Traslada un proyecto

En esta guía, se explica cómo mover un proyecto dentro de tu organización.

El recurso de proyecto es la entidad organizadora básica en una organización de Google Cloud. Los proyectos se crean en organizaciones, se pueden ubicar en carpetas o en el propio recurso de la organización y forman la jerarquía de recursos. Puedes mover los recursos del proyecto dentro de tu jerarquía de recursos, pero debes tener en cuenta las implicaciones de las políticas de la migración antes de realizarla.

Cuando muevas un proyecto, cualquier política de Identity and Access Management que esté directamente adjunta se moverá a él. Sin embargo, las políticas que hereda de los recursos superiores también afectan a un proyecto en la jerarquía de recursos. Si un proyecto hereda una función de IAM que otorga permiso a los usuarios para usar un servicio en particular, los usuarios no tendrán acceso a ese servicio en el destino, a menos que también herede el permiso en el destino.

Por ejemplo, considera que una cuenta de servicio tiene la función Creador de objetos de almacenamiento vinculada a un usuario en la carpeta A. La cuenta de servicio tiene permisos para subir datos a Cloud Storage en cualquier proyecto de la carpeta A. Si moviste uno de los proyectos Carpeta B, que no tiene los mismos permisos heredados, la cuenta de servicio de ese proyecto perderá la capacidad de subir datos, lo que generará una interrupción del servicio.

Estas mismas consideraciones se aplican si las políticas de la organización se definen en las carpetas de origen y destino. Al igual que las políticas de IAM, las políticas de la organización se heredan. Por lo tanto, debes asegurarte de que las políticas de la organización sean coherentes entre las carpetas de origen y de destino.

Para obtener más información sobre las políticas de la organización, consulta Introducción al servicio de las políticas de la organización.

Para mover un proyecto, necesitas la función de IAM de Migrador de proyectos (roles/resourcemanager.projectMover) en la carpeta de origen y la de destino. Si el recurso no está en una carpeta, necesitas esta función en el nodo de la organización.

Estas funciones le otorgan los siguientes permisos necesarios:

  • resourcemanager.projects.update en el proyecto
  • Si el recurso está en una carpeta: resourcemanager.projects.move en la carpeta de origen y el destino
  • Si el recurso no está en una carpeta, usa resourcemanager.projects.move en el nodo de la organización.

También puedes obtener estos permisos con funciones personalizadas, o bien otras funciones predefinidas.

Console

Para mover un proyecto, sigue estos pasos:

  1. En Google Cloud Console, ve a la página Administrar recursos.

    Ir a Administrar recursos

  2. Selecciona tu organización en el menú desplegable Organización en la parte superior izquierda de la página.

  3. Haz clic en la fila de tu proyecto para seleccionarlo de la lista de recursos. Ten en cuenta que no debes hacer clic en el nombre del proyecto, que te lleva a la página de IAM del proyecto.

  4. Haz clic en el menú de opciones (los puntos suspensivos verticales) de la fila y haz clic en Mover.

  5. Haz clic en Explorar para seleccionar la carpeta a la que deseas mover el proyecto.

  6. Haz clic en Mover.

gcloud

Para mover un proyecto, ejecuta el comando gcloud beta projects move:

gcloud beta projects move PROJECT_ID \
--DESTINATION_TYPE DESTINATION_ID

Donde:

  • PROJECT_ID es el ID o el número del proyecto que deseas mover.

  • DESTINATION_TYPE es organization o folder.

  • DESTINATION_ID es el ID de la organización o carpeta a la que deseas mover el proyecto. Solo puedes especificar un objetivo.

API

Puedes usar el método projects.move v3 para mover un proyecto.

Solicitud:

POST https://cloudresourcemanager.googleapis.com/v3/{name=PROJECT_NAME}:move
{
  "destinationParent": DESTINATION_PARENT
}

Donde:

  • PROJECT_NAME es el nombre del proyecto que deseas actualizar. Por ejemplo, projects/415104041262.

  • DESTINATION_PARENT es la nueva organización o carpeta superior en la que deseas mover el proyecto. Por ejemplo: organizations/12345678901

Si se realiza correctamente, la solicitud mostrará una Operation que se puede usar para realizar un seguimiento del movimiento del proyecto.