確保專案與帳單帳戶之間的連結安全無虞

本文說明如何鎖定或解除鎖定專案與 Cloud Billing 帳戶之間的連結。

為什麼要將專案鎖定至帳單帳戶?

如要在專案中使用 Google Cloud 資源,必須先啟用專案的計費功能。專案連結至有效的 Cloud Billing 帳戶後,計費功能就會啟用。如果專案未連結至有效 Cloud Billing 帳戶,就無法使用 Google Cloud 或 Google 地圖平台服務。為避免不慎變更專案的付款帳單帳戶,或停用專案的計費功能,請鎖定專案與 Cloud Billing 帳戶之間的連結,確保專案的帳單關係安全無虞。

確保專案的帳單關係後,您就能避免因缺少帳單帳戶而意外或無意關閉專案,進而防止正常業務營運中斷。鎖定專案與帳單帳戶之間的連結後,將無法在帳單帳戶與專案之間進行變更,除非解鎖關係。鎖定功能會建立有意的兩步驟程序,以變更專案的帳單狀態。

將專案鎖定至連結的帳單帳戶後,即可防止專案意外移至 (連結至) 其他帳單帳戶,或防止專案連結從帳單帳戶中刪除,進而停用帳單功能。鎖定帳單帳戶與專案的關係後,將無法在帳單帳戶與專案連結之間進行變更,除非解鎖關係。

鎖定連結所需的權限

如要執行鎖定專案與 Cloud Billing 帳戶連結的必要工作,您必須同時具備專案權限和帳單帳戶權限。

下列預先定義的角色具備足夠權限執行此工作:

  • 專案:專案帳單管理員和專案檢視者「或」專案擁有者

    AND

  • 在連結的 Cloud Billing 帳戶中:帳單帳戶使用者和帳單帳戶檢視者帳單帳戶管理員

Google Cloud

如要執行這項工作,您必須具備以下 權限

動作 權限 具備權限的角色 資源
查看專案和 Cloud Billing 帳戶關聯 billing.resourceAssociations.list 帳單帳戶檢視者、帳單帳戶費用管理員或帳單帳戶管理員 帳單帳戶
resourcemanager.projects.get 專案檢視者、專案編輯者或專案擁有者 專案
鎖定專案與 Cloud Billing 帳戶之間的連結 billing.resourceAssociations.create 帳單帳戶使用者或帳單帳戶管理員 帳單帳戶
resourcemanager.projects.createBillingAssignment 專案帳單管理員或專案擁有者 專案

如要鎖定帳單帳戶與專案之間的連結,請完成下列步驟:

  1. 在 Google Cloud 控制台的「帳單」部分中,使用下列其中一種方法找出專案:

    • 查看與特定帳單帳戶連結的專案清單。

      1. 在 Google Cloud 控制台中,前往 Cloud Billing 帳戶的「帳戶管理」頁面。

        前往 Cloud Billing 的「帳戶管理」頁面

      2. 在系統提示時,選擇要查看的 Cloud Billing 帳戶。

      3. 在「帳戶管理」頁面的專案清單中,找出要鎖定的專案。

    • 查看所有專案的清單,以及相關聯的 Cloud Billing 帳戶。

      1. 前往 Google Cloud 控制台「帳單」部分的「我的專案」頁面。

        前往 Cloud Billing 中的「我的專案」分頁

      2. 在專案清單中找出要鎖定的專案。

  2. 在專案列中開啟「動作」選單 (),然後選取「鎖定帳單」

  3. 在確認畫面上,按一下「鎖定」

成功後,您會看到類似「『專案名稱』和『帳單帳戶名稱』之間的連結已鎖定」的確認訊息。如果專案已鎖定連結的 Cloud Billing 帳戶,旁邊會顯示鎖頭圖示

鎖定關係後,如要變更帳單帳戶與專案之間的關係,必須先解鎖。

如果帳單帳戶與專案之間的連結已鎖定,您就無法變更或停用專案的帳單,除非解鎖關係。如要刻意將專案移至 (連結) 其他帳單帳戶,或刪除連結來停用專案的計費功能,請先解除專案與帳單帳戶之間的連結。

解鎖連結所需的權限

如要執行解除專案與 Cloud Billing 帳戶連結所需的作業,您必須同時具備專案權限和帳單帳戶權限。

下列預先定義的角色具備足夠權限執行此工作:

  • 專案:專案帳單管理員和專案檢視者「或」專案擁有者

  • 在連結的 Cloud Billing 帳戶中:帳單帳戶管理員

Google Cloud

如要執行這項工作,您必須具備以下 權限

動作 權限 具備權限的角色 資源
查看專案和 Cloud Billing 帳戶關聯 billing.resourceAssociations.list 帳單帳戶檢視者、帳單帳戶費用管理員或帳單帳戶管理員 帳單帳戶
resourcemanager.projects.get 專案檢視者、專案編輯者或專案擁有者 專案
解除專案與 Cloud Billing 帳戶之間的連結 billing.resourceAssociations.delete 帳單帳戶管理員 帳單帳戶
resourcemanager.projects.deleteBillingAssignment 專案帳單管理員或專案擁有者 專案

如要解鎖帳單帳戶與專案之間的連結,請完成下列步驟:

  1. 在 Google Cloud 控制台的「帳單」部分中,使用下列其中一種方法找出專案:

    • 查看與特定帳單帳戶連結的專案清單。

      1. 在 Google Cloud 控制台中,前往 Cloud Billing 帳戶的「帳戶管理」頁面。

        前往 Cloud Billing 的「帳戶管理」頁面

      2. 在系統提示時,選擇要查看的 Cloud Billing 帳戶。

      3. 在「帳戶管理」頁面的專案清單中,找出要解除鎖定的專案。提示:如果專案已鎖定連結的 Cloud Billing 帳戶,旁邊會顯示鎖頭圖示

    • 查看所有專案的清單,以及相關聯的 Cloud Billing 帳戶。

      1. 前往 Google Cloud 控制台「帳單」部分的「我的專案」頁面。

        前往 Cloud Billing 中的「我的專案」分頁

      2. 在專案清單中找出要解鎖的專案。 提示:如果專案已鎖定連結的 Cloud Billing 帳戶,旁邊會顯示鎖頭圖示

  2. 在專案列中開啟「動作」選單 (),然後選取「解鎖帳單」

  3. 在確認畫面上,按一下「解鎖」

成功後,您會看到類似「已解除『專案名稱』與『帳單帳戶名稱』之間的連結」的確認訊息。

解鎖關係後,即可在帳單帳戶與專案之間進行變更。包括停用專案的計費功能,或將專案連結至其他 Cloud Billing 帳戶