管理您的 Google Cloud 资源

Google Cloud 资源层次结构可让您整理云资产、建立访问权限控制边界并集中管理控制。在本快速入门中，您将使用 Google Cloud 控制台查看和管理资源、在组织级层授予 Identity and Access Management (IAM) 角色，以及管理结算账号。

准备工作

  1. 确保您拥有组织资源。

    Google Workspace 和 Cloud Identity 客户可以使用组织资源：

    创建 Google Workspace 或 Cloud Identity 账号并将其与网域关联后，系统将自动为您创建组织资源。资源将根据您的账号状态在不同的时间进行预配：

    • 如果您是 Google Cloud 新用户，尚未创建任何项目，则在您登录 Google Cloud 控制台并接受条款及条件时，系统将为您创建组织资源。

    • 如果您已是 Google Cloud 用户，则在您创建新项目或结算账号时，系统将为您自动创建组织资源（如果尚不存在）。您之前创建的所有项目都会列在“无组织”下，这属于正常现象。系统会显示组织资源，并且您创建的新项目会自动与该资源相关联。

      您需要将之前在“无组织”下创建的所有项目移动到新组织资源中。如需了解项目迁移方法，请参阅将项目迁移到组织资源中。

    创建的组织资源将与您创建的具有项目或结算账号的 Google Workspace 或 Cloud Identity 账号关联，这些项目和结算账号被设置为子资源。在您的 Google Workspace 或 Cloud Identity 网域下创建的所有项目和结算账号都将成为该组织资源的子级。

    每个 Google Workspace 或 Cloud Identity 账号只能与一个组织资源关联。一个组织资源只能与一个网域关联，该网域在创建组织资源时设置。

    注意：尝试使用已存在的域名注册组织会导致“此域名已被使用”错误。如需解决此问题，请按照解决“此域名已被使用”问题中的步骤操作。

  2. 确保您在组织资源中拥有 Organization Administrator 角色。

    如果您是 Google Workspace 网域账号的超级用户，可以将自己和其他用户添加为相应组织资源的 Organization Administrator。如需了解如何添加 Organization Administrator，请参阅添加 Organization Administrator。

  3. 确保您在组织中拥有以下一个或多个角色： Billing Account Creator、Folder Creator、Project Creator

    检查角色

    1. 在 Google Cloud 控制台中，前往 IAM 页面。

      转到 IAM
    2. 选择组织。

    3. 在主账号列中，找到标识您或您所属群组的所有行。如需了解您属于哪些群组，请与您的管理员联系。

    4. 对于指定或包含您的所有行，请检查角色列以查看角色列表是否包含所需的角色。

    授予角色

    1. 在 Google Cloud 控制台中，前往 IAM 页面。

      转到 IAM
    2. 选择组织。
    3. 点击 授予访问权限。

    4. 在新的主账号字段中，输入您的用户标识符。 这通常是员工身份池中的用户的标识符。如需了解详情，请参阅在 IAM 政策中表示员工池用户，或与您的管理员联系。

    5. 点击选择角色，然后搜索相应角色。
    6. 如需授予其他角色，请点击 添加其他角色，然后添加其他各个角色。
    7. 点击 Save（保存）。

查看资源

如需查看 Google Cloud 资源，请按照以下步骤操作：

  1. 前往 Google Cloud 控制台管理资源页面。
    转到“管理资源”
  2. 页面将列出该组织资源中的所有项目和文件夹。

创建项目资源

如需创建新项目，请执行以下操作：

  1. 前往 Google Cloud 控制台中的管理资源页面。

    转到“管理资源”

    其余步骤会显示在 Google Cloud 控制台中。

  2. 点击创建项目。
  3. 在显示的新建项目窗口中，输入项目名称并选择适用的结算账号。项目名称只能包含字母、数字、英文单引号、连字符、空格或英文感叹号，且长度必须介于 4 到 30 个字符之间。
  4. 在父级资源框中输入父级组织或文件夹资源。该资源将是新项目的分层父级。 如果可以选择无组织，那么您也可以选择该选项，将新项目作为其自身资源层次结构的顶层进行创建。
  5. 输入完新项目的详细信息后，点击创建。

创建完第一个项目后，系统会自动为您预配组织资源。

创建文件夹资源

拥有组织资源后，您可以创建文件夹资源并开始整理资源层次结构。如需在组织资源中创建文件夹，请按照以下步骤操作：

  1. 前往 Google Cloud 控制台管理资源页面。
    转到“管理资源”
  2. 点击创建文件夹，然后选择以下选项之一：
    • 标准 Google Cloud 文件夹：标准文件夹资源。
    • 合规文件夹：Assured Workloads 文件夹，可为 Google Cloud 资源提供额外的监管、区域或主权控制措施。选择此选项后，系统会将您转到 Assured Workloads，以便您创建文件夹。
    • 在文件夹名称框中，输入新文件夹的名称。
    • 在父级资源下，点击浏览，然后选择要在其下创建新文件夹的组织资源或文件夹。
    • 输入完新文件夹的详细信息后，点击创建。

在组织级层授予 IAM 角色

如需授予组织级角色，请按以下步骤操作：

  1. 前往 Google Cloud 控制台 IAM 和管理页面：
    前往“IAM 和管理”
  2. 显示的 IAM 页面会显示以下详细信息：
    • 主账号列显示在组织资源中拥有角色的账号，包括您的账号和网域。
    • 角色列会显示每个主账号拥有的角色。
      • 在您的账号旁边，您应该会在角色下方看到组织管理员。
      • 在网域账号旁边，您应该会在角色下看到 Project Creator。
      • 如果您在角色下方看到多个，则该账号拥有多个角色。点击下拉列表查看主账号拥有的角色。
  3. 如需向现有主账号授予角色，请点击角色下的下拉菜单，然后选择您希望主账号拥有的每个角色。
    1. 选择完角色后，点击保存。
  4. 要添加新的主账号，请点击页面顶部的添加。在显示的添加主账号对话框中：
    1. 在主账号字段中输入邮箱。
    2. 在角色下，选择您希望该主账号拥有的每个角色。
    3. 完成选择角色后，点击添加。

您添加的主体现在拥有您选择的组织级权限。

创建结算账号

  1. 前往 Google Cloud 控制台结算页面：
    前往“结算”页面
  2. 点击创建账号。
  3. 在显示的创建新的结算账号对话框中，输入适当的详细信息，包括结算账号名称和结算信息。
    • 您看到的选项取决于您的账单邮寄地址所在的国家/地区。
    • 对于美国账号，结算账号一经创建便无法更改纳税身份。
  4. 输入完详细信息后，点击提交并启用结算功能。

您现在已为组织资源创建了新的结算账号。

迁移现有结算账号

如果您是 Google Workspace 或 Cloud Identity 客户，并且拥有现有的 Cloud Billing 账号，则可以将这些账号迁移到您的组织资源。将 Cloud Billing 账号迁移到组织中并不会影响项目服务。

您必须拥有以下角色才能迁移结算账号：

  • 您必须是要迁移的 Cloud Billing 账号的 Billing Account Administrator。
  • 您必须是要向其中迁移 Cloud Billing 账号的组织资源的 Billing Account Creator。
  • 如果您要将 Cloud Billing 账号从某个现有组织资源中迁移出来，您必须是该组织资源的 Billing Account Administrator。

如需了解如何授予这些角色，请参阅 Cloud Billing 访问权限控制概览。

如要将现有的结算账号迁移到组织资源中，请按以下步骤操作：

  1. 前往 Google Cloud 控制台结算页面：
    前往“结算”页面
  2. 在选择组织菜单中，选择一个组织以查看与其关联的 Cloud Billing 账号，或者选择无组织以查看未与组织资源关联的结算账号。
  3. 在结算账号名称下方，点击您要迁移的 Cloud Billing 账号的名称。结算账号概览页面随即打开。
  4. 在“结算”导航菜单中，点击账号管理。
  5. 在“账号管理”页面顶部，点击 更改组织，然后选择要将 Cloud Billing 账号迁移到其中的组织资源。

查看组织资源下的结算账号

如要查看某个组织资源下的结算账号，请按以下步骤操作：

  1. 前往 Google Cloud 控制台结算页面：
    前往“结算”页面

此页面会列出该组织资源的所有结算账号。

清理

如需删除您为本快速入门创建的项目，请执行以下操作：

  1. 前往 Google Cloud 控制台管理资源页面。

    转到“管理资源”

  2. 在资源列表中，选择要删除的项目。

  3. 点击删除。

  4. 在显示的关停项目对话框中，输入项目 ID，然后点击关停。

您选择的项目资源将被删除，所有结算和流量服务都将停止。

组织资源绑定到您的 Google Workspace 或 Cloud Identity 账号，删除该资源可能会造成非常严重的损害，并且可能无法完全撤消。如需了解详情，请参阅删除组织资源。

后续步骤