Lista de tareas para la migración de proyectos

Debes tener en cuenta cómo afectará la migración a los servicios que se ejecutan dentro del proyecto. Los cambios en la jerarquía de recursos causados por una migración de proyectos pueden generar cambios en las políticas heredadas, como las políticas de la organización y las políticas de permiso y denegación de Identity and Access Management (IAM).

Crea un plan para asegurarte de que se mitiguen los posibles impactos durante la migración de tu proyecto. Para ayudarte a definir tu plan, usa la API de Move Analysis y obtén un desglose detallado de los bloqueadores para la migración del proyecto.

Para obtener más información, consulta Crea un plan de migración.

Necesitas un conjunto específico de roles de IAM para migrar un proyecto entre recursos de organización. También necesitarás permiso para crear y administrar políticas de la organización.

Puedes obtener estos permisos si adquieres los siguientes roles:

• Migrador de proyecto (roles/resourcemanager.projectMover) en el proyecto que deseas migrar y su recurso principal

• Creador de proyectos (roles/resourcemanager.projectCreator) en la carpeta de destino o el recurso de organización

• Administrador de políticas de la organización (roles/orgpolicy.policyAdmin) en los recursos de la organización de origen y destino

Para obtener más detalles sobre los roles y permisos que necesitas, consulta Asigna permisos.

Para realizar una migración de proyectos entre recursos de organización, debes establecer las siguientes políticas de la organización:

• Establece la restricción constraints/resourcemanager.allowedExportDestinations en el recurso principal para el proyecto que deseas migrar. Esta restricción define los recursos de la organización a los que se puede migrar el proyecto.

• Establece la restricción constraints/resourcemanager.allowedImportSources en el recurso de destino. Esta restricción define los recursos de la organización desde los que se pueden importar proyectos.

Si alguna de estas restricciones no se configura correctamente, la migración fallará y se mostrará un error FAILED_PRECONDITION.

Para configurar las políticas de la organización necesarias para la migración del proyecto, debes tener el rol roles/orgPolicy.policyAdmin en la organización principal y en la de destino.

Para obtener más información sobre estas restricciones de políticas de la organización, consulta Configura políticas de la organización.

Cuando migras un proyecto entre recursos de organización, es posible que debas abordar ciertas situaciones a nivel del proyecto y del recurso de organización. Es posible que haya servicios involucrados que debas tener en cuenta. Como parte de tu plan de migración, debes considerar estos casos si dependes de los servicios involucrados para el funcionamiento de tu proyecto.

Para obtener una lista de casos especiales y cómo controlarlos, consulta Cómo controlar casos especiales.

Una vez que hayas completado los pasos anteriores, podrás usar la API de Resource Manager para migrar un proyecto. Puedes usar el comando de gcloud beta projects move Google Cloud CLI o el método de la API de REST de projects.update() para realizar la migración.

Para obtener más detalles sobre la migración de tu proyecto, consulta Cómo realizar la migración.