Applicare i criteri dell'organizzazione utilizzando Resource Manager

Questa guida descrive come impostare un criterio dell'organizzazione che include il vincolo Località delle risorse e come testarlo dopo averlo applicato nella console Google Cloud.

Prima di iniziare

  1. Make sure that billing is enabled for your Google Cloud project.

  2. Enable the Compute Engine and Resource Manager APIs.

    Enable the APIs

  3. Make sure that you have the following role or roles on the organization: Organization Policy > Organization Policy Administrator, Compute Engine > Compute Storage Admin

    Check for the roles

    1. In the Google Cloud console, go to the IAM page.

      Go to IAM
    2. Select the organization.

    3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

    4. For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.

    Grant the roles

    1. In the Google Cloud console, go to the IAM page.

      Vai a IAM
    2. Seleziona l'organizzazione.
    3. Fai clic su Concedi accesso.

    4. Nel campo Nuove entità, inserisci il tuo identificatore utente. In genere si tratta dell'indirizzo email di un Account Google.

    5. Nell'elenco Seleziona un ruolo, seleziona un ruolo.
    6. Per concedere altri ruoli, fai clic su Aggiungi un altro ruolo e aggiungi ogni ruolo aggiuntivo.
    7. Fai clic su Salva.

Crea nuovo progetto

Per creare una risorsa Progetto:

Per creare un nuovo progetto, segui questi passaggi:

  1. Vai alla pagina Gestisci risorse nella console Google Cloud.

    Vai a Gestisci risorse

    I passaggi rimanenti vengono visualizzati nella console Google Cloud.

  2. Nell'elenco a discesa Seleziona organizzazione nella parte superiore della pagina, scegli la risorsa Organizzazione in cui creare un progetto. Se stai usufruendo di una prova gratuita, salta questo passaggio perché l'elenco non viene visualizzato.
  3. Fai clic su Crea progetto.
  4. Nella finestra Nuovo progetto visualizzata, inserisci un nome per il progetto e seleziona un account di fatturazione appropriato. Il nome del progetto può contenere solo lettere, numeri, virgolette singole, trattini, spazi o punti esclamativi e deve avere una lunghezza compresa tra 4 e 30 caratteri.
  5. Inserisci la cartella o l'organizzazione padre nella casella Posizione. Questa risorsa sarà l'entità padre gerarchica di un nuovo progetto. Se Nessuna organizzazione è un'opzione, puoi selezionarla per creare il nuovo progetto come livello superiore della sua gerarchia di risorse.
  6. Una volta specificati i dettagli del nuovo progetto, fai clic su Crea.

Dopo aver creato il progetto, ti viene assegnato il ruolo Proprietario. Questo ruolo include tutte le autorizzazioni necessarie per la seguente guida rapida. Per saperne di più sulle autorizzazioni, consulta Concessione, modifica e revoca dell'accesso alle risorse.

Crea un disco Compute Engine

Per testare la funzionalità del vincolo delle posizioni delle risorse, configura i dischi permanenti regionali di Compute Engine. Quando crei un disco permanente regionale, devi specificare la posizione in cui risiederà. Per ulteriori informazioni sulla creazione di dischi permanenti regionali di Compute Engine, consulta Creare e gestire volumi di Persistent Disk regionali.

  1. Nella console Google Cloud, vai alla pagina Dischi.

    Vai a Dischi

  2. Seleziona il progetto creato in precedenza.

    1. Se ti viene chiesto di collegare un account di fatturazione al progetto, fallo ora. Per ulteriori informazioni sull'attivazione della fatturazione, consulta la pagina Modificare le impostazioni di fatturazione di un progetto.

  3. Fai clic su Crea disco.

  4. Specifica un nome per il disco.

  5. Seleziona Replica questo disco all'interno della regione.

  6. In Regione, seleziona europe-north1 (Finland).

  7. In Zone, seleziona europe-north1-a e europe-north1-b.

  8. Fai clic su Crea.

Quando il disco è stato creato correttamente, accanto al nome viene visualizzato un segno di spunta verde.

Impostare il criterio dell'organizzazione

Per impostare un criterio dell'organizzazione nel progetto che hai creato:

  1. Nella console Google Cloud, vai alla pagina Norme dell'organizzazione.

    Vai a Criteri dell'organizzazione

  2. Fai clic su Seleziona.

  3. Seleziona il progetto che hai creato.

  4. Fai clic su Piattaforma Google Cloud - Definisci le posizioni delle risorse e poi su Modifica.

  5. In Applicabile a, seleziona Personalizza.

  6. In Valori criterio, seleziona Personalizzato.

  7. In Tipo di criterio, seleziona Consenti.

  8. Nella casella Valore criterio, inserisci in:asia-locations.

  9. Fai clic su Salva. Viene visualizzata una notifica per confermare l'aggiornamento delle norme.

asia-locations è un gruppo di valori selezionato da Google per includere tutte le località di una determinata regione geografica. In questo caso, ogni regione dell'Asia è definita come località consentita per tutte le risorse create dopo questo punto. Tieni presente che il disco permanente regionale creato sopra non è interessato da queste nuove norme, in quanto non sono retroattive.

Test del criterio dell'organizzazione

Ora che il criterio dell'organizzazione è attivo, non puoi creare risorse nelle regioni che non sono state specificate nel criterio dell'organizzazione. Per verificarlo, prova a creare un disco permanente a livello di regione in una posizione non valida:

  1. Nella console Google Cloud, vai alla pagina Dischi.

    Vai a Dischi

  2. Seleziona il progetto creato sopra.

  3. Fai clic su Crea disco.

  4. Specifica un nome per il disco.

  5. Seleziona Replica questo disco all'interno della regione.

  6. In Regione, seleziona europe-north1 (Finland).

  7. In Zone, seleziona europe-north1-a e europe-north1-b.

  8. Fai clic su Crea.

Accanto al nome viene visualizzato un punto esclamativo rosso e viene visualizzata una notifica di errore:

Location ZONE:europe-north1-a violates constraint
constraints/gcp.resourceLocations on the resource RESOURCE_ID

dove RESOURCE_ID è il percorso completo della risorsa del progetto e del disco. Il disco non viene creato.

Crea un disco permanente a livello di regione in una posizione valida

Il vincolo del criterio dell'organizzazione blocca la creazione di risorse, a meno che non specifichi una posizione valida:

  1. Nella console Google Cloud, vai alla pagina Dischi.

    Vai a Dischi

  2. Seleziona il progetto creato in precedenza.

  3. Fai clic su Crea disco.

  4. Specifica un nome per il disco.

  5. Seleziona Replica questo disco all'interno della regione.

  6. In Regione, seleziona asia-east2 (Hong Kong).

  7. In Zone, seleziona asia-east2-a e asia-east2-b.

  8. Fai clic su Crea.

La risorsa viene creata correttamente perché tutte le zone inferiori a asia-east2 rientrano nel gruppo di valori asia-locations.

Esegui la pulizia

Per evitare che al tuo account Google Cloud vengano addebitati costi relativi alle risorse utilizzate in questa pagina, segui questi passaggi.

Eliminare i dischi permanenti a livello di regione

Elimina i dischi permanenti a livello di regione che hai creato per questa guida rapida:

  1. Nella console Google Cloud, vai alla pagina Dischi.

    Vai a Dischi

  2. Nell'elenco visualizzato, seleziona entrambi i dischi che hai creato.

  3. A destra del pulsante Crea disco, fai clic su Elimina.

  4. Nella finestra di dialogo di conferma visualizzata, fai clic su Elimina.

Viene visualizzata una finestra di dialogo di notifica che conferma l'eliminazione dei dischi.

Elimina il progetto

Elimina il progetto che hai creato per questa guida rapida:

  1. Nella console Google Cloud, vai alla pagina Gestisci risorse.

    Vai a Gestisci risorse

  2. Nell'elenco a discesa nella parte superiore della pagina, seleziona l'organizzazione in cui hai creato il progetto di avvio rapido.

  3. Nell'elenco delle risorse del progetto visualizzato, seleziona il progetto che hai creato, quindi fai clic su Elimina.

  4. Nella finestra di dialogo Chiudi progetto che viene visualizzata, inserisci l'ID progetto, quindi fai clic su Chiudi.

Passaggi successivi