Gerenciar seus recursos do Google Cloud

Uma Google Cloud hierarquia de recursos permite organizar recursos de nuvem, estabelecer limites de controle de acesso e centralizar o controle administrativo. Neste guia de início rápido, você vai conferir e gerenciar recursos, conceder papéis do Identity and Access Management (IAM) no nível da organização e gerenciar contas de faturamento usando o console doGoogle Cloud .

Antes de começar

  1. Verifique se você tem um recurso da organização.

    Um recurso de organização está disponível para clientes do Google Workspace e do Cloud Identity :

    Depois de criar sua conta do Google Workspace ou Cloud Identity e associá-la a um domínio, o recurso da sua organização será criado automaticamente. O recurso será provisionado em momentos diferentes, dependendo do status da sua conta:

    • Se você é novo no Google Cloud e ainda não criou um projeto, o recurso da organização será criado quando você fizer login no console do Google Cloud e aceitar os Termos e Condições.

    • Se você já for um usuário do Google Cloud , o recurso da organização será criado quando você criar um novo projeto ou uma conta de faturamento (se ainda não houver uma). Todos os projetos criados anteriormente serão listados em "Nenhuma organização", e isso é normal. O recurso da organização será exibido e o novo projeto que você criou será vinculado automaticamente a ele.

      Você precisará mover todos os projetos criados em "Nenhuma organização" ao novo recurso da organização. Para instruções sobre como mover seus projetos, consulte Como migrar projetos para um recurso da organização.

    O recurso da organização criado será vinculado à sua conta do Google Workspace ou do Cloud Identity com o projeto ou a conta de faturamento que você definiu como recurso filho. Todos os projetos e contas de faturamento criados no seu domínio do Google Workspace ou do Cloud Identity serão filhos desse recurso da organização.

    • Para informações sobre como migrar projetos atuais, leia este artigo.

    Cada conta do Google Workspace ou do Cloud Identity está associada a exatamente um recurso de organização. Um recurso de organização é associado a exatamente um domínio, que é definido quando o recurso é criado.

    Observação: se você tentar registrar uma organização com um domínio que já existe, vai receber o erro "Este domínio já está em uso". Para resolver isso, siga as etapas em Resolver "Este domínio já está em uso".

  2. Verifique se você tem o papel de Administrador da organização no recurso da organização.

    Se você for o superadministrador da sua conta de domínio do Google Workspace, poderá adicionar a si mesmo e outras pessoas como administrador da organização do recurso correspondente. Para instruções sobre como adicionar administradores da organização, consulte Como adicionar um administrador da organização.

  3. Verifique se você tem os seguintes papéis na organização: Criador da conta de faturamento, Criador de pastas, Criador de projetos

    Verificar os papéis

    1. No console do Google Cloud , acesse a página IAM.

      Acessar IAM
    2. Selecione a organização.

    3. Na coluna Principal, encontre todas as linhas que identificam você ou um grupo no qual você está incluído. Para saber em quais grupos você está incluído, entre em contato com o administrador.

    4. Em todas as linhas que especificam ou incluem você, verifique a coluna Papel para ver se a lista de papéis inclui os papéis necessários.

    Conceder os papéis

    1. No console do Google Cloud , acesse a página IAM.

      Acessar IAM
    2. Selecione a organização.
    3. Clique em Conceder acesso.

    4. No campo Novos principais, digite seu identificador de usuário. Normalmente, é o identificador de um usuário em um pool de identidades de força de trabalho. Saiba mais em Representar usuários do pool de força de trabalho nas políticas do IAM ou entre em contato com seu administrador.

    5. Clique em Selecionar um papel e pesquise o papel.
    6. Para conceder outros papéis, adicione-os clicando em Adicionar outro papel.
    7. Clique em Salvar.

Ver os recursos

Para conferir os recursos do Google Cloud , siga estas etapas:

  1. Acesse a página Gerenciar recursos no console do Google Cloud .
    Acesse "Gerenciar recursos"
  2. Todos os projetos e pastas da organização são listados na página.

Criar um recurso de projeto

Para criar um projeto novo, execute as seguintes etapas:

  1. Acesse a página Gerenciar recursos no console do Google Cloud .

    Acessar "Gerenciar recursos"

    As etapas restantes aparecem no console do Google Cloud .

  2. Clique em Criar projeto.
  3. Na janela Novo projeto que vai ser exibida, insira o nome do projeto e selecione uma conta de faturamento, conforme aplicável. O nome de um projeto só pode ser composto por letras, números, aspas simples, hifens, espaços ou pontos de exclamação e precisa ter entre 4 e 30 caracteres.
  4. Insira o recurso da organização ou pasta mãe na caixa Recurso mãe. Esse recurso vai ser o pai hierárquico do novo projeto. Se houver a opção Sem organização, selecione-a para criar o novo projeto como o nível superior da própria hierarquia de recursos.
  5. Ao concluir a inserção dos detalhes do novo projeto, clique em Criar.

Depois de criar seu primeiro projeto, o recurso de organização será provisionado automaticamente.

Criar um recurso de pasta

Depois de ter um recurso de organização, é possível criar recursos de pasta e começar a organizar sua hierarquia de recursos. Para criar uma pasta no recurso da organização, siga estas etapas:

  1. Acesse a página Gerenciar recursos no console do Google Cloud .
    Acesse "Gerenciar recursos"
  2. Clique em Criar pasta e selecione uma das seguintes opções:
    • Pasta padrão do Google Cloud: um recurso de pasta padrão.
    • Pasta em conformidade: uma pasta do Assured Workloads, que oferece mais controles regulatórios, regionais ou soberanos para recursos do Google Cloud . Ao selecionar essa opção, você vai acessar o Assured Workloads para criar uma pasta.
    • Na caixa Nome da pasta, insira o nome da nova pasta.
    • Em Recurso pai, clique em Procurar e selecione o recurso ou a pasta da organização em que você quer criar a nova pasta.
    • Quando terminar de inserir os detalhes da nova pasta, clique em Criar.

Atribuir papéis do IAM no nível da organização

Para conceder papéis no nível da organização, siga estas etapas:

  1. Acesse a página IAM e administrador do console do Google Cloud :
    Acessar IAM e administrador
  2. A página IAM que aparece mostra os seguintes detalhes:
    • A coluna Principais mostra as contas que têm papéis no recurso da organização, incluindo sua conta e seu domínio.
    • A coluna Papéis mostra os papéis atribuídos a cada membro.
      • Ao lado da conta, você verá Administrador da organização na coluna Papéis.
      • Ao lado da conta de domínio, você verá Criador do projeto em Papéis.
      • Se for exibido Múltiplo na coluna Papéis, significará que a conta tem mais de um papel. Clique no menu suspenso para ver os papéis atribuídos ao membro.
  3. Para conceder papéis a um principal, clique no menu suspenso em Papéis e selecione cada papel que você quer que o principal tenha.
    1. Quando terminar de selecionar os papéis, clique em Salvar.
  4. Para adicionar um novo membro, clique em Adicionar na parte superior da página. Na caixa de diálogo Adicionar principais que aparece:
    1. Insira um endereço de e-mail no campo Principais.
    2. Em Papéis, selecione todos os papéis que você quer atribuir ao membro.
    3. Quando terminar de selecionar papéis, clique em Adicionar.

Os principais que você adicionou agora têm as permissões no nível da organização que você selecionou.

Criar uma conta de faturamento

  1. Acesse a página Faturamento do console do Google Cloud :
    Acessar a página Faturamento
  2. Clique em Criar conta.
  3. Na caixa de diálogo Criar uma nova conta de faturamento que aparece, insira os detalhes apropriados, incluindo um nome para a conta de faturamento e suas informações de faturamento.
    • As opções exibidas dependem do país do endereço de faturamento.
    • Para contas dos Estados Unidos, não é possível alterar a situação fiscal depois de criar a conta de faturamento.
  4. Quando terminar de inserir os detalhes, clique em Enviar e ativar faturamento.

Você criou uma nova conta de faturamento para o recurso da organização.

Migrar contas de faturamento atuais

Se você é cliente do Google Workspace ou do Cloud Identity com contas do Cloud Billing, pode migrá-las para o recurso da organização. Migrar uma conta do Cloud Billing para um recurso de organização não afeta os serviços do projeto.

Você precisa ter estes papéis para migrar as contas de faturamento:

  • É necessário ser um Admin da conta de faturamento da conta do Cloud Billing que você quer migrar.
  • Para migrar sua conta do Cloud Billing, é preciso ser Criador da conta de faturamento da sua organização.
  • Se quiser migrar uma conta do Cloud Billing de um recurso da organização atual, você precisará ser Admin da conta de faturamento da organização da qual está migrando a conta do Cloud Billing.

Para saber como conceder esses papéis, consulte a Visão geral do controle de acesso do Cloud Billing.

Para migrar suas contas de faturamento existentes para um recurso da organização, siga as etapas abaixo:

  1. Acesse a página Faturamento do console do Google Cloud :
    Acessar a página "Faturamento"
  2. No menu Selecionar uma organização, selecione um recurso da organização para ver as contas do Cloud Billing associadas a ela ou selecione Nenhuma organização para ver as contas de faturamento que não estão associadas a uma organização.
  3. Em Nome da conta de faturamento, clique no nome da conta de faturamento do Cloud que você quer migrar. A página de visão geral da conta de faturamento é aberta.
  4. No menu de navegação de faturamento, clique em Gerenciamento da conta.
  5. Na parte de cima da página "Gerenciamento de contas", clique em Alterar organização e selecione o recurso da organização para o qual você quer migrar a conta do Cloud Billing.

Ver contas de faturamento no recurso da organização

Para ver as contas de faturamento em um recurso da organização, siga estas etapas:

  1. Acesse a página Faturamento do console do Google Cloud :
    Acessar a página Faturamento

Todas as contas de faturamento do recurso da organização estão listadas na página.

Limpar

Para excluir o projeto que você criou para este guia de início rápido:

  1. Acesse a página Gerenciar recursos do console do Google Cloud .

    Acessar "Gerenciar recursos"

  2. Na lista de recursos, selecione o projeto que você quer excluir.

  3. Clique em Excluir.

  4. Na caixa de diálogo Encerrar projeto que aparece, insira o ID do projeto e clique em Encerrar.

Os recursos do projeto selecionados são excluídos, e todo o faturamento e a veiculação de tráfego são interrompidos.

O recurso da organização está vinculado à sua conta do Google Workspace ou do Cloud Identity, e excluí-lo é uma ação potencialmente muito prejudicial que pode ser impossível de reverter totalmente. Para mais informações, consulte Como excluir um recurso de organização.

A seguir