Elenco di controllo per la migrazione dei progetti

Questo elenco di controllo ti aiuterà a eseguire la migrazione dei progetti tra le risorse dell'organizzazione. L'elenco di controllo di seguito contiene un elenco delle attività principali necessarie per eseguire la migrazione di un progetto tra le risorse dell'organizzazione, brevi istruzioni per ogni passaggio e un link per ulteriori informazioni.

Creare un piano di migrazione

Dovresti considerare in che modo la tua migrazione influirà sui servizi in esecuzione al suo interno del progetto. Le modifiche nella gerarchia delle risorse causate da una migrazione di progetti possono portare alle modifiche dei criteri ereditati, ad esempio i criteri dell'organizzazione Criteri di Identity and Access Management.

Crea un piano per assicurarti che eventuali impatti potenziali vengano mitigati durante la migrazione del progetto. Per definire il tuo piano, utilizza l'API Move Analysis per ottenere un'analisi dettagliata degli elementi che bloccano la migrazione del progetto.

Per ulteriori informazioni, consulta Creare un piano di migrazione.

Assegnare i ruoli di Identity and Access Management

Hai bisogno di un particolare insieme di ruoli IAM per eseguire la migrazione di un progetto tra risorse dell'organizzazione. Inoltre, devi disporre dell'autorizzazione per creare e gestire i criteri dell'organizzazione.

Puoi ottenere queste autorizzazioni acquisendo i seguenti ruoli:

• Project Mover (roles/resourcemanager.projectMover) nel progetto di cui vuoi eseguire la migrazione e nella relativa risorsa principale.

• Autore progetto (roles/resourcemanager.projectCreator) nella destinazione una cartella o una risorsa dell'organizzazione.

• Amministratore criteri dell'organizzazione (roles/orgpolicy.policyAdmin) su entrambe le origini e alle risorse dell'organizzazione di destinazione.

Per ulteriori dettagli sui ruoli e le autorizzazioni necessari, vedi Assegna le autorizzazioni.

Configurare i criteri dell'organizzazione

Per eseguire la migrazione di un progetto tra le risorse dell'organizzazione, devi impostare i seguenti criteri dell'organizzazione:

• Imposta il vincolo constraints/resourcemanager.allowedExportDestinations sulla risorsa principale del progetto di cui vuoi eseguire la migrazione. Questo vincolo definisce le risorse dell'organizzazione in cui è possibile eseguire la migrazione del progetto.

• Imposta il parametro Vincolo constraints/resourcemanager.allowedImportSources per la risorsa di destinazione. Questo vincolo definisce le risorse dell'organizzazione da cui è possibile importare i progetti.

Se uno di questi vincoli non è impostato correttamente, la migrazione avrà esito negativo con un errore FAILED_PRECONDITION.

Per configurare i criteri dell'organizzazione necessari per la migrazione del progetto, devi disporre del ruolo roles/orgPolicy.policyAdmin nell'organizzazione principale e di destinazione.

Per saperne di più su questi vincoli dei criteri dell'organizzazione, vedi Configura i criteri dell'organizzazione.

Risolvi eventuali casi speciali

Quando esegui la migrazione di un progetto tra le risorse dell'organizzazione, è possibile che tu debba gestire determinati scenari a livello di progetto e di risorsa dell'organizzazione. Potrebbero essere coinvolti servizi che devi prendere in considerazione nell'ambito del tuo piano di migrazione. Devi considerare questi casi se hai bisogno dei servizi coinvolti per il funzionamento del tuo progetto.

Per un elenco dei casi speciali e su come gestirli, consulta Gestire i casi speciali.

Eseguire la migrazione

Una volta completati i passaggi precedenti, puoi utilizzare l'API Resource Manager per migrare un progetto. Puoi utilizzare il comando gcloud beta projects move Google Cloud CLI o il metodo dell'API REST projects.update() per eseguire la migrazione.

Per maggiori dettagli sulla migrazione del progetto, consulta Eseguire la migrazione.