Google Cloud -Ressourcen verwalten

Mit einer Google Cloud -Ressourcenhierarchie können Sie Cloud-Assets organisieren, Grenzen für die Zugriffssteuerung festlegen und die administrative Kontrolle zentralisieren. In dieser Kurzanleitung erfahren Sie, wie Sie Ressourcen aufrufen und verwalten, IAM-Rollen (Identity and Access Management) auf Organisationsebene zuweisen und Rechnungskonten mit der Google Cloud Console verwalten.

Hinweis

  1. Sie benötigen eine Organisationsressource.

    Eine Organisationsressource ist für Google Workspace- und Cloud Identity-Kunden verfügbar:

    Sobald Sie Ihr Google Workspace- oder Cloud Identity-Konto erstellt und einer Domain zugeordnet haben, wird automatisch die Organisationsressource für Sie erstellt. Die Ressource wird je nach Kontostatus zu unterschiedlichen Zeiten bereitgestellt:

    • Wenn Sie neu bei Google Cloud sind und noch kein Projekt erstellt haben, wird die Organisationsressource für Sie erstellt, wenn Sie sich in der Google Cloud Console anmelden und die Nutzungsbedingungen akzeptieren.

    • Wenn Sie bereits Google Cloud -Nutzer sind, wird die Organisationsressource für Sie erstellt, wenn Sie ein neues Projekt oder Rechnungskonto erstellen (falls noch keines vorhanden ist). Alle Projekte, die Sie zuvor erstellt haben, werden unter „Keine Organisation“ aufgeführt. Dies ist normal. Die Organisationsressource wird angezeigt und das neu erstellte Projekt wird automatisch mit ihr verknüpft.

      Sie müssen alle Projekte, die Sie unter „Keine Organisation“ erstellt haben, in die neue Organisationsressource verschieben. Eine Anleitung zum Verschieben Ihrer Projekte finden Sie unter Projekte in eine Organisationsressource migrieren.

    Die erstellte Organisationsressource wird mit Ihrem Google Workspace- oder Cloud Identity-Konto verknüpft, wobei das von Ihnen erstellte Projekt oder Rechnungskonto als untergeordnete Ressource festgelegt wird. Alle Projekte und Rechnungskonten, die unter Ihrer Google Workspace- oder Cloud Identity-Domain erstellt wurden, sind untergeordnete Elemente dieser Organisationsressource.

    Jedes Google Workspace- oder Cloud Identity-Konto ist genau einer Organisationsressource zugeordnet. Eine Organisationsressource ist genau einer Domain zugeordnet, die beim Erstellen der Organisationsressource festgelegt wird.

    Hinweis: Wenn Sie versuchen, eine Organisation mit einer bereits vorhandenen Domain zu registrieren, wird die Fehlermeldung „Diese Domain wird bereits verwendet“ angezeigt. Führen Sie die Schritte unter Fehler „Diese Domain wird bereits verwendet“ beheben aus, um dieses Problem zu beheben.

  2. Prüfen Sie, ob Sie die Rolle Organisationsadministrator“ für die Organisationsressource haben.

    Wenn Sie der Super Admin Ihres Google Workspace-Domainkontos sind, können Sie sich selbst und andere als Organisationsadministrator der entsprechenden Organisationsressource hinzufügen. Eine Anleitung zum Hinzufügen von Organization Administrators finden Sie unter Organization Administrator hinzufügen.

  3. Prüfen Sie, ob Sie die folgenden Rollen für die Organisation haben: Rechnungskonto-Ersteller, Ordnerersteller, Projektersteller

    Rollen prüfen

    1. Rufen Sie in der Google Cloud Console die Seite IAM auf.

      IAM aufrufen
    2. Wählen Sie die Organisation aus.

    3. Suchen Sie in der Spalte Hauptkonto nach allen Zeilen, in denen Sie oder eine Gruppe, zu der Sie gehören, angegeben sind. Fragen Sie Ihren Administrator, zu welchen Gruppen Sie gehören.

    4. Prüfen Sie in allen Zeilen, in denen Sie angegeben oder enthalten sind, die Spalte Rolle, um zu sehen, ob die Liste der Rollen die erforderlichen Rollen enthält.

    Rollen zuweisen

    1. Rufen Sie in der Google Cloud Console die Seite IAM auf.

      IAM aufrufen
    2. Wählen Sie die Organisation aus.
    3. Klicken Sie auf Zugriffsrechte erteilen.

    4. Geben Sie im Feld Neue Hauptkonten Ihre Nutzer-ID ein. Bei einem Nutzer in einem Mitarbeiteridentitätspool ist dies in der Regel dessen Kennung. Weitere Informationen erhalten Sie unter Mitarbeiteridentitätspool-Nutzer in IAM-Richtlinien darstellen oder von Ihrem Administrator.

    5. Klicken Sie auf Rolle auswählen und suchen Sie dann nach der Rolle.
    6. Klicken Sie auf Weitere Rolle hinzufügen, wenn Sie weitere Rollen zuweisen möchten.
    7. Klicken Sie auf Speichern.

Ressourcen abrufen

So rufen Sie Ihre Google Cloud -Ressourcen auf:

  1. Rufen Sie in der Google Cloud Console die Seite Ressourcen verwalten auf.
    Zur Seite „Ressourcen verwalten“
  2. Auf der Seite werden alle Projekte und Ordner in der Organisation aufgelistet.

Projektressource erstellen

So erstellen Sie ein neues Projekt:

  1. Öffnen Sie in der Google Cloud Console die Seite Ressourcen verwalten.

    Zur Seite „Ressourcen verwalten“

    Die verbleibenden Schritte werden in der Google Cloud Console angezeigt.

  2. Klicken Sie auf Projekt erstellen.
  3. Geben Sie im angezeigten Fenster Neues Projekt einen Projektnamen ein und wählen Sie ggf. ein Rechnungskonto aus. Ein Projektname darf nur Buchstaben, Zahlen, einfache Anführungszeichen, Bindestriche, Leerzeichen oder Ausrufezeichen enthalten und muss zwischen 4 und 30 Zeichen lang sein.
  4. Geben Sie die übergeordnete Organisations- oder Ordnerressource in das Feld Übergeordnete Ressource ein. Diese Ressource ist das hierarchisch übergeordnete Element des neuen Projekts. Wenn die Option Keine Organisation angezeigt wird, können Sie sie auswählen, um das neue Projekt als oberste Ebene seiner eigenen Ressourcenhierarchie zu erstellen.
  5. Nachdem Sie die Details zum neuen Projekt eingegeben haben, klicken Sie auf Erstellen.

Nachdem Sie Ihr erstes Projekt erstellt haben, wird Ihre Organisationsressource automatisch bereitgestellt.

Ordnerressource erstellen

Sobald Sie eine Organisationsressource haben, können Sie Ordnerressourcen erstellen und mit der Organisation Ihrer Ressourcenhierarchie beginnen. So erstellen Sie einen Ordner in Ihrer Organisationsressource:

  1. Rufen Sie in der Google Cloud -Console die Seite Ressourcen verwalten auf.
    Zur Seite „Ressourcen verwalten“
  2. Klicken Sie auf Ordner erstellen und wählen Sie eine der folgenden Optionen aus:
    • Google Cloud-Standardordner: Eine Standard-Ordnerressource.
    • Konformer Ordner: Ein Assured Workloads-Ordner, der zusätzliche regulatorische, regionale oder hoheitliche Kontrollen für Google Cloud -Ressourcen bietet. Wenn Sie diese Option auswählen, werden Sie zu Assured Workloads weitergeleitet, um einen Ordner zu erstellen.
    • Geben Sie im Feld Ordnername den Namen Ihres neuen Ordners ein.
    • Klicken Sie unter Übergeordnete Ressource auf Durchsuchen und wählen Sie die Organisationsressource oder den Ordner aus, in dem Sie den neuen Ordner erstellen möchten.
    • Nachdem Sie die Details zum neuen Ordner eingegeben haben, klicken Sie auf Erstellen.

IAM-Rollen auf Organisationsebene zuweisen

So weisen Sie Rollen auf Organisationsebene zu:

  1. Rufen Sie in der Google Cloud Console die Seite IAM & Verwaltung auf:
    Zu „IAM & Verwaltung“
  2. Auf der Seite IAM werden die folgenden Details angezeigt:
    • In der Spalte Hauptkonten werden die Konten mit Rollen in der Organisationsressource angezeigt, einschließlich Ihres Kontos und Ihrer Domain.
    • In der Spalte Rolle(n) sind die Rollen der einzelnen Hauptkonten aufgeführt.
      • Neben Ihrem Konto sollte unter Rolle(n) die Rolle Organization Administrator angezeigt werden.
      • Neben dem Domainkonto sollte unter Rolle(n) die Option Project Creator angezeigt werden.
      • Wenn unter Rolle(n) die Einstellung Mehrere angegeben ist, verfügt das Konto über mehrere Rollen. Klicken Sie auf das Drop-down-Menü, um die Rollen eines Hauptkontos anzuzeigen.
  3. Wenn Sie einem vorhandenen Hauptkonto Rollen zuweisen möchten, klicken Sie unter Rolle(n) auf das Drop-down-Menü und wählen Sie dann die Rollen aus, die das Hauptkonto haben soll.
    1. Nachdem Sie die Rollen ausgewählt haben, klicken Sie auf Speichern.
  4. Klicken Sie oben auf der Seite auf Hinzufügen, um ein neues Hauptkonto hinzuzufügen, Führen Sie im Dialogfeld Hauptkonten hinzufügen die folgenden Schritte aus:
    1. Geben Sie in das Feld Hauptkonten eine E-Mail-Adresse ein.
    2. Wählen Sie unter Rolle(n) alle Rollen aus, die Sie dem Hauptkonto zuweisen möchten.
    3. Nachdem Sie die Rollen ausgewählt haben, klicken Sie auf Hinzufügen.

Die hinzugefügten Hauptkonten haben jetzt die von Ihnen ausgewählten Berechtigungen auf Organisationsebene.

Rechnungskonto erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Abrechnung auf:
    Zur Seite „Abrechnung“
  2. Klicken Sie auf Konto erstellen.
  3. Geben Sie im Dialogfeld Neues Rechnungskonto erstellen die entsprechenden Details ein, einschließlich eines Namens für das Rechnungskonto und Ihrer Zahlungsinformationen.
    • Welche Optionen angezeigt werden, hängt davon ab, in welchem Land sich die eingegebene Rechnungsadresse befindet.
    • Bei Konten in den USA können Sie nach dem Erstellen des Rechnungskontos den Steuerstatus nicht ändern.
  4. Nachdem Sie die Details eingegeben haben, klicken Sie auf Senden und Abrechnung aktivieren.

Sie haben jetzt ein neues Rechnungskonto für Ihre Organisationsressource erstellt.

Vorhandene Rechnungskonten migrieren

Wenn Sie Google Workspace- oder Cloud Identity-Kunde mit vorhandenen Cloud-Rechnungskonten sind, können Sie diese zu Ihrer Organisationsressource migrieren. Die Migration eines Cloud-Rechnungskonto in eine Organisationsressource wirkt sich nicht auf Projektdienste aus.

Zum Migrieren von Rechnungskonten benötigen Sie folgende Rollen:

  • Sie müssen ein Billing Account Administrator für das Cloud-Rechnungskonto sein, das Sie migrieren möchten.
  • Sie müssen ein Rechnungskontoersteller für die Organisationsressource sein, in die Sie Ihr Cloud-Rechnungskonto migrieren möchten.
  • Wenn Sie ein Cloud-Rechnungskonto aus einer vorhandenen Organisationsressource migrieren möchten, müssen Sie ein Billing Account Administrator für die Organisationsressource sein, aus der Sie das Cloud-Rechnungskonto migrieren.

Informationen zum Zuweisen dieser Rollen finden Sie unter Übersicht über die Cloud Billing-Zugriffssteuerung.

So migrieren Sie Ihre vorhandenen Rechnungskonten in eine Organisationsressource:

  1. Rufen Sie in der Google Cloud Console die Seite Abrechnung auf:
    Zur Seite „Abrechnung“
  2. Wählen Sie im Menü Organisation auswählen eine Organisation aus, um die damit verknüpften Cloud-Rechnungskonten aufzurufen, oder wählen Sie Keine Organisation aus, um die nicht mit einer Organisation verknüpften Rechnungskonten aufzurufen.
  3. Klicken Sie unter Name des Rechnungskontos auf den Namen des Cloud-Rechnungskontos, das Sie migrieren möchten. Die Seite mit der Rechnungskontoübersicht wird geöffnet.
  4. Klicken Sie im Navigationsmenü „Abrechnung“ auf Kontoverwaltung.
  5. Klicken Sie oben auf der Seite für die Kontoverwaltung auf Organisation ändern und wählen Sie dann die Organisation aus, in die Sie das Cloud-Rechnungskonto migrieren möchten.

Rechnungskonten in der Organisationsressource aufrufen

So rufen Sie die Rechnungskonten einer Organisation auf:

  1. Rufen Sie in der Google Cloud Console die Seite Abrechnung auf:
    Zur Seite „Abrechnung“

Auf der Seite sind alle Rechnungskonten der Organisationsressource aufgeführt.

Bereinigen

So löschen Sie das Projekt, das Sie für diese Kurzanleitung erstellt haben:

  1. Rufen Sie in der Google Cloud Console die Seite Ressourcen verwalten auf.

    Zur Seite „Ressourcen verwalten“

  2. Wählen Sie in der Ressourcenliste das Projekt aus, das Sie löschen möchten.

  3. Klicken Sie auf Löschen.

  4. Geben Sie im angezeigten Dialogfeld Projekt beenden die Projekt-ID ein und klicken Sie dann auf Beenden.

Die ausgewählten Projektressourcen werden gelöscht und die Abrechnung und die Bereitstellung von Traffic werden beendet.

Die Organisationsressource ist an Ihr Google Workspace- oder Cloud Identity-Konto gebunden. Das Löschen ist potenziell sehr schädlich und kann möglicherweise nicht vollständig rückgängig gemacht werden. Weitere Informationen finden Sie unter Organisationsressource löschen.

Nächste Schritte