ניהול המשאבים ב- Google Cloud

היררכיית המשאבים ב- Google Cloud מאפשרת לארגן את הנכסים בענן, להגדיר גבולות לבקרת הגישה ולרכז את השליטה האדמיניסטרטיבית. במדריך למתחילים הזה תלמדו איך להציג ולנהל משאבים, להקצות תפקידים של ניהול זהויות והרשאות גישה (IAM) ברמת הארגון ולנהל חשבונות לחיוב באמצעות מסוףGoogle Cloud .

לפני שמתחילים

  1. מוודאים שיש לכם משאב מסוג "ארגון".

    משאב ארגון זמין ללקוחות Google Workspace ו-Cloud Identity :

    אחרי שיוצרים חשבון Google Workspace או Cloud Identity ומשייכים אותו לדומיין, משאב הארגון נוצר באופן אוטומטי. המשאב יוקצה בזמנים שונים בהתאם לסטטוס החשבון:

    • אם אתם משתמשים חדשים ב- Google Cloud ועדיין לא יצרתם פרויקט, משאב הארגון ייווצר בשבילכם כשתתחברו למסוף Google Cloud ותאשרו את התנאים וההגבלות.

    • אם אתם משתמשים קיימים ב- Google Cloud , משאב הארגון ייווצר בשבילכם כשתצרו פרויקט חדש או חשבון חדש לחיוב (אם עדיין אין לכם אחד כזה). כל הפרויקטים שיצרתם בעבר יופיעו בקטע No organization, וזה תקין. יופיע משאב הארגון, והפרויקט החדש שיצרתם יקושר אליו באופן אוטומטי.

      תצטרכו להעביר את כל הפרויקטים שיצרתם בקטגוריה "ללא ארגון" למשאב הארגון החדש. במאמר העברת פרויקטים למשאב ארגוני מוסבר איך להעביר את הפרויקטים.

    משאב הארגון שנוצר יקושר לחשבון Google Workspace או Cloud Identity, והפרויקט או החשבון לחיוב שיצרתם יוגדרו כמשאב צאצא. כל הפרויקטים וחשבונות החיוב שנוצרו בדומיין של Google Workspace או Cloud Identity יהיו צאצאים של משאב הארגון הזה.

    כל חשבון Google Workspace או Cloud Identity משויך למשאב ארגון אחד בלבד. משאב הארגון משויך לדומיין אחד בדיוק, שמוגדר כשיוצרים את משאב הארגון.

    הערה: אם תנסו לרשום ארגון עם דומיין שכבר קיים, תופיע הודעת השגיאה "הדומיין הזה כבר בשימוש". כדי לפתור את הבעיה, פועלים לפי השלבים שמפורטים במאמר פתרון השגיאה "הדומיין כבר בשימוש".

  2. מוודאים שיש לכם את התפקיד Organization Administrator במשאב הארגון.

    אם אתם סופר-אדמינים בחשבון הדומיין שלכם ב-Google Workspace, אתם יכולים להוסיף את עצמכם ואחרים בתור Organization Administrator של משאב הארגון התואם. להוראות על הוספת מנהלי חשבון ארגוני, ראה הוספת מנהל חשבון ארגוני.

  3. צריך לוודא שיש לכם בארגון את התפקיד או התפקידים הבאים: יצירת חשבונות לחיוב, יצירת תיקיות, יצירת פרויקטים

    בדיקת התפקידים

    1. נכנסים לדף IAM במסוף Google Cloud .

      כניסה לדף IAM
    2. בוחרים את הארגון.

    3. בעמודה Principal, מחפשים את כל השורות שמזהות אתכם או קבוצה שאתם חברים בה. כדי לברר לאילו קבוצות אתם שייכים, פנו לאדמין.

    4. בכל השורות שבהן אתם מופיעים, בודקים בעמודה Role אם רשימת התפקידים כוללת את התפקידים הנדרשים.

    מתן התפקידים

    1. נכנסים לדף IAM במסוף Google Cloud .

      כניסה לדף IAM
    2. בוחרים את הארגון.
    3. לוחצים על Grant access.

    4. בשדה New principals, מזינים את מזהה המשתמש. ‫ בדרך כלל זה המזהה של משתמש במאגר זהויות של כוח עבודה. למידע נוסף, קראו את המאמר ייצוג המשתמשים במאגרי כוח עבודה בכללי מדיניות IAM או פנו לאדמין שלכם.

    5. לוחצים על Select a role ומחפשים את התפקיד.
    6. כדי לתת עוד תפקידים, לוחצים על Add another role ומוסיפים אותם.
    7. לוחצים על Save.

הצגת המשאבים

כדי לראות את המשאבים של Google Cloud , פועלים לפי השלבים הבאים:

  1. נכנסים לדף Manage resources במסוף Google Cloud .
    כניסה לדף Manage resources
  2. כל הפרויקטים והתיקיות במשאב הארגון מופיעים בדף.

יצירת משאב פרויקט

כדי ליצור פרויקט חדש:

  1. נכנסים לדף Manage resources במסוף Google Cloud .

    כניסה לדף Manage Resources

    שאר השלבים מופיעים במסוף Google Cloud .

  2. לוחצים על Create project.
  3. בחלון New project שמופיע, מזינים שם לפרויקט ובוחרים חשבון לחיוב, לפי הצורך. שם הפרויקט יכול להכיל רק אותיות, מספרים, מירכאות בודדות, מקפים, רווחים או סימני קריאה, והאורך שלו צריך להיות בין 4 ל-30 תווים.
  4. בתיבה Parent resource, מזינים את משאב הארגון או התיקייה ברמה העליונה. המשאב הזה יהיה ההורה ההיררכי של הפרויקט החדש. אם האפשרות No organization זמינה, אתם יכולים לבחור בה כדי ליצור את הפרויקט החדש ברמה העליונה של היררכיית המשאבים שלו.
  5. כשמסיימים להזין את פרטי הפרויקט החדש, לוחצים על Create.

אחרי שיוצרים את הפרויקט הראשון, משאב הארגון מוקצה באופן אוטומטי.

יצירת משאב תיקייה

אחרי שיוצרים משאב ארגון, אפשר ליצור משאבי תיקיות ולהתחיל לארגן את היררכיית המשאבים. כדי ליצור תיקייה במשאב הארגון:

  1. נכנסים לדף Manage resources במסוף Google Cloud .
    כניסה לדף Manage resources
  2. לוחצים על יצירת תיקייה ובוחרים באחת מהאפשרויות הבאות:
    • תיקייה רגילה ב-Google Cloud: משאב תיקייה רגיל.
    • תיקייה תואמת: תיקיית Assured Workloads, שמספקת אמצעי בקרה נוספים על משאבי Google Cloud בהתאם לרגולציה, לאזור או לריבונות. אם תבחרו באפשרות הזו, תועברו אל Assured Workloads כדי ליצור תיקייה.
    • בתיבה שם התיקייה, מזינים את השם של התיקייה החדשה.
    • בקטע Parent resource, לוחצים על Browse ובוחרים את משאב הארגון או התיקייה שבהם רוצים ליצור את התיקייה החדשה.
    • כשמסיימים להזין את פרטי התיקייה החדשה, לוחצים על יצירה.

הקצאת תפקידי IAM ברמת הארגון

כדי להקצות תפקידים ברמת הארגון:

  1. נכנסים לדף IAM & admin במסוף Google Cloud :
    כניסה לדף IAM & Admin
  2. בדף IAM שמופיע מוצגים הפרטים הבאים:
    • בעמודה Principals מוצגים החשבונות שיש להם תפקידים במשאב הארגון, כולל החשבון והדומיין שלכם.
    • בעמודה Role(s)‎ מוצגים התפקידים של כל חשבון ראשי.
      • ליד החשבון שלכם, בעמודה תפקידים, אמור להופיע התפקיד אדמין ארגוני.
      • ליד חשבון הדומיין, אמור להופיע התפקיד יצירת פרויקטים בעמודה תפקידים.
      • אם בעמודה Role(s)‎ מופיע הערך Multiple, לחשבון יש יותר מתפקיד אחד. לוחצים על התפריט הנפתח כדי לראות אילו תפקידים יש לחשבון המשתמש.
  3. כדי להקצות תפקידים לחשבון משתמש קיים, לוחצים על התפריט הנפתח בקטע Role(s)‎ ובוחרים את התפקידים שרוצים להקצות לחשבון המשתמש.
    1. כשמסיימים לבחור תפקידים, לוחצים על שמירה.
  4. כדי להוסיף חשבון משתמש חדש, לוחצים על Add בחלק העליון של הדף. בתיבת הדו-שיח Add principals שמופיעה:
    1. מזינים כתובת אימייל בשדה Principals.
    2. בקטע Roles, בוחרים את התפקידים שרוצים להקצות לחשבון הראשי.
    3. כשמסיימים לבחור תפקידים, לוחצים על הוספה.

לחשבונות המשתמשים שהוספתם יש עכשיו את ההרשאות שבחרתם ברמת הארגון.

יצירת חשבון לחיוב

  1. נכנסים לדף Billing במסוף Google Cloud :
    כניסה לדף Billing
  2. לוחצים על Create account.
  3. בתיבת הדו-שיח Create a new billing account, ממלאים את הפרטים הרלוונטיים, כולל שם החשבון לחיוב ופרטי החיוב.
    • האפשרויות שיוצגו תלויות במדינה של הכתובת לחיוב.
    • בחשבונות בארצות הברית, אי אפשר לשנות את הגדרה לצורכי מס אחרי שיוצרים את החשבון לחיוב.
  4. כשמסיימים להזין את הפרטים, לוחצים על Submit and enable billing.

יצרתם חשבון חדש לחיוב של משאב הארגון.

העברת חשבונות לחיוב קיימים

אם אתם לקוחות של Google Workspace או של Cloud Identity ויש לכם חשבונות קיימים לחיוב ב-Cloud, אתם יכולים להעביר אותם למשאב הארגון. העברת חשבון לחיוב ב-Cloud למשאב ארגון לא משפיעה על שירותי הפרויקט.

כדי להעביר חשבונות לחיוב, אתם צריכים את התפקידים הבאים:

  • אתם צריכים להיות Billing Account Administrator של חשבון החיוב ב-Cloud שאתם רוצים להעביר.
  • אתם צריכים להיות יוצרי חשבונות לחיוב במשאב הארגון שאליו אתם רוצים להעביר את החשבון לחיוב ב-Cloud.
  • כדי להעביר חשבון לחיוב ב-Cloud ממשאב ארגון קיים, צריך להיות לכם התפקיד אדמין של חשבון לחיוב במשאב הארגון שממנו אתם מעבירים את החשבון לחיוב ב-Cloud.

במאמר סקירה כללית על בקרת הגישה לחיוב ב-Cloud מוסבר איך נותנים את התפקידים האלה.

כדי להעביר את החשבונות הקיימים לחיוב למשאב ארגון, מבצעים את השלבים הבאים:

  1. נכנסים לדף Billing במסוף Google Cloud :
    כניסה לדף Billing
  2. בתפריט Select an organization, בוחרים את משאב הארגון כדי לראות את החשבונות לחיוב ב-Cloud שמשויכים אליו, או בוחרים באפשרות No organization כדי לראות את החשבונות לחיוב שלא משויכים למשאב ארגון.
  3. בקטע Billing account name, לוחצים על השם של החשבון לחיוב ב-Cloud שרוצים להעביר. ייפתח הדף Billing account overview.
  4. בתפריט הניווט של החיוב, לוחצים על Account management.
  5. בחלק העליון של הדף Account management, לוחצים על Change Organization ובוחרים את משאב הארגון שאליו רוצים להעביר את החשבון לחיוב ב-Cloud.

הצגת החשבונות לחיוב ששייכים למשאב הארגון

כדי לראות את החשבונות לחיוב ששייכים למשאב הארגון:

  1. נכנסים לדף Billing במסוף Google Cloud :
    כניסה לדף Billing

בדף מופיעים כל החשבונות לחיוב של משאב הארגון.

הסרת המשאבים

כדי למחוק את הפרויקט שיצרתם במדריך למתחילים:

  1. נכנסים לדף Manage resources במסוף Google Cloud .

    כניסה לדף Manage resources

  2. ברשימת המשאבים, בוחרים את הפרויקט שרוצים למחוק.

  3. לוחצים על Delete.

  4. בתיבת הדו-שיח Shut down project שמופיעה, מזינים את מזהה הפרויקט ולוחצים על Shut down.

משאבי הפרויקט שבחרתם נמחקים, וכל החיובים והתנועה מופסקים.

משאב הארגון מקושר לחשבון Google Workspace או Cloud Identity, ומחיקה שלו היא פעולה שעלולה לגרום נזק רב, ויכול להיות שאי אפשר יהיה לבטל אותה באופן מלא. מידע נוסף זמין במאמר מחיקת משאב ארגון.

המאמרים הבאים