Administra tus recursos de Google Cloud

Una jerarquía de recursos de Google Cloud te permite organizar los recursos de la nube, establecer límites de control de acceso y centralizar el control administrativo. En esta guía de inicio rápido, verás y administrarás recursos, otorgarás roles de Identity and Access Management (IAM) a nivel de la organización y administrarás cuentas de facturación con la consola deGoogle Cloud .

Antes de comenzar

  1. Asegúrate de tener un recurso de organización.

    Hay un recurso de organización disponible para los clientes de Google Workspace y Cloud Identity:

    Una vez que hayas creado tu cuenta de Google Workspace o Cloud Identity y la asocies con un dominio, el recurso de tu organización se creará automáticamente. El recurso se aprovisionará en diferentes momentos según el estado de tu cuenta:

    • Si eres nuevo en Google Cloud y aún no creaste un proyecto, se creará el recurso de organización cuando accedas a la consola de Google Cloud y aceptes los Términos y Condiciones.

    • Si ya eres usuario de Google Cloud , se creará el recurso de organización cuando crees un proyecto o una cuenta de facturación nuevos (si aún no existe uno). Todos los proyectos que hayas creado anteriormente aparecerán en "Sin organización", lo que es normal. Aparecerá el recurso de organización y el proyecto nuevo que creaste se vinculará a él automáticamente.

      Deberás trasladar cualquier proyecto que hayas creado en "Sin organización" a tu recurso nuevo de organización. Para obtener instrucciones sobre cómo trasladar tus proyectos, consulta Migra proyectos a un recurso de organización.

    El recurso de organización que se cree se vinculará a tu cuenta de Google Workspace o Cloud Identity con el proyecto o la cuenta de facturación que creaste configurada como recurso secundario. Todos los proyectos y cuentas de facturación creados en tu dominio de Google Workspace o Cloud Identity serán recursos secundarios de este recurso de organización.

    Cada cuenta de Google Workspace o Cloud Identity se asocia con un solo recurso de organización. Un recurso de organización se asocia con exactamente un dominio, que se establece cuando se crea el recurso de organización.

    Nota: Si intentas registrar una organización con un dominio que ya existe, se producirá el error "Este dominio ya está en uso". Para resolver este problema, sigue los pasos que se indican en Cómo resolver el error "Este dominio ya está en uso".

  2. Asegúrate de tener el rol de administrador de la organización en el recurso de organización.

    Si eres el administrador avanzado de tu cuenta de dominio de Google Workspace, puedes agregarte a ti mismo y a otros como el administrador de la organización del recurso de organización correspondiente. Si deseas obtener instrucciones para agregar administradores de la organización, consulta Agrega un administrador de la organización.

  3. Asegúrate de tener los siguientes roles en la organización: Creador de cuentas de facturación, Creador de carpetas, Creador de proyectos

    Verifica los roles

    1. En la consola de Google Cloud , dirígete a la página IAM.

      Ir a IAM
    2. Selecciona la organización.

    3. En la columna Principal, busca todas las filas que te identifiquen a ti o a un grupo en el que se te incluya. Para saber en qué grupos estás incluido, comunícate con tu administrador.

    4. Para todas las filas en las que se te especifique o se te incluya, verifica la columna Rol para ver si la lista de roles incluye los roles necesarios.

    Otorga los roles

    1. En la consola de Google Cloud , dirígete a la página IAM.

      Ir a IAM
    2. Selecciona la organización.
    3. Haz clic en Otorgar acceso.

    4. En el campo Principales nuevas, ingresa tu identificador de usuario. Este suele ser el identificador de un usuario que pertenece a un grupo de identidades de personal. Para obtener más información, consulta Representa a los usuarios del grupo de personal en políticas de IAM o comunícate con el administrador.

    5. Haz clic en Selecciona un rol y, luego, busca el rol.
    6. Para otorgar roles adicionales, haz clic en Agregar otro rol y agrega uno más.
    7. Haz clic en Guardar.

Visualiza tus recursos

Para ver tus recursos de Google Cloud , sigue estos pasos:

  1. Ve a la página Administrar recursos de la consola de Google Cloud .
    Ir a Administrar recursos
  2. Todos los proyectos y carpetas del recurso de organización se muestran en la página.

Crea un recurso de proyecto

Para crear un proyecto nuevo, haz lo siguiente:

  1. Ve a la página Administrar recursos en la consola de Google Cloud .

    Ir a Administrar recursos

    Los pasos restantes aparecen en la consola de Google Cloud .

  2. Haz clic en Crear proyecto.
  3. En la ventana Proyecto nuevo que aparece, ingresa un nombre de proyecto y selecciona una cuenta de facturación según corresponda. El nombre de un proyecto solo puede contener letras, números, comillas simples, guiones, espacios o signos de exclamación, y debe tener entre 4 y 30 caracteres.
  4. Ingresa el recurso de la organización o la carpeta superior en el cuadro Recurso superior. Ese recurso será el superior de la jerarquía del proyecto nuevo. Si aparece Sin organización como opción, puedes seleccionarla para crear tu proyecto nuevo como el nivel superior de su propia jerarquía de recursos.
  5. Cuando hayas terminado de ingresar los detalles del proyecto nuevo, haz clic en Crear.

Una vez que hayas creado tu primer proyecto, tu recurso de organización se aprovisionará de forma automática.

Crea un recurso de carpeta

Una vez que tengas un recurso de organización, podrás crear recursos de carpeta y comenzar a organizar tu jerarquía de recursos. Para crear una carpeta en tu recurso de organización, sigue estos pasos:

  1. Ve a la página Administrar recursos de la consola de Google Cloud .
    Ir a Administrar recursos
  2. Haz clic en Crear carpeta y selecciona una de las siguientes opciones:
    • Carpeta estándar de Google Cloud: Es un recurso de carpeta estándar.
    • Carpeta de cumplimiento: Es una carpeta de Assured Workloads, que proporciona controles regulatorios, regionales o de soberanía adicionales para los recursos de Google Cloud . Si seleccionas esta opción, se te dirigirá a Assured Workloads para crear una carpeta.
    • En el cuadro Nombre de la carpeta, ingresa el nombre de la carpeta nueva.
    • En Recurso superior, haz clic en Explorar y, luego, selecciona el recurso de organización o la carpeta en la que deseas crear la carpeta nueva.
    • Cuando hayas terminado de ingresar los detalles de la carpeta nueva, haz clic en Crear.

Otorga roles de IAM a nivel de la organización

Para otorgar roles a nivel de la organización, sigue estos pasos:

  1. Ve a la página de IAM y administración de la consola de Google Cloud :
    Ir a IAM y administración
  2. En la página IAM que aparece, se muestran los siguientes detalles:
    • En la columna Principales, se muestran las cuentas que tienen roles en el recurso de organización, incluidas tu cuenta y tu dominio.
    • En la columna Funciones, se muestran las funciones que tiene cada principal.
      • Junto a tu cuenta, deberías ver el Administrador de la organización en Funciones.
      • Junto a la cuenta de dominio, deberías ver Creador de proyectos en Roles.
      • Si ves la opción Múltiples en Funciones, la cuenta tiene más de una función. Haz clic en el menú desplegable para ver qué funciones tiene un principal.
  3. Para otorgar roles a una principal existente, haz clic en el menú desplegable que se encuentra debajo de Roles y, luego, selecciona cada rol que quieras que tenga la principal.
    1. Cuando termines de seleccionar las funciones, haz clic en Guardar.
  4. Para agregar una principal nueva, haz clic en Agregar en la parte superior de la página. En el cuadro de diálogo Agregar principales que aparece, haz lo siguiente:
    1. Ingresa una dirección de correo electrónico en el campo Principales.
    2. En Funciones, selecciona cada función que desees que tenga el principal.
    3. Cuando termines de seleccionar las funciones, haz clic en Agregar.

Las principales que agregaste ahora tienen los permisos a nivel de la organización que seleccionaste.

Crea una cuenta de facturación

  1. Ve a la página Facturación de la consola de Google Cloud :
    Ir a la página Facturación
  2. Haz clic en Crear cuenta.
  3. En el cuadro de diálogo Crea una cuenta de facturación nueva que aparece, ingresa los detalles correspondientes, incluidos un nombre para la cuenta de facturación y tus datos de facturación.
    • Las opciones que ves dependen del país de tu dirección de facturación.
    • Para las cuentas de Estados Unidos, no puedes modificar el estado fiscal una vez que creaste la cuenta de facturación.
  4. Cuando termine de ingresar los detalles, haz clic en Enviar y habilitar la facturación.

Ya creaste una cuenta de facturación nueva para el recurso de tu organización.

Migra las cuentas de facturación existentes

Si eres cliente de Google Workspace o Cloud Identity y tienes cuentas de Facturación de Cloud existentes, puedes migrarlas a tu recurso de organización. Migrar una cuenta de Facturación de Cloud a un recurso de organización no afecta los servicios del proyecto.

Debes contar con estas funciones para migrar cuentas de facturación:

  • Debes ser administrador de cuentas de facturación de la cuenta de Facturación de Cloud que deseas migrar.
  • Debes ser creador de cuentas de facturación en el recurso de organización al que deseas migrar tu cuenta de Facturación de Cloud.
  • Si deseas migrar una cuenta de Facturación de Cloud desde un recurso de organización existente, debes ser un administrador de cuentas de facturación del recurso de organización desde el que migrarás la cuenta de Facturación de Cloud.

Para obtener información sobre cómo otorgar estas funciones, consulta Descripción general del control de acceso a la Facturación de Cloud.

Para migrar tus cuentas de facturación existentes a un recurso de organización, sigue estos pasos:

  1. Ve a la página Facturación de la consola de Google Cloud :
    Ir a la página Facturación
  2. En el menú Seleccionar una organización, elige un recurso de organización para ver las cuentas de Facturación de Cloud asociadas a él o selecciona Sin organización para ver las cuentas de facturación que no están asociadas a un recurso de organización.
  3. En Nombre de la cuenta de facturación, haz clic en el nombre de la cuenta de Facturación de Cloud que deseas migrar. Se abrirá la página de descripción general de la cuenta de facturación.
  4. En el menú de navegación de Facturación, haz clic en Administración de cuentas.
  5. En la parte superior de la página Administración de cuentas, haz clic en Cambiar organización y, luego, selecciona el recurso de organización al que deseas migrar la cuenta de Facturación de Cloud.

Visualiza la cuentas de facturación en el recurso de organización

Para ver las cuentas de facturación en un recurso de organización, sigue estos pasos:

  1. Ve a la página Facturación de la consola de Google Cloud :
    Ir a la página Facturación

Todas las cuentas de facturación del recurso de organización aparecen en la página.

Realiza una limpieza

Para borrar el proyecto que creaste para esta guía de inicio rápido, haz lo siguiente:

  1. Ve a la página Administrar recursos de la consola de Google Cloud .

    Ir a Administrar recursos

  2. En la lista de recursos, selecciona el proyecto que deseas borrar.

  3. Haz clic en Borrar.

  4. En el cuadro de diálogo Cerrar proyecto que aparece, ingresa el ID del proyecto y, luego, haz clic en Cerrar.

Se borrarán los recursos del proyecto que seleccionaste y se detendrá toda la facturación y el tráfico.

El recurso de organización está vinculado a tu cuenta de Google Workspace o Cloud Identity, y borrarlo es una acción potencialmente muy dañina que podría ser imposible de revertir por completo. Para obtener más información, consulta Borra un recurso de organización.

¿Qué sigue?