建立私人運作時間檢查

Google Cloud 控制台

如要使用 Google Cloud 控制台建立運作時間檢查，請執行下列操作：

1. 在 Google Cloud 控制台中，前往 「Uptime checks」頁面：

   前往「Uptime checks」(運作時間檢查)

   如果您是使用搜尋列尋找這個頁面，請選取子標題為「Monitoring」的結果。

2. 在 Google Cloud 控制台的工具列中，選取您的 Google Cloud 專案。如要設定 App Hub，請選取 App Hub 主機專案或啟用應用程式的資料夾管理專案。

3. 按一下「建立運作時間檢查」。

   

4. 指定私人運作時間檢查：

   1. 選取通訊協定，可選項包括 HTTP、HTTPS 或 TCP。

   2. 選擇「Internal IP」資源類型。

5. 如果您沒有為專案設定 Service Directory 服務，或是想要建立 Service Directory 服務，請按一下「View」，然後完成「Private Uptime Check Prerequisites」窗格：

   1. 看見提示時，請啟用 Compute Engine API 或 Service Directory API。啟用 API 可能需要一分鐘的時間才能完成。

   2. 展開 arrow_drop_down「服務帳戶」 (如有顯示)，然後按一下「建立服務帳戶」。

      如果監控服務帳戶不存在，系統會建立一個。接著，監控功能會授予服務帳戶兩個服務目錄角色。

   3. 展開 arrow_drop_down「Service Directory」選單，然後執行下列操作：

      1. 展開 arrow_drop_down「Region」，然後選取提供要求的 VM 所在區域。
      2. 展開 arrow_drop_down「命名空間」，然後選取現有的 Service Directory 命名空間，或是按一下「建立命名空間」來建立命名空間。
      3. 按一下「服務名稱」，然後輸入服務名稱。服務是私人運作時間檢查的目標。
      4. 按一下「端點名稱」，然後輸入端點名稱。端點是一組 IP 位址和通訊埠值，服務可用來處理要求。如果服務包含多個端點，系統會隨機選擇一個端點。
      5. 展開 arrow_drop_down「網路」，然後選取私人網路。
      6. 展開 arrow_drop_down「Instance」，然後選取在私人網路上提供要求的 VM。選取執行個體後，系統會顯示內部 IP 位址。
      7. 按一下 [完成]。

   4. 展開 arrow_drop_down「防火牆規則」：

      1. 展開 arrow_drop_down「網路」，然後選取要套用網路規則的網路。

      2. 按一下「建立防火牆規則」。

         防火牆規則會啟用來自 35.199.192.0/19 路由的傳入 TCP 流量。從 35.199.192.0/19 建立的路徑可連線至使用私人路由的轉送目標。詳情請參閱「虛擬私有雲端路徑」。

6. 如要在「Private Uptime Check」窗格中指定要使用的 Service Directory 服務，請執行下列任一操作：

   • 選取「使用完整服務名稱」，然後輸入服務的完整名稱：

     projects/SERVICE_DIRECTORY_PROJECT_ID/locations/REGION/namespaces/PRIVATE_NAMESPACE/services/PRIVATE_SERVICE
     

   • 使用選單選取「Region」、「Namespace」和「Service」。如果您已建立服務，系統會自動選取這些欄位。

7. 在「Private Uptime Check」(私人運作時間檢查) 窗格中，填入運作時間檢查目標的說明：

   1. 選用：輸入要求的路徑元件。

      使用 HTTP 或 HTTPS 通訊協定的私人運作時間檢查會將要求傳送至 http://target/path。在此運算式中，target 是 Service Directory 端點中設定的內部 IP 位址。

      如果您將「Path」欄位留空，或將值設為 /，系統會將要求發送至 http://target/。

   2. 選用：如要設定運作時間檢查的執行頻率，請使用「檢查頻率」欄位。

   3. 選用：如要選取檢查區域，或設定驗證、HTTP 和 HTTPS 檢查的標頭和其他值，請按一下「更多目標選項」：

      • 地區：選取運作時間檢查會接收要求的地區。運作時間檢查必須至少包含三個檢查器。除了美國，所有地區都會有一位檢查員，美國則有三位檢查員。預設設定「全球」包含所有區域。
      • 要求方法：選取 GET 或 POST。
      • 內容：針對 HTTP POST 檢查，請輸入經過網址編碼的內容；您必須自行進行編碼。對於所有其他檢查，請將這個欄位留空。
      • 主機標頭：設定私人運作時間檢查時，請勿設定這個欄位。
      • 通訊埠：您在此處設定的任何值都會覆寫 Service Directory 端點設定中的通訊埠。如果您想使用端點設定，請勿在此設定值。
      • 自訂標頭：提供自訂標頭，並視需要進行加密。加密後，表單中會隱藏標頭的值。如果您不希望他人看到驗證相關的標頭，可以使用加密功能。
      • 「Authentication」(驗證)：提供單一使用者名稱和密碼。這些值會做為授權標頭傳送。如果您在此處設定值，請不要另外設定授權標頭。如果您設定了授權標頭，請勿在此處設定值。表單中一律會隱藏密碼。

8. 按一下「繼續」，然後設定回應要求。這個部分的所有設定都會設為預設值：

   • 如要為運作時間檢查設定逾時期限，請使用「回應逾時」欄位。如果在這個期間內未從多個位置收到回應，運作時間檢查就會失敗。

   • 如要設定運作時間檢查以執行內容比對，請確認切換按鈕標籤為「已啟用內容比對」：

     • 從選項選單中選取「回覆內容比對類型」。這個欄位會決定回應內容與傳回資料的比較方式。舉例來說，假設回應內容為 abcd，且內容比對類型為「包含」。只有在回應資料包含 abcd 時，運作時間檢查才會成功。詳情請參閱「驗證回應資料」。
     • 輸入回覆內容。回應內容必須是長度不超過 1024 個位元組的字串。在 API 中，這個欄位是 ContentMatcher 物件。

   • 如要避免因運作時間檢查而建立記錄項目，請清除「記錄失敗的檢查項目」。

   • 針對 HTTP 運作時間檢查，請設定可接受的回應代碼。根據預設，HTTP 運作時間檢查會將任何 2xx 回應標示為成功回應。

9. 按一下「繼續」，然後設定警告政策和通知。

   如要在運作時間檢查失敗時收到通知，請建立快訊政策，並為該政策設定通知管道：

   1. 選用：更新警告政策的名稱。
   2. 選用：在「時間長度」欄位中，選取運作時間檢查必須失敗多久才能傳送通知。根據預設，當至少兩個區域回報運作時間檢查失敗，且持續時間至少一分鐘時，系統就會傳送通知。

   3. 在「Notification channels」方塊中，展開 arrow_drop_down「Menu」，選取要新增的管道，然後按一下「OK」。

      在選單中，通知管道會依照字母順序分組，每個管道類型各自為一組。

   如果您不想建立快訊政策，請確認切換按鈕的文字為「Do not create an alert」。

10. 按一下「繼續」，然後完成運作時間檢查：

    1. 輸入運作時間檢查的描述性標題。

    2. 選用：如要為運作時間檢查新增使用者定義的標籤，請執行下列操作：

       1. 按一下 expand_more「顯示使用者標籤」。
       2. 在「Key」欄位中輸入標籤名稱。標籤名稱的開頭須為小寫英文字母，且可包含小寫英文字母、數字、底線和破折號。例如輸入 severity。
       3. 在「Value」欄位中，輸入標籤的值。標籤值可以包含小寫英文字母、數字、底線和破折號。例如輸入 critical。
       4. 針對每個額外標籤，請按一下「Add user label」(新增使用者標籤)，然後輸入標籤的鍵和值。

    3. 如要驗證運作時間檢查設定，請按一下「Test」。如果結果與預期不符，請參閱「疑難排解」一節，修正設定，然後重複執行驗證步驟。

    4. 按一下 [建立]。

API：設定專案範圍

如要建立私人運作時間檢查的設定，請建立 UptimeCheckConfig 物件，並將該物件傳遞至 Cloud Monitoring API 中的 uptimeCheckConfigs.create 方法。

私人運作時間檢查的 UptimeCheckConfig 物件與公開運作時間檢查的物件有以下差異：

• 在運作時間檢查設定中指定的監控資源必須是 servicedirectory_service 類型。這個資源類型包含下列標籤：

  • project_id：與服務目錄服務相關聯的專案 ID。
  • location：與服務相關聯的雲端區域。
  • namespace_name：Service Directory 命名空間。
  • service_name：Service Directory 服務的名稱。

• 您不需要在正常運作時間檢查設定中指定 port 值。Service Directory 端點的通訊埠值會覆寫在正常運作時間檢查設定中設定的任何值，如果 Service Directory 設定中未指定任何通訊埠，檢查作業就會失敗。

• 運作時間檢查設定必須指定 checker_type 欄位，並設為 VPC_CHECKERS 值。這個值是私人正常運作檢查的必要值。根據預設，運作時間檢查是公開的，因此公開的運作時間檢查不需要指定這個欄位。

下列 JSON 程式碼說明私人運作時間檢查的 UptimeCheckConfig 物件，該物件會使用為私人網路上的 VM 執行個體設定的 Service Directory 資源：

{
  "displayName": "private-check-demo",
  "monitoredResource": {
    "type": "servicedirectory_service",
    "labels": {
      "project_id": "SERVICE_DIRECTORY_PROJECT_ID",
      "service_name": "PRIVATE_SERVICE",
      "namespace_name": "PRIVATE_NAMESPACE",
      "location": "REGION"
    }
  },
  "httpCheck": {
    "requestMethod": "GET"
  },
  "period": "60s",
  "timeout": "10s",
  "checker_type": "VPC_CHECKERS"
}'

如要在 Service Directory 服務與運作時間檢查所在的 Google Cloud 專案中建立私人運作時間檢查，請執行下列操作：

1. 設定 gcloud CLI 的預設 Google Cloud 專案：

   gcloud config set project PROJECT_ID
   

2. 建立用於儲存專案 ID 的環境變數：

   export PROJECT_ID=$(gcloud config get-value core/project)
   

3. 建立環境變數以存放存取權杖：

   export TOKEN=`gcloud auth print-access-token`
   

4. 使用 curl 工具叫用 uptimeCheckConfigs.create 方法，並將設定物件發布至該方法：

   curl https://monitoring.googleapis.com/v3/projects/${PROJECT_ID}/uptimeCheckConfigs \
   -H "Authorization: Bearer $TOKEN" -H "Content-Type: application/json" \
   --request POST --data '{
   "displayName": "private-check-demo",
   "monitoredResource": {
     "type": "servicedirectory_service",
     "labels": {
       "project_id": "'"$PROJECT_ID"'",
       "service_name": "PRIVATE_SERVICE",
       "namespace_name": "PRIVATE_NAMESPACE",
       "location": "REGION"
     }
   },
   "httpCheck": {
     "requestMethod": "GET"
   },
   "period": "60s",
   "timeout": "10s",
   "checker_type": "VPC_CHECKERS"
   }'
   

如果無法建立運作時間檢查，請確認服務帳戶是否具有必要的角色。詳情請參閱「建立運作時間檢查失敗」。

API：受監控的專案

如要為私人運作時間檢查建立設定，請建立 UptimeCheckConfig 物件，並將該物件傳遞至 Cloud Monitoring API 中的 uptimeCheckConfigs.create 方法。

私人運作時間檢查的 UptimeCheckConfig 物件與公開運作時間檢查的物件有以下差異：

• 在運作時間檢查設定中指定的監控資源必須是 servicedirectory_service 類型。這個資源類型有下列標籤：

  • project_id：與服務目錄服務相關聯的專案 ID。
  • location：與服務相關聯的雲端區域。
  • namespace_name：Service Directory 命名空間。
  • service_name：Service Directory 服務的名稱。

• 您不需要在正常運作時間檢查設定中指定 port 值。Service Directory 端點的通訊埠值會覆寫在正常運作時間檢查設定中設定的任何值，如果 Service Directory 設定中未指定任何通訊埠，檢查作業就會失敗。

• 運作時間檢查設定必須指定 checker_type 欄位，並設為 VPC_CHECKERS 值。這個值是私人正常運作檢查的必要值。根據預設，運作時間檢查是公開的，因此公開的運作時間檢查不需要指定這個欄位。

下列 JSON 程式碼說明私人運作時間檢查的 UptimeCheckConfig 物件，該物件使用在私人網路上為 VM 執行個體設定的 Service Directory 資源：

{
  "displayName": "private-check-demo",
  "monitoredResource": {
    "type": "servicedirectory_service",
    "labels": {
      "project_id": "SERVICE_DIRECTORY_PROJECT_ID",
      "service_name": "PRIVATE_SERVICE",
      "namespace_name": "PRIVATE_NAMESPACE",
      "location": "REGION"
    }
  },
  "httpCheck": {
    "requestMethod": "GET"
  },
  "period": "60s",
  "timeout": "10s",
  "checker_type": "VPC_CHECKERS"
}'

如要在 Service Directory 服務位於由運作時間檢查Google Cloud 專案指標範圍監控的 Google Cloud 專案中，建立私人運作時間檢查，請執行下列操作：

1. 將 gcloud CLI 設為預設為要建立運作時間檢查的 Google Cloud 專案：

   gcloud config set project PROJECT_ID
   

2. 建立用於儲存專案 ID 的環境變數：

   export PROJECT_ID=$(gcloud config get-value core/project)
   

3. 建立用於儲存Google Cloud 專案 (其中定義了服務目錄服務) 的專案 ID 的環境變數：

   export MONITORED_PROJECT_ID=MONITORED_PROJECT_ID
   

   這項專案必須位於運作時間檢查專案的指標範圍內。

4. 建立環境變數以存放存取權杖：

   export TOKEN=`gcloud auth print-access-token`
   

5. 使用 curl 工具叫用 uptimeCheckConfigs.create 方法，並將設定物件發布至該方法：

   curl https://monitoring.googleapis.com/v3/projects/${PROJECT_ID}/uptimeCheckConfigs \
   -H "Authorization: Bearer $TOKEN" -H "Content-Type: application/json" \
   --request POST --data '{
   "displayName": "private-check-demo",
   "monitoredResource": {
     "type": "servicedirectory_service",
     "labels": {
       "project_id": "'"$MONITORED_PROJECT_ID"'",
       "service_name": "PRIVATE_SERVICE",
       "namespace_name": "PRIVATE_NAMESPACE",
       "location": "REGION"
     }
   },
   "httpCheck": {
     "requestMethod": "GET"
   },
   "period": "60s",
   "timeout": "10s",
   "checker_type": "VPC_CHECKERS"
   }'
   

如果無法建立運作時間檢查，請確認服務帳戶是否具有必要的角色。詳情請參閱「建立運作時間檢查失敗」。

Google Cloud 控制台

使用 Google Cloud 控制台時，選取「內部 IP」做為運作時間檢查的資源類型後，系統會提示您建立 Service Directory 和服務。

gcloud CLI - VM

如要瞭解本文件中用於服務、命名空間和端點的指令，請參閱 gcloud service-directory 指令群組。

如要為 VM 建立服務目錄資源，請按照下列步驟操作：

1. 將 Google Cloud CLI 設為預設使用 Google Cloud 要建立 Service Directory 資源的專案：

   gcloud config set project PROJECT_ID
   

2. 建立用於儲存專案 ID 和專案編號的環境變數：

   export PROJECT_ID=$(gcloud config get-value core/project)
   
   export PROJECT_NUMBER=$(gcloud projects describe $PROJECT_ID --format='get(projectNumber)')
   

3. 建立 Service Directory 命名空間：

   gcloud service-directory namespaces create PRIVATE_NAMESPACE --location=REGION
   

4. 在命名空間中建立 Service Directory 服務：

   gcloud service-directory services create PRIVATE_SERVICE \
   --namespace PRIVATE_NAMESPACE --location=REGION
   

5. 建立環境變數，儲存私人網路中 VM 的 IP 位址：

   export INTERNAL_IP=$(gcloud compute instances describe --zone=ZONE \
   PRIVATE_SERVICE_INSTANCE --format='get(networkInterfaces[0].networkIP)')
   

6. 建立包含內部 IP 位址和通訊埠的 Service Directory 端點：

   gcloud service-directory endpoints create PRIVATE_ENDPOINT \
   --location=REGION --namespace=PRIVATE_NAMESPACE \
   --service=PRIVATE_SERVICE \
   --network=projects/$PROJECT_NUMBER/locations/global/networks/PRIVATE_CHECK_NETWORK \
   --address=$INTERNAL_IP --port=80
   

gcloud CLI - L4 ILB

如要瞭解本文件中用於服務、命名空間和端點的指令，請參閱 gcloud service-directory 指令群組。

您可以為 L4 ILB 建立 Service Directory 資源，然後使用私人運作時間檢查來監控 L4 內部負載平衡器 (ILB) 的可用性。

建立新的 L4 ILB 時，您可以使用 Service Directory 提供的自動整合功能。如需更多資訊，請參閱「在 Service Directory 中設定內部負載平衡器」。

如果您建立的 L4 ILB 並未使用 Service Directory 提供的自動整合功能，則可以按照下列步驟手動設定 Service Directory 資源：

1. 將 Google Cloud CLI 設為預設使用 Google Cloud 要建立 Service Directory 資源的專案：

   gcloud config set project PROJECT_ID
   

2. 建立用於儲存專案 ID 和專案編號的環境變數：

   export PROJECT_ID=$(gcloud config get-value core/project)
   
   export PROJECT_NUMBER=$(gcloud projects describe $PROJECT_ID --format='get(projectNumber)')
   

3. 如要允許所有運作時間檢查器將資料傳輸至 L4 ILB，請啟用 ILB 的全域存取權：

   gcloud compute forwarding-rules update ILB_FORWARDING_RULE_NAME \
   --region=ILB_REGION --allow-global-access
   

   如果 L4 ILB 不允許全域存取權，則只有在 ILB_REGION 為下列其中一種情況時，才能使用正常運作時間指標：

   • us-east4
   • us-central1
   • us-west1
   • europe-west1
   • southamerica-east1
   • asia-southeast1

4. 建立 Service Directory 命名空間：

   gcloud service-directory namespaces create PRIVATE_NAMESPACE_FOR_ILB\
   --location=REGION
   

5. 在命名空間中建立 Service Directory 服務：

   gcloud service-directory services create PRIVATE_SERVICE_FOR_ILB \
   --namespace PRIVATE_NAMESPACE_FOR_ILB --location=REGION
   

6. 建立環境變數，用於儲存私人網路上的負載平衡器 IP 位址：

   export INTERNAL_IP=$( gcloud compute forwarding-rules describe ILB_FORWARDING_RULE_NAME\
   --region=ILB_REGION --format='get(IPAddress)')
   

7. 建立包含內部 IP 位址和通訊埠的 Service Directory 端點：

   gcloud service-directory endpoints create PRIVATE_ENDPOINT_FOR_ILB \
   --location=ILB_REGION --namespace=PRIVATE_NAMESPACE_FOR_ILB \
   --service=PRIVATE_SERVICE_FOR_ILB \
   --network=projects/$PROJECT_NUMBER/locations/global/networks/PRIVATE_CHECK_NETWORK \
   --address=$INTERNAL_IP --port=80
   

Google Cloud 控制台

使用 Google Cloud 主控台時，選取「內部 IP」做為運作時間檢查的資源類型後，系統會提示您授權服務帳戶。

API：設定專案範圍

如要將 服務目錄角色授予現有服務帳戶，請按照下列步驟操作：

1. 將 gcloud CLI 設為預設為要建立運作時間檢查的 Google Cloud 專案：

   gcloud config set project PROJECT_ID
   

2. 建立用於儲存專案 ID 和專案編號的環境變數：

   export PROJECT_ID=$(gcloud config get-value core/project)
   
   export PROJECT_NUMBER=$(gcloud projects describe $PROJECT_ID --format='get(projectNumber)')
   

3. 執行下列指令：

   gcloud projects add-iam-policy-binding $PROJECT_ID \
   --member='serviceAccount:service-'$PROJECT_NUMBER'@gcp-sa-monitoring-notification.iam.gserviceaccount.com' \
   --role='roles/servicedirectory.viewer'
   

   gcloud projects add-iam-policy-binding $PROJECT_ID \
   --member='serviceAccount:service-'$PROJECT_NUMBER'@gcp-sa-monitoring-notification.iam.gserviceaccount.com' \
   --role='roles/servicedirectory.pscAuthorizedService'
   

   上述指令會將下列角色授予服務帳戶：

   • roles/servicedirectory.viewer
   • roles/servicedirectory.pscAuthorizedService

API：受監控的專案

如要將 服務目錄角色授予現有服務帳戶，請按照下列步驟操作：

1. 將 gcloud CLI 設為預設為要建立運作時間檢查的 Google Cloud 專案：

   gcloud config set project PROJECT_ID
   

2. 建立用於儲存專案 ID 和專案編號的環境變數：

   export PROJECT_ID=$(gcloud config get-value core/project)
   
   export PROJECT_NUMBER=$(gcloud projects describe $PROJECT_ID --format='get(projectNumber)')
   

3. 建立環境變數，用於存放定義 Service Directory 服務的專案專案 ID：

   export MONITORED_PROJECT_ID=MONITORED_PROJECT_ID
   

   這項專案必須位於運作時間檢查專案的指標範圍內。

4. 建立環境變數，用於存放定義網路的專案專案 ID：

   export NETWORK_PROJECT_ID=NETWORK_PROJECT_ID
   

   這個專案不需要位於正常運作時間檢查專案的指標範圍內。

5. 執行下列指令：

   gcloud projects add-iam-policy-binding $MONITORED_PROJECT_ID \
   --member='serviceAccount:service-'$PROJECT_NUMBER'@gcp-sa-monitoring-notification.iam.gserviceaccount.com' \
   --role='roles/servicedirectory.viewer'
   

   gcloud projects add-iam-policy-binding $NETWORK_PROJECT_ID \
   --member='serviceAccount:service-'$PROJECT_NUMBER'@gcp-sa-monitoring-notification.iam.gserviceaccount.com' \
   --role='roles/servicedirectory.pscAuthorizedService'
   

   上述指令會將下列角色授予服務帳戶：

   • roles/servicedirectory.viewer 為已設定 Service Directory 服務的監控專案，$SERVICE_MONITORED_PROJECT_ID。
   • roles/servicedirectory.pscAuthorizedService 為設定私人網路的專案，$NETWORK_PROJECT_ID。

Google Cloud 控制台

使用 Google Cloud 主控台時，選取「內部 IP」做為運作時間檢查的資源類型後，系統會提示您設定防火牆規則。

gcloud CLI

如要建立防火牆規則，允許透過防火牆的 TCP 輸入來存取私人網路，請執行下列指令：

1. 將 gcloud CLI 設為預設為要建立運作時間檢查的 Google Cloud 專案：

   gcloud config set project PROJECT_ID
   

2. 建立用於儲存專案 ID 和專案編號的環境變數：

   export PROJECT_ID=$(gcloud config get-value core/project)
   

3. 建立網路規則：

   gcloud compute firewall-rules create PRIVATE_CHECK_NETWORK_HOPE_RULE \
   --network="PRIVATE_CHECK_NETWORK"  \
   --action=allow   --direction=ingress   --source-ranges="35.199.192.0/19" \
   --rules=tcp   --project="$PROJECT_ID"
   

   在上述指令中，PRIVATE_CHECK_NETWORK 是附加此規則的網路，而 PRIVATE_CHECK_NETWORK_HOPE_RULE 是防火牆規則的名稱。

如要進一步瞭解這個步驟，請參閱「設定網路專案」。

Google Cloud 控制台

當您使用 Google Cloud 主控台建立私人運作時間檢查時， Google Cloud 主控台會發出指令，將 Service Directory 角色授予服務帳戶。

如要瞭解如何將角色授予服務帳戶，請參閱「授權服務帳戶」一文。

API：設定專案範圍

在單一 Google Cloud 專案中，您首次為 Service Directory 服務和私人資源建立私人運作時間檢查時，要求可能會成功或失敗。結果取決於您是否已在專案中停用服務帳戶的自動角色授予功能：

• 如果專案允許為服務帳戶自動授予角色，則首次建立服務時間檢查作業會成功。系統會為您建立服務帳戶，並授予必要的角色。

• 如果專案不允許為服務帳戶自動授予角色，則首次建立正常運作時間檢查作業會失敗。已建立服務帳戶，但未授予任何角色。

如果無法建立運作時間檢查，請執行下列操作：

1. 授權服務帳戶。
2. 請稍候幾分鐘，讓權限全面生效。
3. 請再次嘗試建立私人運作時間檢查。

API：受監控的專案

第一次建立私人正常運作時間檢查時，如果指定監控專案中的 Service Directory 服務或不同 Google Cloud 專案中的私人資源，請求會失敗，並導致 Monitoring 服務帳戶建立作業失敗。

授權服務帳戶的方式取決於您使用的Google Cloud 專案數量和相關關係。您最多可能會涉及四個專案：

• 您定義私人運作時間檢查的專案。
• 您設定 Service Directory 服務的受監控專案。
• 您設定虛擬私有雲網路的專案。
• 設定 VM 或負載平衡器等網路資源的專案。這項專案在本文所述的服務帳戶授權程序中沒有任何角色。

如果無法建立第一個運作時間檢查，請執行下列操作：

1. 授權服務帳戶。
2. 請稍候幾分鐘，讓權限全面生效。
3. 請再次嘗試建立私人運作時間檢查。