프로젝트와 결제 계정 간의 링크 보안

이 문서에서는 프로젝트와 Cloud Billing 계정 간의 링크를 잠그거나 잠금 해제하는 방법을 설명합니다.

프로젝트를 결제 계정으로 잠그는 이유는 무엇인가요?

프로젝트에서 Google Cloud 리소스를 사용하려면 프로젝트에서 결제를 사용 설정해야 합니다. 프로젝트가 활성 Cloud Billing 계정에 연결되면 결제가 사용 설정됩니다. 활성 Cloud Billing 계정에 연결되지 않은 프로젝트는 Google Cloud 또는 Google Maps Platform 서비스를 사용할 수 없습니다. 프로젝트 비용을 지불하는 결제 계정을 실수로 변경하거나 프로젝트에서 결제를 중지하지 않게 하려면 프로젝트와 해당 Cloud Billing 계정 간의 링크를 잠가 프로젝트의 결제 관계를 보호합니다.

프로젝트의 결제 관계를 보호하면 결제 계정 부족으로 인한 우발적이거나 의도하지 않은 프로젝트 종료를 방지하여 정상적인 비즈니스 운영을 중단으로부터 보호할 수 있습니다. 프로젝트와 결제 계정 간의 링크를 잠그면 관계가 잠금 해제될 때까지 결제 계정과 프로젝트 간에 변경사항을 적용할 수 없습니다. 잠그면 프로젝트의 결제 상태를 변경하는 의도적인 2단계 프로세스가 생성됩니다.

프로젝트를 연결된 결제 계정으로 잠그면 우발적으로 다른 결제 계정으로 이동(연결), 결제 계정에서 프로젝트 링크 삭제, 결제 중지로부터 프로젝트를 보호할 수 있습니다. 결제 계정과 프로젝트 관계를 잠그면 관계가 잠금 해제될 때까지 결제 계정과 프로젝트 연결 간에 변경이 불가능합니다.

링크를 잠그는 데 필요한 권한

프로젝트와 Cloud Billing 계정 간의 링크를 잠그는 데 필요한 태스크를 수행하려면 프로젝트 권한과 결제 계정 권한이 모두 필요합니다.

다음과 같은 사전 정의된 역할에 이 태스크를 수행할 수 있는 충분한 권한이 있습니다.

  • 프로젝트에서: 프로젝트 결제 관리자 및 프로젝트 뷰어 또는 프로젝트 소유자

    및

  • 연결된 Cloud Billing 계정에서: 결제 계정 사용자 및 결제 계정 뷰어 또는 결제 계정 관리자

특히 이 태스크를 수행하려면 다음 권한이 있어야 합니다.

작업 권한 권한이 있는 역할 리소스
프로젝트 및 Cloud Billing 계정 연결 보기 billing.resourceAssociations.list 결제 계정 뷰어, 결제 계정 비용 관리자 또는 결제 계정 관리자 결제 계정
AND
resourcemanager.projects.get 프로젝트 뷰어, 프로젝트 편집자 또는 프로젝트 소유자 프로젝트
프로젝트와 Cloud Billing 계정 간의 링크 잠그기 billing.resourceAssociations.create 결제 계정 사용자 또는 결제 계정 관리자 결제 계정
AND
resourcemanager.projects.createBillingAssignment 프로젝트 결제 관리자 또는 프로젝트 소유자 프로젝트

결제 계정과 프로젝트 간의 링크를 잠그려면 다음 단계를 완료하세요.

  1. Google Cloud 콘솔의 결제 섹션에서 다음 방법 중 하나를 사용하여 프로젝트를 찾습니다.

    • 특정 결제 계정에 연결된 프로젝트 목록을 봅니다.

      1. Google Cloud 콘솔에서 Cloud Billing 계정의 계정 관리 페이지로 이동합니다.

        Cloud Billing에서 계정 관리로 이동

      2. 프롬프트에서 보려는 Cloud Billing 계정을 선택합니다.

      3. 계정 관리 페이지의 프로젝트 목록에서 잠글 프로젝트를 찾습니다.

    • 모든 프로젝트와 연결된 Cloud Billing 계정의 목록을 봅니다.

      1. Google Cloud 콘솔에서 결제 섹션의 내 프로젝트 페이지로 이동합니다.

        Cloud Billing에서 내 프로젝트로 이동

      2. 프로젝트 목록에서 잠글 프로젝트를 찾습니다.

  2. 프로젝트 행에서 작업 메뉴()를 열고 결제 잠금을 선택합니다.

  3. 확인 화면에서 잠금을 클릭합니다.

성공하면 '프로젝트 이름'과 '결제 계정 이름' 간의 링크가 잠겼습니다.와 비슷한 확인 메시지가 표시됩니다. 연결된 Cloud Billing 계정에 잠긴 각 프로젝트 옆에 자물쇠 아이콘 이 표시됩니다.

관계가 잠기면 관계가 잠금 해제될 때까지 결제 계정과 프로젝트 간의 변경이 불가능합니다.

결제 계정과 프로젝트 간의 링크가 잠겨 있으면 관계가 잠금 해제될 때까지 프로젝트의 결제를 변경하거나 중지할 수 없습니다. 프로젝트를 의도적으로 다른 결제 계정으로 이동(연결)하거나 링크를 삭제하여 프로젝트에서 결제를 중지하려면 먼저 프로젝트와 결제 계정 간의 링크를 잠금 해제합니다.

링크 잠금 해제에 필요한 권한

프로젝트와 Cloud Billing 계정 간의 링크를 잠금 해제하는 데 필요한 태스크를 수행하려면 프로젝트 권한과 결제 계정 권한이 모두 필요합니다.

다음과 같은 사전 정의된 역할에 이 태스크를 수행할 수 있는 충분한 권한이 있습니다.

  • 프로젝트에서: 프로젝트 결제 관리자 및 프로젝트 뷰어 또는 프로젝트 소유자

    또는

  • 연결된 Cloud Billing 계정에서: 결제 계정 관리자

특히 이 태스크를 수행하려면 다음 권한이 있어야 합니다.

작업 권한 권한이 있는 역할 리소스
프로젝트 및 Cloud Billing 계정 연결 보기 billing.resourceAssociations.list 결제 계정 뷰어, 결제 계정 비용 관리자 또는 결제 계정 관리자 결제 계정
AND
resourcemanager.projects.get 프로젝트 뷰어, 프로젝트 편집자 또는 프로젝트 소유자 프로젝트
프로젝트와 Cloud Billing 계정 간의 링크 잠금 해제 billing.resourceAssociations.delete 결제 계정 관리자 결제 계정
또는
resourcemanager.projects.deleteBillingAssignment 프로젝트 결제 관리자 또는 프로젝트 소유자 프로젝트

결제 계정과 프로젝트 간의 링크를 잠금 해제하려면 다음 단계를 완료하세요.

  1. Google Cloud 콘솔의 결제 섹션에서 다음 방법 중 하나를 사용하여 프로젝트를 찾습니다.

    • 특정 결제 계정에 연결된 프로젝트 목록을 봅니다.

      1. Google Cloud 콘솔에서 Cloud Billing 계정의 계정 관리 페이지로 이동합니다.

        Cloud Billing에서 계정 관리로 이동

      2. 프롬프트에서 보려는 Cloud Billing 계정을 선택합니다.

      3. 계정 관리 페이지의 프로젝트 목록에서 잠금 해제할 프로젝트를 찾습니다. 팁: 연결된 Cloud Billing 계정에 잠긴 각 프로젝트 옆에 자물쇠 아이콘 이 표시됩니다.

    • 모든 프로젝트 및 연결된 Cloud Billing 계정의 목록을 봅니다.

      1. Google Cloud 콘솔에서 결제 섹션의 내 프로젝트 페이지로 이동합니다.

        Cloud Billing에서 내 프로젝트로 이동

      2. 프로젝트 목록에서 잠금 해제할 프로젝트를 찾습니다. 팁: 연결된 Cloud Billing 계정에 잠긴 각 프로젝트 옆에 자물쇠 아이콘 이 표시됩니다.

  2. 프로젝트 행에서 작업 메뉴()를 열고 결제 잠금 해제를 선택합니다.

  3. 확인 화면에서 잠금 해제를 클릭합니다.

성공하면 '프로젝트 이름'과 '결제 계정 이름' 간의 링크가 잠금 해제되었습니다와 비슷한 확인 메시지가 표시됩니다.

관계가 잠금 해제되면 결제 계정과 프로젝트 간에 변경이 가능합니다. 이러한 변경 사항에는 프로젝트에서 결제 중지 또는 프로젝트를 다른 Cloud Billing 계정에 연결이 포함됩니다.