RaMP 工作负载标记指南

为工作负载添加标记以获得 RaMP 激励

Google Cloud RaMP 是一项 端到端迁移和现代化改造计划，旨在帮助客户利用 专业知识和最佳实践，降低风险、控制成本，并简化其迈向 云端成功的路径。

RaMP 通过合作伙伴 的专业知识和商业激励措施，加快客户工作负载向 Google Cloud 的迁移速度。本文档概述了客户必须遵循的工作负载标记要求，才能获得 RaMP 激励。

工作负载标记 - 激励要求

如需获得激励，您必须满足以下要求：

  • 确定项目： 选择一个 Google Cloud 项目来部署 您的 RaMP 工作负载。您可以将单个工作负载 ID 分散到多个项目中，但不要在同一项目中混合使用来自不同 RaMP 工作负载 ID 的资源。
  • Google 精选的标记键： 您必须使用精选的 RaMP 工作负载标记键 google/deployment-wl-id（这是组织中 Google Cloud 提供的 Google 管理的动态标记键 ）来标识 RaMP 工作负载。Google 系统无法识别手动创建的标记，即使使用了 RaMP 工作负载标记键 也是如此。
  • 项目级标记绑定： RaMP 激励基于项目级标记。在项目中以不同方式标记的资源不会影响激励计算。
  • 标记值： 对于 Google 精选的标记，请确保标记值 与 RaMP 协议中的工作负载 ID 相同。

以下部分介绍了如何执行每个必需的步骤。

工作负载标识：使用标记标识 RaMP 工作负载

迁移和现代化改造阶段的一个关键运营步骤是 RaMP 工作负载标记。此步骤可确保 Google Cloud 能够跟踪工作负载，并且是 获得 RaMP 激励的必要步骤。

工作负载标识符 （以 WL- 为前缀）已生成并分配给 RaMP 协议中描述的每个工作负载部署。执行 RaMP 协议后，您还可以在 您的 Google Cloud 控制台（组织）中找到工作负载标识符。

在迁移和现代化改造阶段，您可以为每个 RaMP 工作负载添加分配给该工作负载的工作负载标识符 。此工作负载标识 流程可确保在合同中描述的预期部署与实际部署之间进行准确跟踪。

为工作负载添加标记

如需获得 RaMP 激励，客户必须为每个 RaMP 工作负载 ID 选择现有项目或创建新 Google Cloud 项目。每个项目都必须使用正确的工作负载标识符进行标记。虽然单个工作负载可能跨多个项目，但每个项目都必须专门用于一个 RaMP 工作负载。

创建 RaMP 工作负载项目后，客户必须使用工作负载标识符将精选的标记绑定到项目。您可以在 RaMP 协议或 Google Cloud 控制台中找到此标识符。

RaMP 协议（工作负载标识符位于协议的第 3 部分）：

RaMP 协议中的工作负载标识符示例。
RaMP 协议中的工作负载标识符示例。

精选的标记键 google/deployment-wl-id 已由 Google 预先创建，并且 已在您的 Google Cloud 组织中提供。您无需创建新键。

Google Cloud 标记绑定是一项将标记关联到资源（例如组织、文件夹、项目）的功能。为了获得 RaMP 激励，标记绑定必须在项目级完成。

对于每个相关项目，请使用以下参数创建标记绑定：

  • 标记键： google/deployment-wl-id
  • 标记值： WORKLOAD_IDENTIFIER

如需绑定标记，用户需要拥有项目的 resourcemanager.hierarchyNodes.createTagBinding 权限。 以下预定义角色均包含此权限：

  • 标准角色： Tag User、Owner 或 Editor。
  • 自定义角色： 配置了 resourcemanager.hierarchyNodes.createTagBinding 权限的任何自定义角色。

标记键 google/deployment-wl-id 是公开的，因此您只需要拥有项目的权限，而无需拥有标记键本身的权限。

您可以通过以下任一方式将标记绑定到项目：

gcloud

  1. 如需创建 google/deployment-wl-id 标记绑定，请运行以下命令：

    gcloud resource-manager tags bindings create --parent="//cloudresourcemanager.googleapis.com/projects/PROJECT_ID" --tag-value="google/deployment-wl-id/WORKLOAD_IDENTIFIER"

  2. 如需验证标记绑定是否已成功创建，请运行以下命令：

    gcloud resource-manager tags bindings list --parent="//cloudresourcemanager.googleapis.com/projects/PROJECT_ID"

    替换以下内容：

    • PROJECT_ID：您的 Google Cloud 项目的 ID。
    • WORKLOAD_IDENTIFIER：在 RaMP 协议中分配给工作负载的工作负载标识符 。

Terraform

如需使用 Terraform 将 google/deployment-wl-id 标记绑定到项目，请使用以下配置：

  resource "google_tags_tag_binding" "binding" {
    parent = "//cloudresourcemanager.googleapis.com/projects/PROJECT_NUMBER"
    tag_value = "google/deployment-wl-id/WORKLOAD_IDENTIFIER"
  }

替换以下内容：

  • PROJECT_NUMBER：您的 Google Cloud 项目编号。
  • WORKLOAD_IDENTIFIER：在 RaMP 协议中分配给工作负载的工作负载标识符 。

排查工作负载标记错误

如果您已将错误的标记应用于项目，请将正确的标记绑定到该项目。Cloud Billing 会使用应用于项目的最后一个标记来计算激励。

更正绑定到错误项目的标记

如果标记绑定到了错误的项目，请执行以下操作：

  1. 将 RaMP 标记绑定到正确的项目。
  2. 从错误的项目中取消绑定标记。

gcloud CLI 支持使用 create 和 delete 操作来管理这些标记绑定。如需了解详情，请参阅 为工作负载添加标记。

后续步骤