管理 Google Cloud 資源

本頁說明如何查看及管理 Google Cloud資源、在機構層級授予身分與存取權管理 (IAM) 角色,以及使用 Google Cloud 控制台管理機構資源帳單帳戶。

事前準備

  1. 確認您擁有機構資源

    Google Workspace 和 Cloud Identity 客戶可使用機構資源:

    建立 Google Workspace 或 Cloud Identity 帳戶,並與網域建立關聯後,系統就會自動建立機構資源。資源的佈建時間會因帳戶狀態而異:

    • 如果您是 Google Cloud 新手,尚未建立專案,系統會在您登入 Google Cloud 控制台並接受條款及細則時,為您建立機構資源。
    • 如果您是現有的 Google Cloud 使用者,建立新專案或帳單帳戶時,系統會為您建立機構資源。您先前建立的專案會列在「無組織」下方,這是正常現象。組織資源就會顯示在畫面上,您建立的新專案也會自動連結至該資源。

      您必須將在「無組織」下建立的所有專案,移至新組織資源。如要瞭解如何移動專案,請參閱將專案遷移至機構資源

    建立的機構資源會連結至您的 Google Workspace 或 Cloud Identity 帳戶,並將您建立的專案或帳單帳戶設為子項資源。在您的 Google Workspace 或 Cloud Identity 網域下建立的所有專案和帳單帳戶,都會成為此組織資源的子項。

    每個 Google Workspace 或 Cloud Identity 帳戶都只會與一個機構資源相關聯。每個機構資源只能對應一個網域,該網域會在建立機構資源時設定。

  2. 請確認您具備機構資源的「機構管理員」角色。

    如果您是 Google Workspace 網域帳戶的超級管理員,可以將自己或其他人新增為相關機構資源的機構管理員。如需新增機構管理員的操作說明,請參閱「新增機構管理員」。

  3. Make sure that you have the following role or roles on the organization: Billing Account Creator, Folder Creator, Project Creator

    Check for the roles

    1. In the Google Cloud console, go to the IAM page.

      Go to IAM
    2. Select the organization.
    3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

    4. For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.

    Grant the roles

    1. In the Google Cloud console, go to the IAM page.

      前往「IAM」頁面

    2. 選取機構。
    3. 按一下「授予存取權」
    4. 在「New principals」(新增主體) 欄位中,輸入您的使用者 ID。 這通常是 Google 帳戶的電子郵件地址。

    5. 在「Select a role」(選取角色) 清單中,選取角色。
    6. 如要授予其他角色,請按一下 「新增其他角色」,然後新增每個其他角色。
    7. 按一下 [Save]

查看資源

如要查看 Google Cloud 資源,請按照下列步驟操作:

  1. 前往 Google Cloud 控制台管理資源頁面。
    前往「Manage Resources」(管理資源)
  2. 在頁面頂端的下拉式選單中,選取要管理資源的所屬組織。
  3. 頁面上會列出組織資源中的所有專案和資料夾。

建立專案資源

如要建立新專案,請執行下列步驟:

  1. 前往控制台的「Manage resources」(管理資源) 頁面。 Google Cloud

    前往「Manage Resources」(管理資源) 頁面

    其餘步驟會顯示在 Google Cloud 控制台。

  2. 在頁面頂端的「Select organization」(選取機構) 下拉式清單中,選取要建立專案的機構資源。如果您是免費試用的使用者,請略過這個步驟,因為系統不會顯示這個清單。
  3. 按一下「Create Project」(建立專案)
  4. 在顯示的「New Project」(新增專案) 視窗中,輸入專案名稱並選取適當的帳單帳戶。專案名稱只能由英文字母、數字、單引號、連字號、空格或驚嘆號組成,而且長度必須介於 4 至 30 個字元之間。
  5. 在「Location」(位置) 方塊中輸入上層機構或資料夾,該資源將成為新專案的階層父項。如果系統顯示「No organization」(無機構) 這個選項,只要選取該選項即可建立新專案,做為其資源階層的頂層。
  6. 輸入新專案的詳細資料後,按一下「Create」(建立)

建立第一個專案後,系統將會自動佈建機構資源。

建立資料夾資源

有了機構資源後,您就可以建立資料夾資源並開始組織資源階層。如要在機構資源中建立資料夾,請按照下列步驟操作:

  1. 前往 Google Cloud 控制台管理資源頁面。
    前往「Manage Resources」(管理資源)
  2. 在頁面頂端的下拉式選單中,選取要建立資料夾資源的所屬組織。
  3. 按一下 [Create Folder] (建立資料夾)。
  4. 在顯示的「Create Folder」(建立資料夾) 視窗中,輸入資料夾名稱。
  5. 如要在現有的資料夾中建立資料夾資源,請在「Destination」(目的地) 方塊中輸入上層資料夾名稱。
  6. 輸入新資料夾的詳細資料後,按一下 [Create](建立)

在機構層級授予 IAM 角色

如要授予機構層級的角色,請按照下列步驟執行:

  1. 前往 Google Cloud 控制台的「IAM & admin」(IAM 與管理) 頁面:
    前往「IAM 與管理」

  2. 按一下「選取」,然後使用下拉式選單選取要管理 IAM 權限的機構資源。

    1. 在顯示的資源清單中,按一下機構資源名稱。
    2. 隨即顯示的「IAM」IAM頁面會列出以下詳細資料:
      • 「主體」欄會顯示機構資源中有角色的帳戶,包括您的帳戶和網域。
      • 「Role(s)」(角色) 欄會顯示各主體擁有的角色。
        • 在您帳戶旁邊的「Role(s)」(角色) 欄應該會顯示「Organization Administrator」(機構管理員)
        • 在網域帳戶旁邊的「Roles(s)」(角色) 欄會顯示「Project Creator」(專案建立者)
        • 如果「Role(s)」(角色) 欄顯示「Multiple」(多重),表示該帳戶有多個角色。點選下拉式選單,可查看主體所擁有的角色。
    3. 如要將角色授予現有主體,請點選「Role(s)」(角色) 欄的下拉式選單,然後選取您要授予該主體的各個角色。
      1. 選完角色後,按一下 [Save] (儲存)
    4. 如要新增主體,請按一下頁面頂端的「新增」。在隨即顯示的「新增主體」對話方塊中:
      1. 在「Principals」(主體) 方塊中輸入電子郵件地址
      2. 在「Roles」(角色) 欄,選取您要授予該主體的各個角色。
      3. 選取角色後,按一下 [Add] (新增)

您新增的主體隨即有所選的機構層級權限。

建立帳單帳戶

  1. 前往 Google Cloud 控制台的「帳單」頁面:
    前往「帳單」頁面
  2. 在頁面頂端的下拉式選單中,選取要新增帳單帳戶的所屬機構資源。
  3. 按一下 [Create account] (建立帳戶)。
  4. 在隨即顯示的「建立新的帳單帳戶」視窗中,輸入適當的詳細資料,包括帳單帳戶名稱和帳單資訊。
    • 您看到的選項會因帳單地址的國家/地區而有所不同。
    • 如是美國帳戶,建立帳單帳戶後就不能更改稅籍。
  5. 輸入詳細資料後,按一下 [Submit and enable billing] (提交並啟用計費功能)

隨即完成建立機構資源的新帳單帳戶。

遷移現有帳單帳戶

如果您是 Google Workspace 或 Cloud Identity 客戶,且已有 Cloud Billing 帳戶,可以將這些帳戶遷移至您的機構資源。將 Cloud Billing 帳戶遷移至機構資源不會影響專案服務。

如要遷移帳單帳戶,您必須具備下列角色:

  • 您必須是欲遷移的 Cloud Billing 帳戶帳單帳戶管理員
  • 您必須是組織資源的帳單帳戶建立者,才能將 Cloud Billing 帳戶遷移至該組織。
  • 如要從現有機構資源遷移 Cloud Billing 帳戶,您必須是該機構資源的帳單帳戶管理員

如要瞭解如何授予這些角色,請參閱「Cloud Billing 存取權控管總覽」。

如要將現有的帳單帳戶遷移至特定組織資源,請按照下列步驟操作:

  1. 前往 Google Cloud 控制台的「帳單」頁面:
    前往「帳單」頁面
  2. 從「選取機構」選單中選取機構資源,即可查看與該資源相關聯的 Cloud Billing 帳戶;選取「無機構」,則會顯示未與機構資源相關聯的帳單帳戶。
  3. 在「帳單帳戶名稱」底下,點選您要遷移的 Cloud Billing 帳戶名稱。系統會開啟帳單帳戶總覽頁面。
  4. 在「帳單」導覽選單中,按一下「帳戶管理」
  5. 在帳戶管理頁面頂端,按一下「變更機構」,然後選取要遷入 Cloud Billing 帳戶的機構資源。

查看機構資源下的帳單帳戶

如要查看組織資源下的帳單帳戶,請按照下列步驟操作:

  1. 前往 Google Cloud 控制台的「帳單」頁面:
    前往「帳單」頁面
  2. 在頁面頂端的下拉式選單中,選取要查看帳單帳戶的所屬組織資源。

頁面上會列出組織資源的所有帳單帳戶。

清除所用資源

如何刪除您剛剛為本快速入門建立的專案:

  1. 前往 Google Cloud 控制台管理資源頁面。

    前往「Manage Resources」(管理資源) 頁面

    1. 在頁面頂端的下拉式選單中,選取要刪除專案資源的所屬機構資源。
    2. 在顯示的專案資源清單中選取要刪除的專案,然後按一下「刪除」
    3. 在顯示的「Shut down project」(關閉專案) 對話方塊中輸入專案 ID,然後按一下「Shut down」(關閉)

系統將會刪除您選取的專案資源,並停止計費及處理流量。

機構資源會繫結至您的 Google Workspace 或 Cloud Identity 帳戶,刪除機構資源可能會造成嚴重損害,而且可能無法完全復原。詳情請參閱「刪除機構資源」。

後續步驟

歡迎試用

如果您未曾使用過 Google Cloud,歡迎建立帳戶來評估我們的產品在實際工作環境中的成效。新客戶還能獲得價值 $300 美元的免費抵免額,可用於執行、測試及部署工作負載。

免費試用