Mengelola resource Google Cloud Anda

Hierarki resource Google Cloud memungkinkan Anda mengatur aset cloud, menetapkan batas kontrol akses, dan memusatkan kontrol administratif. Dalam panduan memulai ini, Anda akan melihat dan mengelola resource, memberikan peran Identity and Access Management (IAM) di level organisasi, dan mengelola akun penagihan menggunakan Google Cloud console.

Sebelum memulai

  1. Pastikan Anda memiliki resource organisasi.

    Resource organisasi tersedia untuk pelanggan Google Workspace dan Cloud Identity :

    Setelah Anda membuat akun Google Workspace atau Cloud Identity dan mengaitkannya dengan domain, resource organisasi akan otomatis dibuat untuk Anda. Resource akan disediakan pada waktu yang berbeda-beda bergantung pada status akun Anda:

    • Jika Anda baru menggunakan Google Cloud dan belum membuat project, resource organisasi akan dibuat untuk Anda saat Anda login ke konsol Google Cloud dan menyetujui persyaratan dan ketentuan.

    • Jika Anda adalah pengguna Google Cloud yang sudah ada, resource organisasi akan dibuat untuk Anda saat Anda membuat project atau akun penagihan baru (jika belum ada). Semua project yang Anda buat sebelumnya akan tercantum di bagian "No organization", dan hal ini normal. Resource organisasi akan muncul dan project baru yang Anda buat akan ditautkan ke resource tersebut secara otomatis.

      Anda harus memindahkan project apa pun yang Anda buat di bagian "No organization" ke resource organisasi baru. Untuk mengetahui petunjuk cara memindahkan project, lihat Memigrasikan project ke resource organisasi.

    Resource organisasi yang dibuat akan ditautkan ke akun Google Workspace atau Cloud Identity Anda dengan project atau akun penagihan yang Anda buat ditetapkan sebagai resource turunan. Semua project dan akun penagihan yang dibuat di bawah domain Google Workspace atau Cloud Identity Anda akan menjadi turunan dari resource organisasi ini.

    Setiap akun Google Workspace atau Cloud Identity dikaitkan dengan tepat satu resource organisasi. Resource organisasi dikaitkan dengan tepat satu domain, yang ditetapkan saat resource organisasi dibuat.

    Catatan: Mencoba mendaftarkan organisasi dengan domain yang sudah ada akan menghasilkan error "Domain ini sudah digunakan". Untuk mengatasi masalah ini, ikuti langkah-langkah di Menyelesaikan masalah "Domain ini sudah digunakan".

  2. Pastikan Anda memiliki peran Organization Administrator di resource organisasi.

    Jika Anda adalah Admin Super akun domain Google Workspace, Anda dapat menambahkan diri Anda dan orang lain sebagai Organization Administrator untuk resource organisasi yang sesuai. Untuk mengetahui petunjuk tentang cara menambahkan Organization Administrator, lihat Menambahkan administrator organisasi.

  3. Pastikan Anda memiliki peran berikut di organisasi: Billing Account Creator, Folder Creator, Project Creator

    Memeriksa peran

    1. Di konsol Google Cloud , buka halaman IAM.

      Buka IAM
    2. Pilih organisasi.

    3. Di kolom Principal, temukan semua baris yang mengidentifikasi Anda atau grup yang mencakup Anda. Untuk mengetahui grup tempat Anda disertakan, hubungi administrator Anda.

    4. Untuk semua baris yang menentukan atau menyertakan Anda, periksa kolom Peran untuk melihat apakah daftar peran menyertakan peran yang diperlukan.

    Memberikan peran

    1. Di konsol Google Cloud , buka halaman IAM.

      Buka IAM
    2. Pilih organisasi.
    3. Klik Grant access.

    4. Di kolom New principals, masukkan ID pengguna Anda. Biasanya, ini adalah ID untuk pengguna dalam workforce identity pool. Untuk mengetahui detailnya, baca bagian Merepresentasikan pengguna workforce pool dalam kebijakan IAM, atau hubungi administrator Anda.

    5. Klik Select a role, lalu telusuri peran.
    6. Untuk memberikan peran tambahan, klik Add another role, lalu tambahkan tiap peran tambahan.
    7. Klik Simpan.

Melihat resource Anda

Untuk melihat resource Google Cloud , ikuti langkah-langkah berikut:

  1. Buka halaman Google Cloud konsol Manage resources.
    Buka Kelola resource
  2. Semua project dan folder di resource organisasi dicantumkan di halaman.

Membuat resource project

Untuk membuat project baru, lakukan tindakan berikut:

  1. Buka halaman Manage resources di konsol Google Cloud .

    Buka Kelola Resource

    Langkah-langkah selanjutnya akan muncul di konsol Google Cloud .

  2. Klik Create project.
  3. Di jendela New project yang muncul, masukkan nama project dan pilih akun penagihan yang berlaku. Nama project hanya boleh berisi huruf, angka, tanda kutip tunggal, tanda hubung, spasi, atau tanda seru, serta harus memiliki 4 sampai 30 karakter.
  4. Masukkan resource folder atau organisasi induk di kotak Parent resource. Resource tersebut akan menjadi induk hierarkis dari project baru. Jika opsi No organization tersedia, Anda dapat memilihnya untuk membuat project baru sebagai tingkat teratas dari hierarki resource-nya sendiri.
  5. Setelah selesai memasukkan detail project baru, klik Create.

Setelah Anda membuat project pertama, resource organisasi akan disediakan secara otomatis.

Membuat resource folder

Setelah memiliki resource organisasi, Anda dapat membuat resource folder dan mulai mengatur hierarki resource. Untuk membuat folder di resource organisasi, ikuti langkah-langkah berikut:

  1. Buka halaman Kelola resource di konsol Google Cloud .
    Buka Kelola resource
  2. Klik Buat folder, lalu pilih salah satu opsi berikut:
    • Folder Google Cloud standar: Resource folder standar.
    • Folder yang mematuhi peraturan: Folder Assured Workloads, yang menyediakan kontrol peraturan, regional, atau kedaulatan tambahan untuk resource Google Cloud . Memilih opsi ini akan mengarahkan Anda ke Assured Workloads untuk membuat folder.
    • Di kotak Nama folder, masukkan nama folder baru Anda.
    • Di bagian Resource induk, klik Telusuri, lalu pilih resource atau folder organisasi tempat Anda ingin membuat folder baru.
    • Setelah selesai memasukkan detail folder baru, klik Create.

Memberikan peran IAM di level organisasi

Untuk memberikan peran tingkat organisasi, ikuti langkah-langkah berikut:

  1. Buka halaman IAM & admin di konsol Google Cloud :
    Buka IAM & Admin
  2. Halaman IAM yang muncul menampilkan detail berikut:
    • Kolom Akun utama menampilkan akun yang memiliki peran dalam resource organisasi, termasuk akun dan domain Anda.
    • Kolom Role(s) menampilkan peran yang dimiliki setiap akun utama.
      • Di samping akun Anda, Anda akan melihat Organization Administrator di bagian Role(s).
      • Di samping akun domain, Anda akan melihat Project Creator di bagian Role(s).
      • Jika Anda melihat Multiple di bagian Role(s), berarti akun tersebut memiliki lebih dari satu peran. Klik drop-down untuk melihat peran yang dimiliki akun utama.
  3. Untuk memberikan peran kepada akun utama yang ada, klik drop-down di bagian Role(s), lalu pilih setiap peran yang ingin Anda berikan kepada akun utama.
    1. Setelah selesai memilih peran, klik Save.
  4. Untuk menambahkan akun utama baru, klik Add di bagian atas halaman. Dalam dialog Add principals yang muncul:
    1. Masukkan alamat email di kolom Principals.
    2. Di bagian Roles, pilih setiap peran yang Anda inginkan untuk akun utama.
    3. Setelah selesai memilih peran, klik Add.

Akun utama yang Anda tambahkan kini memiliki izin tingkat organisasi yang Anda pilih.

Membuat akun penagihan

  1. Buka halaman Penagihan di konsol Google Cloud :
    Buka halaman Penagihan
  2. Klik Create account.
  3. Dalam dialog Create a new billing account yang muncul, masukkan detail yang sesuai, termasuk nama akun penagihan dan informasi penagihan Anda.
    • Opsi yang Anda lihat bergantung pada negara alamat penagihan Anda.
    • Untuk akun Amerika Serikat, Anda tidak dapat mengubah status pajak setelah membuat akun penagihan.
  4. Setelah selesai memasukkan detail, klik Submit and enable billing.

Anda kini telah membuat akun penagihan baru untuk resource organisasi Anda.

Memigrasikan akun penagihan yang ada

Jika Anda adalah pelanggan Google Workspace atau Cloud Identity dengan akun Penagihan Cloud yang ada, Anda dapat memigrasikannya ke resource organisasi. Memigrasikan akun Penagihan Cloud ke resource organisasi tidak memengaruhi layanan project.

Anda harus memiliki peran berikut untuk memigrasikan akun penagihan:

  • Anda harus menjadi Billing Account Administrator untuk akun Penagihan Cloud yang ingin Anda migrasikan.
  • Anda harus menjadi Billing Account Creator di resource organisasi yang menjadi tujuan migrasi akun Penagihan Cloud Anda.
  • Jika Anda ingin memigrasikan akun Penagihan Cloud dari resource organisasi yang sudah ada, Anda harus menjadi Billing Account Administrator untuk resource organisasi yang menjadi sumber migrasi akun Penagihan Cloud.

Untuk mempelajari cara memberikan peran ini, lihat Ringkasan kontrol akses Penagihan Cloud.

Untuk memigrasikan akun penagihan yang sudah ada ke resource organisasi, ikuti langkah-langkah di bawah ini:

  1. Buka halaman Penagihan di konsol Google Cloud :
    Buka halaman Penagihan
  2. Dari menu Select an organization, pilih resource organisasi untuk melihat akun Penagihan Cloud yang terkait dengannya, atau pilih No organization untuk melihat akun penagihan yang tidak terkait dengan resource organisasi.
  3. Di bagian Billing account name, klik nama akun Penagihan Cloud yang ingin Anda migrasikan. Halaman ringkasan akun penagihan akan terbuka.
  4. Di menu navigasi Penagihan, klik Pengelolaan akun.
  5. Di bagian atas halaman Account management, klik Change Organization, lalu pilih resource organisasi tempat Anda ingin memigrasikan akun Penagihan Cloud.

Melihat akun penagihan di resource organisasi

Untuk melihat akun penagihan di bawah resource organisasi, ikuti langkah-langkah berikut:

  1. Buka halaman Penagihan di konsol Google Cloud :
    Buka halaman Penagihan

Semua akun penagihan untuk resource organisasi tercantum di halaman.

Pembersihan

Untuk menghapus project yang Anda buat untuk panduan memulai ini:

  1. Buka halaman Google Cloud konsol Kelola resource.

    Buka Kelola resource

  2. Dalam daftar resource, pilih project yang ingin Anda hapus.

  3. Klik Hapus.

  4. Dalam dialog Shut down project yang muncul, masukkan project ID, lalu klik Shut down.

Resource project yang Anda pilih akan dihapus, dan semua penagihan serta penyajian traffic akan berhenti.

Resource organisasi terikat ke akun Google Workspace atau Cloud Identity Anda, dan menghapusnya berpotensi menjadi tindakan yang sangat merusak dan mungkin tidak dapat dibatalkan sepenuhnya. Untuk mengetahui informasi selengkapnya, lihat Menghapus resource organisasi.

Langkah berikutnya