Checkliste zur Projektmigration

Diese Checkliste hilft Ihnen beim Migrieren von Projekten zwischen Organisationsressourcen. Die die folgende Checkliste enthält eine Liste der wichtigsten Aufgaben bei der Migration eines zwischen Organisationsressourcen, einer kurzen Anleitung für die einzelnen Schritte und einem Link um weitere Informationen zu erhalten.

Einen Migrationsplan erstellen

Sie sollten berücksichtigen, wie sich die Migration auf die im Projekt ausgeführten Dienste auswirkt. Durch eine Projektmigration verursachte Änderungen in der Ressourcenhierarchie können dazu führen, Änderungen an übernommenen Richtlinien wie Organisationsrichtlinien und Richtlinien für Identity and Access Management

Erstellen Sie einen Plan, um sicherzustellen, dass die möglichen Auswirkungen während der Projektmigration minimiert werden. In der Move Analysis API finden Sie eine detaillierte Aufschlüsselung der Blockierungen für die Projektmigration.

Weitere Informationen finden Sie unter Migrationsplan erstellen.

IAM-Rollen zuweisen

Sie benötigen einen bestimmten Satz von IAM-Rollen, um ein Projekt zwischen den Ressourcen einer Organisation zu migrieren. Sie benötigen außerdem Berechtigungen zum Erstellen und Verwalten von Organisationsrichtlinien.

Sie können diese Berechtigungen erhalten, indem Sie die folgenden Rollen erwerben:

• Projektverschieber (roles/resourcemanager.projectMover) für das gewünschte Projekt die zu migrieren sind, und der übergeordneten Ressource.

• Projektersteller (roles/resourcemanager.projectCreator) am Ziel Ordner oder Organisationsressource.

• Administrator für Organisationsrichtlinien (roles/orgpolicy.policyAdmin) sowohl für die Quell- als auch für die Zielorganisationsressourcen.

Weitere Informationen zu den erforderlichen Rollen und Berechtigungen finden Sie unter Berechtigungen zuweisen.

Organisationsrichtlinien konfigurieren

Wenn Sie eine Projektmigration zwischen Organisationsressourcen ausführen möchten, müssen Sie die folgenden Organisationsrichtlinien festlegen:

• Legen Sie die Einschränkung constraints/resourcemanager.allowedExportDestinations für die übergeordnete Ressource auf das Projekt fest, das Sie migrieren möchten. Mit dieser Einschränkung werden die Organisationsressourcen definiert, in die das Projekt migriert werden kann.

• Legen Sie die Einschränkung constraints/resourcemanager.allowedImportSources für die Zielressource. Mit dieser Einschränkung werden die Organisationsressourcen definiert, aus denen Projekte importiert werden können.

Wenn eine dieser Einschränkungen nicht richtig festgelegt ist, schlägt die Migration mit dem Fehler FAILED_PRECONDITION fehl.

Um die für die Projektmigration erforderlichen Organisationsrichtlinien zu konfigurieren, benötigen Sie die Rolle roles/orgPolicy.policyAdmin in der übergeordneten und der Zielorganisation.

Weitere Informationen zu diesen Einschränkungen für Organisationsrichtlinien finden Sie unter Organisationsrichtlinien konfigurieren.

Sonderfälle bearbeiten

Wenn Sie ein Projekt zwischen Organisationsressourcen migrieren, müssen Sie möglicherweise bestimmte Szenarien auf Projekt- und Organisationsressourcenebene angehen. Es können bestimmte Dienste involviert sein, die Sie im Rahmen Ihres Migrationsplans berücksichtigen müssen. Prüfen Sie diese Fälle, wenn Sie von den für den Vorgang beteiligten Diensten abhängig sind. Ihres Projekts.

Eine Liste der Sonderfälle und deren Behandlung finden Sie unter Sonderfälle behandeln.

Migration ausführen

Nachdem Sie die oben genannten Schritte abgeschlossen haben, können Sie mit der Resource Manager API Projekt migrieren. Sie können die gcloud beta projects move verwenden über den Google Cloud CLI-Befehl oder die REST API-Methode projects.update(), um die Migration durchzuführen.

Weitere Informationen zur Migration Ihres Projekts finden Sie unter Migration ausführen.