管理 Google Cloud 資源

Google Cloud 資源階層可讓您整理雲端資產、建立存取控管界線，以及集中管理控制權。在本快速入門導覽課程中，您將使用 Google Cloud 控制台查看及管理資源、在組織層級授予 Identity and Access Management (IAM) 角色，以及管理帳單帳戶。

事前準備

  1. 確認您有組織資源。

    Google Workspace 和 Cloud Identity 客戶可使用組織資源：

    建立 Google Workspace 或 Cloud Identity 帳戶，並與網域建立關聯後，組織資源就會自動建立。資源的佈建時間會因帳戶狀態而異：

    • 如果您是 Google Cloud 的新手，尚未建立專案，系統會在您登入 Google Cloud 控制台並接受條款及細則時，為您建立組織資源。

    • 如果您是現有的 Google Cloud 使用者，建立新專案或帳單帳戶時，系統會為您建立組織資源 (如果尚未建立)。您先前建立的專案會列在「無組織」下方，這是正常現象。組織資源就會顯示在畫面上，您建立的新專案也會自動連結至該資源。

      您必須將在「無組織」下建立的所有專案，移至新組織資源。如要瞭解如何移動專案，請參閱「將專案遷移至組織資源」。

    建立的組織資源會連結至您的 Google Workspace 或 Cloud Identity 帳戶，並將您建立的專案或帳單帳戶設為子項資源。在 Google Workspace 或 Cloud Identity 網域下建立的所有專案和帳單帳戶，都會成為此組織資源的子項。

    每個 Google Workspace 或 Cloud Identity 帳戶都只會與一項組織資源建立關聯。機構資源只會與一個網域建立關聯，該網域是在建立機構資源時設定。

    注意：如果嘗試使用現有網域註冊組織，系統會顯示「這個網域已有人使用」錯誤訊息。如要解決這個問題，請按照「解決『這個網域已有人使用』問題」一文中的步驟操作。

  2. 確認您具備組織資源的組織管理員角色。

    如果您是 Google Workspace 網域帳戶的超級管理員，可以將自己或其他人新增為相關組織資源的組織管理員。如需新增組織管理員的操作說明，請參閱「新增組織管理員」。

  3. 確認您在組織中具備下列角色：帳單帳戶建立者、資料夾建立者、專案建立者

    檢查角色

    1. 前往 Google Cloud 控制台的「IAM」頁面。

      前往「IAM」頁面
    2. 選取所需組織。

    3. 在「Principal」(主體) 欄中，找出所有代表您或您所屬群組的資料列。如要瞭解您所屬的群組，請與管理員聯絡。

    4. 針對指定或包含您的所有資料列，請查看「Role」(角色) 欄，確認角色清單是否包含必要角色。

    授予角色

    1. 前往 Google Cloud 控制台的「IAM」頁面。

      前往「IAM」頁面
    2. 選取所需組織。
    3. 按一下「Grant access」(授予存取權)。

    4. 在「New principals」(新增主體) 欄位中，輸入您的使用者 ID。 這通常是指員工身分集區中使用者的 ID。詳情請參閱「在 IAM 政策中代表工作團隊集區使用者」，或聯絡管理員。

    5. 按一下「Select a role」(選取角色)，然後搜尋角色。
    6. 如要授予其他角色，請按一下「Add another role」(新增其他角色)，然後新增其他角色。
    7. 按一下「Save」(儲存)。

查看資源

如要查看 Google Cloud 資源，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「Manage resources」(管理資源) 頁面。
    前往「管理資源」
  2. 頁面上會列出組織資源中的所有專案和資料夾。

建立專案資源

如要建立新專案，請執行下列步驟：

  1. 前往 Google Cloud 控制台的「Manage resources」(管理資源) 頁面。

    前往「Manage Resources」(管理資源) 頁面

    其餘步驟會顯示在 Google Cloud 控制台。

  2. 按一下「Create project」(建立專案)。
  3. 在顯示的「New project」(新增專案) 視窗中，輸入專案名稱並選取適當的帳單帳戶。專案名稱只能由英文字母、數字、單引號、連字號、空格或驚嘆號組成，而且長度必須介於 4 至 30 個字元之間。
  4. 在「Parent resource」(上層資源) 方塊中，輸入上層組織或資料夾資源，該資源將成為新專案的階層父項。 如果系統顯示「No organization」(無組織) 這個選項，只要選取該選項即可建立新專案，做為其資源階層的頂層。
  5. 輸入新專案的詳細資料後，按一下「Create」(建立)。

建立第一個專案後，系統會自動佈建組織資源。

建立資料夾資源

建立組織資源後，您就可以建立資料夾資源，並開始整理資源階層。如要在組織資源中建立資料夾，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「Manage resources」(管理資源) 頁面。
    前往「管理資源」
  2. 按一下「建立資料夾」，然後選取下列其中一個選項：
    • 標準 Google Cloud 資料夾：標準資料夾資源。
    • 法規遵循資料夾：Assured Workloads 資料夾，可為 Google Cloud 資源提供額外的法規、區域或主權控管機制。選取這個選項後，系統會將您導向 Assured Workloads，以便建立資料夾。
    • 在「Folder name」(資料夾名稱) 方塊中輸入新的資料夾名稱。
    • 在「Parent resource」(上層資源) 下方，按一下「Browse」(瀏覽)，然後選取要在哪個組織資源或資料夾下建立新資料夾。
    • 輸入新專案的詳細資料後，按一下 [Create](建立)。

在組織層級授予 IAM 角色

如要授予組織層級角色，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「IAM & admin」(IAM 與管理) 頁面：
    前往「IAM & Admin」(IAM 與管理)
  2. 接著，系統會顯示「IAM」頁面，其中包含下列詳細資料：
    • 「Principals」(主體) 欄會顯示在組織資源中具有角色的帳戶，包括您的帳戶和網域。
    • 「Role(s)」(角色) 欄會顯示各主體具備的角色。
      • 在帳戶旁邊，「Role(s)」(角色) 下方應會顯示「Organization Administrator」(組織管理員)。
      • 在網域帳戶旁邊，「Role(s)」(角色) 下方應會顯示「Project Creator」(專案建立者)。
      • 如果「Role(s)」(角色) 欄顯示「Multiple」(多重)，表示該帳戶有多個角色。按一下下拉式選單，即可查看主體擁有的角色。
  3. 如要將角色授予現有主體，請按一下「Role(s)」(角色) 下方的下拉式選單，然後選取要授予主體的各個角色。
    1. 選完角色後，按一下 [Save] (儲存)。
  4. 如要新增主體，請按一下頁面頂端的「Add」(新增)。在顯示的「Add principals」(新增主體) 對話方塊中：
    1. 在「主體」欄位中輸入電子郵件地址。
    2. 在「角色」下方，選取要指派給主體的角色。
    3. 選取角色後，按一下 [Add] (新增)。

您新增的主體現在具備您選取的組織層級權限。

建立帳單帳戶

  1. 前往 Google Cloud 控制台的「Billing」(帳單) 頁面：
    前往「Billing」(帳單) 頁面
  2. 按一下「建立帳戶」。
  3. 在顯示的「Create a new billing account」(建立新的帳單帳戶) 對話方塊中，輸入適當的詳細資料，包括帳單帳戶名稱和帳單資訊。
    • 您看到的選項會因帳單地址的國家/地區而有所不同。
    • 如是美國帳戶，建立帳單帳戶後就不能更改稅籍。
  4. 輸入詳細資料後，按一下 [Submit and enable billing] (提交並啟用計費功能)。

您已成功為組織資源建立新的帳單帳戶。

遷移現有帳單帳戶

如果您是 Google Workspace 或 Cloud Identity 客戶，且已有 Cloud Billing 帳戶，可以將這些帳戶遷移至組織資源。將 Cloud Billing 帳戶遷移至組織資源不會影響專案服務。

您必須具備下列角色，才能遷移帳單帳戶：

  • 您必須是欲遷移的 Cloud Billing 帳戶帳單帳戶管理員。
  • 您必須是組織資源的帳單帳戶建立者，才能將 Cloud Billing 帳戶遷移至該組織。
  • 如要從現有組織資源遷移 Cloud Billing 帳戶，您必須是該組織資源的帳單帳戶管理員。

如要瞭解如何授予這些角色，請參閱「Cloud Billing 存取控管總覽」。

如要將現有的帳單帳戶遷移至特定組織資源，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「Billing」(帳單) 頁面：
    前往「Billing」(帳單) 頁面
  2. 從「Select an organization」(選取組織) 選單，選取組織資源，即可查看與該資源相關聯的 Cloud Billing 帳戶；選取「No organization」(無組織)，則會顯示未與組織資源相關聯的帳單帳戶。
  3. 在「帳單帳戶名稱」底下，點選您要遷移的 Cloud Billing 帳戶名稱。「Billing account overview」(帳單帳戶總覽) 頁面隨即會開啟。
  4. 在「帳單」導覽選單中，按一下「帳戶管理」。
  5. 在帳戶管理頁面頂端，按一下「 變更組織」，然後選取要遷入 Cloud Billing 帳戶的組織資源。

查看組織資源下的帳單帳戶

如要查看組織資源下的帳單帳戶，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「Billing」(帳單) 頁面：
    前往「Billing」(帳單) 頁面

頁面上會列出組織資源的所有帳單帳戶。

清除所用資源

如要刪除為本快速入門導覽課程建立的專案，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「Manage resources」(管理資源) 頁面。

    前往「Manage resources」(管理資源)

  2. 在資源清單中，選取要刪除的專案。

  3. 點選「刪除」。

  4. 在隨即顯示的「Shut down project」(關閉專案) 對話方塊中，輸入專案 ID，然後按一下「Shut down」(關閉)。

您選取的專案資源會遭到刪除，所有計費和流量服務也會停止。

組織資源會繫結至您的 Google Workspace 或 Cloud Identity 帳戶，刪除組織資源可能會造成嚴重損害，且可能無法完全復原。詳情請參閱「刪除組織資源」。

後續步驟