Gestire le risorse Google Cloud
Questa pagina spiega come visualizzare e gestire le risorse Google Cloud, concedere ruoli IAM (Identity and Access Management) a livello di organizzazione e gestire gli account di fatturazione delle risorse dell'organizzazione utilizzando la consoleGoogle Cloud .
Prima di iniziare
Assicurati di avere una risorsa dell'organizzazione.
Una risorsa Organizzazione è disponibile per i clienti Google Workspace e Cloud Identity:
- Google Workspace:registrati a Google Workspace.
- Cloud Identity:registrati a Cloud Identity.
Dopo aver creato il tuo account Google Workspace o Cloud Identity e averlo associato a un dominio, la tua risorsa organizzazione verrà creata automaticamente. La risorsa verrà fornita in momenti diversi a seconda dello stato del tuo account:
- Se non hai mai utilizzato Google Cloud e non hai ancora creato un progetto, la risorsa organizzazione verrà creata per te quando accedi alla console Google Cloud e accetti i Termini e condizioni.
-
Se sei un utente Google Cloud esistente, la risorsa organizzazione verrà creata automaticamente quando crei un nuovo progetto o un nuovo account di fatturazione. Tutti i progetti che hai creato in precedenza verranno elencati in "Nessuna organizzazione", il che è normale. Verrà visualizzata la risorsa dell'organizzazione e il nuovo progetto creato verrà collegato automaticamente.
Dovrai spostare tutti i progetti che hai creato in "Nessuna organizzazione" nella nuova risorsa di organizzazione. Per istruzioni su come spostare i progetti, vedi Migrazione dei progetti in una risorsa dell'organizzazione.
La risorsa organizzazione creata verrà collegata al tuo account Google Workspace o Cloud Identity con il progetto o l'account di fatturazione che hai creato impostato come risorsa secondaria. Tutti i progetti e gli account di fatturazione creati nel tuo dominio Google Workspace o Cloud Identity saranno elementi secondari di questa risorsa organizzazione.
- Per informazioni su come eseguire la migrazione di progetti preesistenti, consulta la sezione Migrazione dei progetti esistenti.
Ogni account Google Workspace o Cloud Identity è associato esattamente a una risorsa organizzazione. Una risorsa organizzazione è associata esattamente a un dominio, che viene impostato al momento della creazione della risorsa organizzazione.
Assicurati di disporre del ruolo Amministratore organizzazione nella risorsa dell'organizzazione.
Se sei il super amministratore del tuo account di dominio Google Workspace, puoi aggiungere te stesso e altri utenti comeAmministratore organizzazionei dell'organizzazione della risorsa dell'organizzazione corrispondente. Per istruzioni sull'aggiunta di amministratori dell'organizzazione, consulta Aggiungere un amministratore dell'organizzazione.
Make sure that you have the following role or roles on the organization: Billing Account Creator, Folder Creator, Project Creator
Check for the roles
-
In the Google Cloud console, go to the IAM page.
Go to IAM - Select the organization.
-
In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.
- For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.
Grant the roles
-
In the Google Cloud console, go to the IAM page.
Vai a IAM - Seleziona l'organizzazione.
- Fai clic su Concedi l'accesso.
-
Nel campo Nuove entità, inserisci il tuo identificatore utente. In genere si tratta dell'indirizzo email di un Account Google.
- Nell'elenco Seleziona un ruolo, seleziona un ruolo.
- Per concedere altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungi ogni ruolo aggiuntivo.
- Fai clic su Salva.
-
Visualizzare le risorse
Per visualizzare le tue Google Cloud risorse, segui questi passaggi:
- Vai alla pagina Gestisci risorse nella console Google Cloud .
Vai a Gestisci risorse - Nel menu a discesa nella parte superiore della pagina, seleziona la risorsa organizzazione per cui vuoi gestire le risorse.
- Tutti i progetti e le cartelle nella risorsa organizzazione sono elencati nella pagina.
Creare una risorsa di Project
Per creare un nuovo progetto, segui questi passaggi:
-
Vai alla pagina Gestisci risorse nella Google Cloud console.
I passaggi rimanenti vengono visualizzati nella console Google Cloud .
- Nell'elenco a discesa Seleziona organizzazione nella parte superiore della pagina, scegli la risorsa Organizzazione in cui creare un progetto. Se stai usufruendo di una prova gratuita, salta questo passaggio perché l'elenco non viene visualizzato.
- Fai clic su Crea progetto.
- Nella finestra Nuovo progetto visualizzata, inserisci un nome per il progetto e seleziona un account di fatturazione appropriato. Il nome del progetto può contenere solo lettere, numeri, virgolette singole, trattini, spazi o punti esclamativi e deve avere una lunghezza compresa tra 4 e 30 caratteri.
- Inserisci la cartella o l'organizzazione padre nella casella Posizione. Questa risorsa sarà l'entità padre gerarchica di un nuovo progetto. Se Nessuna organizzazione è un'opzione, puoi selezionarla per creare il nuovo progetto come livello superiore della sua gerarchia di risorse.
- Una volta specificati i dettagli del nuovo progetto, fai clic su Crea.
Una volta creato il primo progetto, la risorsa dell'organizzazione verrà provisionata automaticamente.
Creare una risorsa Cartella
Una volta creata una risorsa organizzazione, puoi creare risorse cartella e iniziare a organizzare la gerarchia delle risorse. Per creare una cartella nella risorsa organizzazione, segui questi passaggi:
- Vai alla pagina
Google Cloud console
Gestisci risorse.
Vai a Gestisci risorse - Nel menu a discesa nella parte superiore della pagina, seleziona la risorsa organizzazione per cui vuoi creare una risorsa cartella.
- Fai clic su Crea cartella.
- Nella finestra Crea cartella visualizzata, inserisci un nome per la cartella.
- Se vuoi creare la risorsa Cartella all'interno di una cartella già esistente, inserisci il nome della cartella padre nella casella Destinazione.
- Una volta specificati i dettagli della nuova cartella, fai clic su Crea.
Concedi ruoli IAM a livello di organizzazione
Per concedere i ruoli a livello di organizzazione, segui questi passaggi:
Vai alla pagina IAM e amministrazione della console Google Cloud :
Vai a IAM e amministrazioneFai clic su Seleziona, quindi utilizza il menu a discesa per selezionare la risorsa dell'organizzazione per cui vuoi gestire le autorizzazioni IAM.
- Nell'elenco delle risorse visualizzato, fai clic sul nome della risorsa dell'organizzazione.
- La pagina IAM visualizzata mostra i seguenti dettagli:
- La colonna Entità mostra gli account che hanno ruoli nella risorsa organizzazione, inclusi il tuo account e il tuo dominio.
- La colonna Ruolo/i mostra i ruoli di ogni entità.
- Accanto al tuo account, dovresti vedere Amministratore dell'organizzazione in Ruolo/i.
- Accanto all'account di dominio, dovresti visualizzare Project Creator in Ruolo/i.
- Se vedi Più in Ruolo/i, l'account ha più di un ruolo. Fai clic sul menu a discesa per visualizzare i ruoli di un'entità.
- Per concedere ruoli a un'entità esistente, fai clic sul menu a discesa sotto
Ruolo/i e seleziona ogni ruolo che vuoi assegnare all'entità.
- Al termine della selezione dei ruoli, fai clic su Salva.
- Per aggiungere una nuova entità, fai clic su Aggiungi nella parte superiore della pagina. Nella finestra di dialogo Aggiungi
principali visualizzata:
- Inserisci un indirizzo email nella casella Entità.
- Nella sezione Ruoli, seleziona ogni ruolo che vuoi assegnare all'entità.
- Al termine della selezione dei ruoli, fai clic su Aggiungi.
Le entità che hai aggiunto ora dispongono delle autorizzazioni a livello di organizzazione che hai selezionato.
Crea un account di fatturazione
- Vai alla pagina Fatturazione della console Google Cloud :
VAI ALLA PAGINA FATTURAZIONE - Nell'elenco a discesa nella parte superiore della pagina, seleziona la risorsa organizzazione per cui vuoi aggiungere un account di fatturazione.
- Fai clic su Crea account.
- Nella finestra Crea un nuovo account di fatturazione visualizzata, inserisci i dettagli appropriati, inclusi un nome per l'account di fatturazione e i tuoi dati di fatturazione.
- Le opzioni visualizzate dipendono dal paese del tuo indirizzo di fatturazione.
- Per gli account degli Stati Uniti, non puoi modificare lo status fiscale dopo aver creato l'account di fatturazione.
- Al termine dell'inserimento dei dettagli, fai clic su Invia e attiva la fatturazione.
Ora hai creato un nuovo account di fatturazione per la risorsa della tua organizzazione.
Esegui la migrazione degli account di fatturazione esistenti
Se sei un cliente Google Workspace o Cloud Identity con account di fatturazione Cloud esistenti, puoi eseguirne la migrazione alla risorsa organizzazione. La migrazione di un account di fatturazione Cloud in una risorsa dell'organizzazione non influisce sui servizi di progetto.
Per eseguire la migrazione degli account di fatturazione, devi disporre dei seguenti ruoli:
- Devi essere un amministratore dell'account di fatturazione per l'account di fatturazione Cloud di cui vuoi eseguire la migrazione.
- Devi disporre del ruolo Creatore account di fatturazione per la risorsa organizzazione in cui vuoi eseguire la migrazione dell'account di fatturazione Cloud.
- Se vuoi eseguire la migrazione di un account di fatturazione Cloud da una risorsa organizzazione esistente, devi essere un amministratore dell'account di fatturazione per la risorsa organizzazione da cui stai eseguendo la migrazione dell'account di fatturazione Cloud.
Per scoprire di più sulla concessione di questi ruoli, consulta la panoramica del controllo dell'accesso nella fatturazione Cloud.
Per eseguire la migrazione di account di fatturazione esistenti in una risorsa di organizzazione, procedi nel seguente modo:
-
Vai alla pagina Fatturazione della console Google Cloud :
Vai alla pagina Fatturazione - Dal menu Seleziona un'organizzazione, seleziona una risorsa organizzazione per visualizzare gli account di fatturazione Cloud ad essa associati oppure seleziona Nessuna organizzazione per visualizzare gli account di fatturazione non associati a una risorsa organizzazione.
- In Nome account di fatturazione, fai clic sul nome dell'account di fatturazione Cloud di cui eseguire la migrazione. Si apre la pagina di panoramica dell'account di fatturazione.
- Nel menu di navigazione Fatturazione, fai clic su Gestione account.
- Nella parte superiore della pagina Gestione account, fai clic su Cambia organizzazione, quindi seleziona la risorsa organizzazione in cui vuoi eseguire la migrazione dell'account di fatturazione Cloud.
Visualizzare gli account di fatturazione nella risorsa dell'organizzazione
Per visualizzare gli account di fatturazione in una risorsa di organizzazione, procedi nel seguente modo:
- Vai alla pagina Fatturazione della console Google Cloud :
VAI ALLA PAGINA FATTURAZIONE - Nell'elenco a discesa nella parte superiore della pagina, seleziona la risorsa organizzazione per cui vuoi visualizzare gli account di fatturazione.
Nella pagina sono elencati tutti gli account di fatturazione per la risorsa organizzazione.
Esegui la pulizia
Per eliminare il progetto che hai appena creato per questa guida rapida:
Vai alla pagina Google Cloud Gestisci risorse della console.
- Nell'elenco a discesa nella parte superiore della pagina, seleziona la risorsa organizzazione in cui vuoi eliminare le risorse del progetto.
- Nell'elenco delle risorse del progetto visualizzato, seleziona il progetto che vuoi eliminare, quindi fai clic su Elimina.
- Nella finestra di dialogo Chiudi progetto visualizzata, inserisci l'ID progetto, quindi fai clic su Chiudi.
Le risorse del progetto selezionate vengono eliminate e tutti i servizi di fatturazione e traffico vengono interrotti.
La risorsa organizzazione è associata al tuo account Google Workspace o Cloud Identity e la sua eliminazione è un'azione potenzialmente molto dannosa che potrebbe essere impossibile da annullare completamente. Per saperne di più, consulta la sezione Eliminare una risorsa dell'organizzazione.
Passaggi successivi
- Prova a
eseguire la migrazione dei progetti esistenti nella risorsa dell'organizzazione.
- Non devi spostare tutte le risorse del progetto contemporaneamente.
- È consigliabile iniziare spostando un progetto di test e poi spostare il resto dei progetti in un secondo momento.
- Scopri di più sulla risorsa organizzazione.
Provalo
Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $ di crediti gratuiti per l'esecuzione, il test e il deployment dei carichi di lavoro.
Inizia gratuitamente