configurar tu organización con Private Marketplace, completa los siguientes pasos:
Crea y publica una colección predeterminada para tu organización.
De manera opcional, para compartir productos adicionales de Cloud Marketplace con carpetas o proyectos específicos, puedes crear colecciones adicionales y compartirlas.
De manera opcional, puedes activar las solicitudes de productos.