管理您的 Google Cloud 资源
本页面介绍如何查看和管理您的 Google Cloud 资源、如何在组织 级层授予 Identity and Access Management (IAM) 角色，以及如何通过 Google Cloud 控制台管理组织资源结算账号。
准备工作
确保您拥有一个 组织资源。
组织资源可供 Google Workspace 和 Cloud Identity 客户使用：
- Google Workspace：注册 Google Workspace。
- Cloud Identity：注册 Cloud Identity。
创建 Google Workspace 或 Cloud Identity 账号并将其与网域关联后，系统将自动为您创建组织资源。资源将根据您的账号状态在不同的时间进行预配：
- 如果您是 Google Cloud 新手，但尚未创建项目，则当您登录 Google Cloud 控制台并接受条款及条件时，系统会为您创建组织资源。
-
如果您是现有 Google Cloud 用户，则在您创建新项目或 结算账号（如果尚不存在）时，系统将为您创建组织 资源。您之前创建的所有项目都会列在“无组织”下，这属于正常情况。系统会显示组织资源，并且您创建的新项目 会自动链接到该资源。
您需要将之前在“无组织”下创建的所有项目移动到新 组织资源中。如需了解如何移动项目，请参阅 将项目迁移至组织资源。
创建的组织资源将与您创建的具有项目或结算账号的 Google Workspace 或 Cloud Identity 账号关联，这些项目和结算账号被设置为子资源。 在您的 Google Workspace 或 Cloud Identity 网域下创建的所有项目和结算账号 都将成为该组织资源的子级。
- 如需了解如何迁移现有项目，请参阅 迁移现有项目。
每个 Google Workspace 或 Cloud Identity 账号只能与一个组织资源关联。一个组织资源只能与一个网域关联，该网域在创建组织资源时设置。
注意：如果您尝试使用已存在的网域注册组织，则会收到“此网域已被使用”的错误。如需解决此问题，请按照解决“此网域已被使用”中的步骤操作。
确保您拥有 组织资源的 Organization Administrator 角色。
如果您是 Google Workspace 网域账号的超级用户，您可以 将自己及其他人添加为相应 组织资源的 Organization Administrator。如需了解如何添加 Organization Administrator，请参阅 添加组织管理员。
确保您在该组织中拥有以下一个或多个角色： Billing Account Creator、Folder Creator、Project Creator
检查角色
-
在 Google Cloud 控制台中，前往 IAM 页面。
转到 IAM - 选择组织。
-
在主账号 列中，找到标识您或您所属群组的所有行。如需了解您属于哪些群组，请与您的 管理员联系。
- 对于指定或包含您的所有行，请检查角色 列以查看 角色列表是否包含所需的角色。
授予角色
-
在 Google Cloud 控制台中，前往 IAM 页面。
转到 IAM - 选择组织。
- 点击 授予访问权限。
-
在新的主账号 字段中，输入您的用户标识符。 这通常是员工身份池中的用户的标识符。如需了解详情， 请参阅 在 IAM 政策中表示员工池用户，或与您的管理员联系。
- 点击选择角色，然后搜索相应角色。
- 如需授予其他角色，请点击 添加其他角色 ，然后添加其他各个角色。
- 点击 Save （保存）。
-
查看资源
如需查看 Google Cloud 资源，请按以下步骤操作：
创建项目资源
如需创建新项目，请执行以下操作：
-
前往 Google Cloud 控制台中的管理资源 页面。
其余步骤会显示在 Google Cloud 控制台中。
- 点击 Create project 。
- 在显示的新建项目窗口中，输入项目 名称并选择适用的结算账号。项目名称只能包含字母、数字、英文单引号、连字符、空格或英文感叹号，且长度必须介于 4 到 30 个字符之间。
- 在父级 资源 框中输入父级组织或文件夹资源。该资源将是新项目的分层父级。 如果可以选择无组织 ，那么您也可以选择该选项， 将新项目作为其自身资源层次结构的顶层进行创建。
- 输入完新项目的详细信息后，点击 Create。
创建完第一个项目后，系统会自动为您预配组织资源。
创建文件夹资源
拥有组织资源后，您可以创建文件夹资源并开始整理资源层次结构。如需在组织资源中创建文件夹，请按以下步骤操作：
- 前往
Google Cloud 控制台
“管理资源”
页面。
转到“管理资源” - 点击 Create folder ，然后选择以下任一选项：
- 标准 Google Cloud 文件夹：标准 文件夹资源。
- 合规文件夹： Assured Workloads 文件夹， 可为资源提供额外的监管、区域或主权控制 。 Google Cloud 选择此选项后，系统会将您转到 Assured Workloads 以 创建文件夹。
- 在文件夹名称 框中，输入新文件夹的名称。
- 在父级资源 下，点击浏览 ，然后选择要在其中创建新文件夹的组织 资源或文件夹。
- 输入完新文件夹的详细信息后，点击 Create 。
在组织级层授予 IAM 角色
如需授予组织级层角色，请按以下步骤操作：
- 前往 Google Cloud 控制台的
IAM 和管理
页面：
转到“IAM 和管理” - 随即显示的 IAM 页面会显示以下详细信息：
- 主账号 列会显示在组织资源中拥有角色的账号，包括您的账号和网域。
- 角色 列会显示每个主账号拥有的角色。
- 在您的账号旁边，您应该会在角色 下看到组织管理员 。
- 在网域账号旁边，您应该会在角色 下看到 Project Creator 。
- 如果您在角色 下看到多个 ，则该账号拥有多个 角色。点击下拉列表查看主账号拥有的角色。
- 如需向现有主账号授予角色，请点击角色 下的下拉列表，然后选择您希望该主账号拥有的每个角色。
- 选择完角色后，点击 Save 。
- 如需添加新的主账号，请点击页面顶部的 Add 。在显示的添加主账号 对话框中，执行以下操作：
- 在主账号 字段中输入电子邮件地址。
- 在角色 下，选择您希望该主账号拥有的每个角色。
- 完成选择角色后，点击 Add 。
您添加的主账号现已具备您所选择的组织级层权限。
创建结算账号
- 前往 Google Cloud 控制台的“结算”页面：
转到“结算”页面 - 点击 Create account 。
- 在显示的创建新结算账号 对话框中，输入
相应的详细信息，包括结算账号名称和结算
信息。
- 您看到的选项取决于您的账单邮寄地址所在的国家/地区。
- 对于美国账号，结算账号一经创建便无法更改纳税身份。
- 输入完详细信息后，点击提交并启用结算功能 。
现在，您已为组织资源创建新的结算账号。
迁移现有结算账号
如果您是已拥有 Cloud Billing 账号的 Google Workspace 或 Cloud Identity 客户，您可以将这些账号迁移到您的组织资源。将 Cloud Billing 帐号 迁移到组织资源中并不会影响项目服务。
您必须拥有以下角色才能迁移结算账号：
- 您必须是要迁移的 Cloud Billing 账号的 Billing Account Administrator 。
- 您必须是要向其中迁移 Cloud Billing 帐号的组织资源的 Billing Account Creator 。
- 如果您要将 Cloud Billing 帐号从某个现有组织资源中迁移出来， 您必须是该组织资源的 Billing Account Administrator 。
如需了解如何授予这些角色，请参阅 Cloud Billing 访问权限控制概览。
如要将现有的结算账号迁移到组织资源中，请按以下步骤操作：
-
前往 Google Cloud 控制台的“结算”页面：
转到“结算”页面 - 在选择组织 菜单中，选择一个组织资源以查看与其关联的 Cloud Billing 账号，或者选择无组织 以查看未与组织资源关联的结算账号。
- 在结算账号名称下方，点击您要迁移的 Cloud Billing 账号的名称。结算账号概览页面随即打开。
- 在“结算”导航菜单中，点击账号管理 。
- 在“账号管理”页面顶部，点击 更改组织 ，然后选择要将 Cloud Billing 帐号迁移到其中的组织资源。
查看组织资源下的结算账号
如要查看某个组织资源下的结算账号，请按以下步骤操作：
此页面会列出该组织资源的所有结算账号。
清理
如需删除您为此快速入门创建的项目，请执行以下操作：
您选择的项目资源将被删除，所有结算和流量传送都将停止。
组织资源与 Google Workspace 或 Cloud Identity 账号绑定，删除组织资源具有非常强的破坏性，可能无法完全逆转。如需了解详情，请参阅 删除组织资源。后续步骤
- 尝试
将现有项目迁移到组织资源中。
- 您不必同时迁移所有项目资源。
- 最好先移动测试项目，之后再移动项目的其余部分。
- 详细了解组织资源。