Elenco di controllo per la migrazione dei progetti

Devi considerare l'impatto della migrazione sui servizi in esecuzione all'interno del progetto. Le modifiche alla gerarchia delle risorse causate dalla migrazione di un progetto possono comportare modifiche alle policy ereditate, come le policy dell'organizzazione e le policy di autorizzazione e negazione di Identity and Access Management (IAM).

Crea un piano per assicurarti che eventuali impatti potenziali vengano mitigati durante la migrazione del progetto. Per pianificare al meglio la migrazione, utilizza l'API Move Analysis per ottenere un'analisi dettagliata dei blocchi per la migrazione del progetto.

Per saperne di più, vedi Creare un piano di migrazione.

Per eseguire la migrazione di un progetto tra risorse dell'organizzazione, è necessario un insieme specifico di ruoli IAM. Avrai anche bisogno dell'autorizzazione per creare e gestire le policy dell'organizzazione.

Puoi ottenere queste autorizzazioni acquisendo i seguenti ruoli:

• Autore spostamento progetto (roles/resourcemanager.projectMover) sul progetto che vuoi migrare e sulla relativa risorsa padre.

• Autore progetto (roles/resourcemanager.projectCreator) nella cartella di destinazione o nella risorsa organizzazione.

• Amministratore criteri organizzazione (roles/orgpolicy.policyAdmin) sia sulle risorse dell'organizzazione di origine sia su quelle di destinazione.

Per maggiori dettagli sui ruoli e sulle autorizzazioni necessari, vedi Assegnare autorizzazioni.

Per eseguire la migrazione di un progetto tra risorse dell'organizzazione, devi impostare i seguenti criteri dell'organizzazione:

• Imposta il vincolo constraints/resourcemanager.allowedExportDestinations sulla risorsa padre sul progetto di cui vuoi eseguire la migrazione. Questo vincolo definisce le risorse dell'organizzazione a cui è possibile eseguire la migrazione del progetto.

• Imposta il vincolo constraints/resourcemanager.allowedImportSources sulla risorsa di destinazione. Questo vincolo definisce le risorse dell'organizzazione da cui è possibile importare i progetti.

Se uno di questi vincoli non è impostato correttamente, la migrazione non andrà a buon fine e verrà visualizzato un errore FAILED_PRECONDITION.

Per configurare i criteri dell'organizzazione necessari per la migrazione del progetto, devi disporre del ruolo roles/orgPolicy.policyAdmin nell'organizzazione padre e in quella di destinazione.

Per saperne di più su questi vincoli delle policy dell'organizzazione, consulta la pagina Configurare le policy dell'organizzazione.

Quando esegui la migrazione di un progetto tra risorse dell'organizzazione, è possibile che tu debba risolvere determinati scenari a livello di progetto e di risorsa dell'organizzazione. Potrebbero essere coinvolti servizi da prendere in considerazione. Nell'ambito del piano di migrazione, devi valutare questi casi se dipendi dai servizi coinvolti per il funzionamento del tuo progetto.

Per un elenco di casi speciali e come gestirli, vedi Gestione dei casi speciali.

Una volta completati i passaggi precedenti, puoi utilizzare l'API Resource Manager per migrare un progetto. Puoi utilizzare il comando gcloud beta projects move Google Cloud CLI o il metodo dell'API REST projects.update() per eseguire la migrazione.

Per maggiori dettagli sulla migrazione del progetto, vedi Eseguire la migrazione.