Proteger a vinculação entre um projeto e a conta de faturamento correspondente

Este documento descreve como bloquear ou desbloquear a vinculação entre um projeto e uma conta do Cloud Billing.

Por que bloquear um projeto na conta de faturamento dele?

Para usar os recursos do Google Cloud em um projeto, o faturamento precisa estar ativado no projeto. O faturamento é ativado quando o projeto é vinculado a uma conta ativa do Cloud Billing. Os projetos não vinculados a uma conta ativa do Cloud Billing não podem usar os serviços do Google Cloud ou da Plataforma Google Maps. Para evitar alterações não intencionais na conta de faturamento responsável por um projeto ou desativar o faturamento em um projeto, proteja a relação de faturamento do projeto bloqueando a vinculação entre um projeto e a respectiva conta do Cloud Billing.

Ao proteger a relação de faturamento do seu projeto, você pode protegê-lo contra uma interrupção nas operações comerciais normais. Isso evita que os projetos sejam encerrados acidentalmente ou não intencionalmente devido à falta de uma conta de faturamento. Quando você bloqueia a vinculação entre um projeto e a conta de faturamento dele, não é possível fazer alterações entre a conta de faturamento e o projeto até que a relação seja desbloqueada. O bloqueio cria um processo intencional de duas etapas para alterar o status de faturamento de um projeto.

Quando você bloqueia um projeto na conta de faturamento vinculada, é possível impedir que ele seja movido acidentalmente (vinculado) a uma conta de faturamento diferente ou que o link do projeto seja excluído da conta de faturamento, desativando o faturamento. Ao bloquear a conta de faturamento e a relação do projeto, não é possível fazer alterações entre a conta de faturamento e a vinculação de projetos até que a relação seja desbloqueada.

Permissões necessárias para bloquear o link

Para realizar as tarefas necessárias para bloquear a vinculação entre um projeto e uma conta do Cloud Billing, são necessárias as permissões do projeto e da conta de faturamento.

Estes papéis predefinidos têm permissões adequadas para realizar esta tarefa:

  • No projeto: Gerente de faturamento do projeto e leitor do projeto ou proprietário do projeto

    E

  • Na conta do Cloud Billing vinculada: usuário da conta de faturamento e Leitor da conta de faturamento ou administrador da conta de faturamento

Especificamente, para executar esta tarefa, é necessário ter as seguintes permissões.

Ação Permissão Papéis com permissão Recurso
Conferir projetos e associações de conta do Cloud Billing billing.resourceAssociations.list Leitor da conta de faturamento, administrador de custos da conta de faturamento ou administrador da conta de faturamento Conta de faturamento
E
resourcemanager.projects.get Leitor, editor ou proprietário do projeto Projeto
Bloquear a vinculação entre um projeto e a conta do Cloud Billing billing.resourceAssociations.create Usuário da conta de faturamento ou administrador da conta de faturamento Conta de faturamento
E
resourcemanager.projects.createBillingAssignment Gerente de faturamento ou proprietário do projeto Projeto

Para bloquear a vinculação entre uma conta de faturamento e um projeto, siga estas etapas:

  1. Na seção Faturamento do console do Google Cloud, localize o projeto usando um dos seguintes métodos:

    • Confira a lista de projetos vinculados a uma conta de faturamento específica.

      1. No console do Google Cloud, acesse a página Gerenciamento da conta da conta do Cloud Billing.

        Acessar o Gerenciamento de contas no Cloud Billing

      2. No prompt, escolha a conta do Cloud Billing que você quer visualizar.

      3. Na página Gerenciamento de contas, na lista de projetos, localize o projeto que você quer bloquear.

    • Confira uma lista de todos os seus projetos e as contas do Cloud Billing associadas.

      1. No console do Google Cloud, acesse a página Meus projetos na seção Faturamento.

        Acesse "Meus projetos" no Cloud Billing

      2. Na lista de projetos, localize aquele que você quer bloquear.

  2. Na linha do projeto, abra o menu Ações () e selecione Bloquear faturamento.

  3. Na tela de confirmação, clique em Bloquear.

Após a conclusão, você verá uma mensagem semelhante a A vinculação entre "Nome do projeto" e "Nome da conta de faturamento" foi bloqueada. Um ícone de cadeado é exibido ao lado de cada projeto bloqueado na conta vinculada do Cloud Billing.

Após o bloqueio da relação, não será possível fazer alterações entre a conta de faturamento e o projeto até que a relação seja desbloqueada.

Se a vinculação entre uma conta de faturamento e um projeto estiver bloqueada, não será possível mudar ou desativar o faturamento no projeto até que a relação seja desbloqueada. Se você quiser mover o projeto (intencionalmente) para outra conta de faturamento ou excluir a vinculação para desativar o faturamento no projeto, desbloqueie o vínculo entre o projeto e a conta de faturamento dele.

Permissões necessárias para desbloquear o link

Para realizar as tarefas necessárias para desbloquear a vinculação entre um projeto e uma conta do Cloud Billing, você precisa de permissões de projeto e da conta de faturamento.

Estes papéis predefinidos têm permissões adequadas para realizar esta tarefa:

  • No projeto: Gerente de faturamento do projeto e leitor do projeto ou proprietário do projeto

    OU

  • Na conta do Cloud Billing vinculada: administrador da conta de faturamento

Especificamente, para executar esta tarefa, é necessário ter as seguintes permissões.

Ação Permissão Papéis com permissão Recurso
Conferir projetos e associações de conta do Cloud Billing billing.resourceAssociations.list Leitor da conta de faturamento, administrador de custos da conta de faturamento ou administrador da conta de faturamento Conta de faturamento
E
resourcemanager.projects.get Leitor, editor ou proprietário do projeto Projeto
Desbloquear a vinculação entre um projeto e a conta do Cloud Billing correspondente billing.resourceAssociations.delete Administrador da conta de faturamento Conta de faturamento
OU
resourcemanager.projects.deleteBillingAssignment Gerente de faturamento ou proprietário do projeto Projeto

Para desbloquear a vinculação entre uma conta de faturamento e um projeto, siga estas etapas:

  1. Na seção Faturamento do console do Google Cloud, localize o projeto usando um dos seguintes métodos:

    • Confira a lista de projetos vinculados a uma conta de faturamento específica.

      1. No console do Google Cloud, acesse a página Gerenciamento da conta da conta do Cloud Billing.

        Acessar o Gerenciamento de contas no Cloud Billing

      2. No prompt, escolha a conta do Cloud Billing que você quer visualizar.

      3. Na página Gerenciamento de contas, na lista de projetos, localize aquele que você quer desbloquear. Dica: um ícone de cadeado é exibido ao lado de cada projeto bloqueado na conta do Cloud Billing vinculada.

    • Confira uma lista de todos os seus projetos e a conta do Cloud Billing associada a eles.

      1. No console do Google Cloud, acesse a página Meus projetos na seção Faturamento.

        Acesse "Meus projetos" no Cloud Billing

      2. Na lista de projetos, localize aquele que você quer desbloquear. Dica: um ícone de cadeado é exibido ao lado de cada projeto bloqueado na conta do Cloud Billing vinculada.

  2. Na linha do projeto, abra o menu Ações () e selecione Desbloquear faturamento.

  3. Na tela de confirmação, clique em Desbloquear.

Após a conclusão, você vai receber uma mensagem de confirmação semelhante a O link entre "Nome do projeto" e "Nome da conta de faturamento" foi desbloqueado.

Depois que o relacionamento é desbloqueado, é possível fazer alterações entre a conta de faturamento e o projeto. Essas mudanças incluem desativar o faturamento no projeto ou vincular o projeto a outra conta do Cloud Billing.