管理資料夾中的應用程式

本頁說明如何設定應用程式管理資料夾。

總覽

啟用應用程式管理功能的資料夾是指位於 Google Cloud 資源階層中的資料夾,且已完成應用程式管理設定。這個資料夾可讓您定義及管理 App Hub 應用程式。這些應用程式是功能性群組,內含該資料夾及其子系專案中,多項專案的服務和工作負載。

啟用應用程式管理功能的資料夾可簡化應用程式管理作業,方法如下:

  • 整理工作負載:將 App Hub 中定義的相關應用程式和服務,歸類為單一可管理單位。
  • 提供集中式監控和管理功能:不必追蹤不同專案或產品中的個別元件,您可以在資料夾層級監控及管理應用程式的整體健康狀態和效能。
  • 簡化管理作業:將資料夾指定為啟用應用程式,即可建立管理界線,簡化機構內應用程式的建立和管理作業。
  • 提供以應用程式為中心的檢視畫面:這些工具會將焦點從個別資源轉移到應用程式本身,提供應用程式效能的整體檢視畫面。

設定應用程式管理適用的資料夾

您可以在新資料夾和現有資料夾上啟用應用程式管理功能。啟用後就無法停用。在新建的專屬資料夾中測試應用程式管理功能。這樣一來,您就能先安全地進行實驗,再套用至現有的重要資料夾。

在啟用應用程式的資料夾中,授權使用者可以直接在該資料夾中,匯總任何專案的工作負載和服務。

假設資源階層具有下列結構:

資料夾 F1 包含下列三個項目:

  • 專案 P10 和 P11
  • 資料夾 F2

資料夾 F2 包含下列兩個項目:

  • Project P20 和 P21

在資料夾 F1 中啟用應用程式管理功能,建立包含多個資料夾層級資源的應用程式。舉例來說,應用程式可以包含專案 p10 和 p20 的資源。

應用程式包含專案 P10 和 P20,跨越資料夾層級

如果您只在資料夾 F2 中啟用應用程式管理功能,就無法在專案 P10 中建立應用程式。如要在專案 P10 中建立應用程式,請將專案 P10 移至資料夾 F2 底下。

應用程式包含專案 P10 和 P20,但 P10 已移至資料夾 F2 下

規劃應用程式管理策略時,請考量貴機構的組織架構、團隊職責和資源。對於啟用應用程式管理功能的資料夾,團隊和資源的結構會直接影響其使用方式。

管理專案總覽

管理專案是由系統在已啟用應用程式管理功能的資料夾中產生,專門用來管理應用程式。 Google Cloud 這個專案為應用程式庫和相關 API 提供基礎架構,包括計費、配額和存取控管機制。管理專案也能在該資料夾的資源階層結構內,找出資源。

在資料夾中啟用應用程式管理功能時,系統會自動佈建管理專案。每個資料夾中只能有一項管理專案。

在資料夾中啟用應用程式管理功能和 API

本節說明如何為資料夾啟用應用程式管理功能。

必要的角色

如要取得啟用應用程式管理功能及授予資源存取權所需的權限,請要求管理員在父項資源上授予您「資料夾管理員」IAM 角色 (resourcemanager.folderAdmin)。如要進一步瞭解如何授予角色,請參閱「管理專案、資料夾和機構的存取權」。

您或許還可透過自訂角色或其他預先定義的角色取得必要權限。

啟用應用程式 API

您可以在新資料夾和現有資料夾上啟用應用程式管理功能。如要建立新資料夾,請參閱「建立資料夾」。如要將現有資料夾設為備份目的地,請按照下列步驟操作:

  1. 在 Google Cloud 控制台中,開啟「Manage resources」(管理資源) 頁面。

    開啟「Manage Resources」(管理資源) 頁面

  2. 在專案和資料夾清單中,找出要設定的資料夾。然後按一下該列結尾的「選項」選單,並選取「設定」

  3. 在「設定」頁面中,前往「應用程式啟用」部分,然後按一下「啟用」。「啟用這個資料夾的應用程式 API」面板隨即開啟。

    在資料夾上啟用應用程式管理功能時,會發生下列兩種情況:

    1. Google 會在資料夾中建立 Google 代管的專案。您無法移動或刪除管理專案。
    2. 系統會為該專案啟用應用程式管理所需的 API
  4. 查看面板上的 API 清單。部分 API 會產生相關費用。 如要瞭解服務的價格,請按一下 API 名稱。

  5. 準備好啟用應用程式管理功能時,請按一下「啟用」

應用程式管理啟用完成後,「設定」頁面會顯示管理專案名稱。這個名稱衍生自啟用時的資料夾名稱,並加上 -mp 後置字元。

將帳單帳戶連結至管理專案

如要將帳單帳戶連結至管理專案,請按照下列步驟操作:

  1. 確認您具備這項工作所需的權限

  2. 如需建立 Cloud Billing 帳戶,請參閱「建立新的 Cloud Billing 帳戶」。

  3. 在啟用應用程式的資料夾「設定」頁面中,按一下「管理帳單」

  4. 在「我的專案」分頁中,找出管理專案。

  5. 如要啟用專案的計費功能,請參閱「如何啟用現有專案的計費功能」。

指派專案的應用程式使用者權限

  1. 在啟用應用程式的資料夾「設定」頁面中,按一下「管理 IAM」
  2. 為所有應用程式管理服務設定 IAM 角色和權限

    具體來說,請確保您可以從服務 Google Cloud 匯總遙測資料 (記錄、指標和追蹤),並授予檢視這項資料的必要權限。

建立應用程式

  1. 設定 App Hub 並建立應用程式。