快速入门:使用组织

本页面介绍如何查看和管理您的 Google Cloud 资源、如何在组织级层授予 Identity and Access Management (IAM) 角色,以及如何通过 Google Cloud Console 管理组织结算帐号。

准备工作

  1. 您必须拥有组织资源才能完成这些练习。

    组织资源可供 Google Workspace 和 Cloud Identity 客户使用:

    创建 Google Workspace 或 Cloud Identity 帐号并将其与网域关联后,系统将自动为您创建组织资源。资源将根据您的帐号状态在不同的时间进行预配:

    • 如果您刚接触 Google Cloud,但尚未创建项目,则当您登录 Google Cloud Console 并接受条款及条件时,系统会为您创建组织资源。
    • 如果您是现有 Google Cloud 用户,则当您创建新项目或结算帐号时,系统会为您创建组织资源。您之前创建的所有项目都会列在“无组织”下,这属于正常情况。系统会显示组织资源,并且您创建的新项目会自动链接到该资源。

      您需要将在“无组织”下创建的所有项目移动到新组织资源中。如需了解如何移动项目,请参阅将项目迁移至组织

    创建的组织资源将与您创建的具有项目或结算帐号的 Google Workspace 或 Cloud Identity 帐号关联,这些项目和结算帐号被设置为子资源。在您的 Google Workspace 或 Cloud Identity 网域下创建的所有项目和结算帐号都将成为该组织的子级。

    每个 Google Workspace 或 Cloud Identity 帐号只能与一个组织关联。一个组织只能与一个网域关联,该网域在创建组织资源时设置。

  2. 您还需要成为组织资源的组织管理员。 如果您是 Google Workspace 网域帐号的超级用户,您可以将自己及其他人添加为相应组织的组织管理员。如需了解如何添加组织管理员,请参阅添加组织管理员

查看资源

要查看您的 Google Cloud 资源,请按以下步骤操作:

  1. 转到 Cloud Console 的管理资源页面。
    转到“管理资源”页面
  2. 在页面顶部的下拉列表中,选择您要为其管理资源的组织。
  3. 页面会列出组织中的所有项目和文件夹。

创建项目资源

要创建项目资源,请按照以下步骤操作:

  1. 转到 Cloud Console 中的管理资源页面。
    转到“管理资源”页面
  2. 在页面顶部的选择组织下拉列表中,选择要在其中创建项目的组织。如果您使用的是免费试用版,请跳过此步骤,因为系统不会显示此列表。
  3. 点击创建项目
  4. 在显示的新建项目窗口中,输入项目名称并选择适用的结算帐号。项目名称只能包含字母、数字、英文单引号、连字符、空格或英文感叹号,且长度必须介于 4 到 30 个字符之间。
  5. 位置框中输入父级组织或文件夹。该资源将是新项目的分层父级。
  6. 输入完新项目的详细信息后,点击创建

创建完第一个项目后,系统将自动预配组织资源。

创建文件夹资源

拥有组织资源后,您可以创建文件夹资源并开始整理资源层次结构。要在组织中创建文件夹,请按以下步骤操作:

  1. 转到 Cloud Console 的管理资源页面。
    转到“管理资源”页面
  2. 在页面顶部的下拉列表中,选择要为其创建文件夹资源的组织。
  3. 点击创建文件夹
  4. 在出现的创建文件夹窗口中,输入文件夹名称。
  5. 如果要在已存在的文件夹中创建文件夹资源,请在目标位置框中输入父级文件夹名称。
  6. 完成输入新文件夹的详细信息后,点击创建

在组织级层授予 IAM 角色

要授予组织级层角色,请按以下步骤操作:

  1. 转到 Cloud Console 的 IAM 和管理页面:
    转到“IAM 和管理”页面

  2. 点击选择,然后使用下拉列表选择要管理其 IAM 权限的组织。

  3. 在出现的资源列表中,点击组织的名称。

  4. 随即显示的 IAM 页面会显示以下详细信息:

    • 成员列会显示在组织中拥有角色的帐号,包括您的帐号和网域。
    • 角色列会显示每个成员拥有的角色。
      • 在您的帐号旁边,您应该会在角色下方看到 Organization Administrator
      • 在网域帐号旁边,您应该会在角色下方看到项目创建者
      • 如果您在角色下方看到多个,则该帐号拥有多个角色。点击下拉列表查看成员拥有的角色。
  5. 要向现有成员授予角色,请点击角色下的下拉列表,然后选择您希望该成员拥有的各个角色。

    1. 选择完角色后,点击保存
  6. 要添加新成员,请点击页面顶部的添加。在随即显示的添加成员对话框中,执行以下操作:

    1. 成员框中输入电子邮件地址。
    2. 角色下,选择您希望该成员拥有的各个角色。
    3. 完成选择角色后,点击添加

您添加的成员现已具备您所选择的组织层级权限。

创建结算帐号

  1. 转到 Cloud Console 的结算页面:
    转到“结算”页面
  2. 在页面顶部的下拉列表中,选择要为其添加结算帐号的组织。
  3. 点击创建帐号
  4. 在随即显示的创建新结算帐号窗口中,输入相应的详细信息,包括结算帐号名称和结算信息。
    • 您看到的选项取决于您的帐单邮寄地址所在的国家/地区。
    • 对于美国帐号,结算帐号一经创建便无法更改纳税身份。
  5. 输入完详细信息后,点击提交并启用结算功能

现在,您已为组织创建新的结算帐号。

迁移现有结算帐号

如果您是已拥有 Cloud Billing 帐号的 Google Workspace 或 Cloud Identity 客户,您可以将这些帐号迁移到您的组织。将 Cloud Billing 帐号迁移到组织中并不会影响项目服务。

您必须拥有以下角色才能迁移结算帐号:

  • 您必须是要迁移的 Cloud Billing 帐号的 Billing Account Administrator
  • 您必须是要向其中迁移 Cloud Billing 帐号的组织的 Billing Account Creator
  • 如果要从现有组织迁移 Cloud Billing 帐号,您必须是计划从其迁移 Cloud Billing 帐号的组织的 Billing Account Administrator

如需了解如何授予这些角色,请参阅 Cloud Billing 访问权限控制概览

要将现有的结算帐号迁移到组织中,请按以下步骤操作:

  1. 转到 Cloud Console 的结算页面:
    转到“结算”页面
  2. 在 **选择组织** 菜单中,选择一个组织以查看与其关联的 Cloud Billing 帐号,或者选择无组织以查看未与组织关联的结算帐号。
  3. 结算帐号名称下方,点击您要迁移的 Cloud Billing 帐号的名称。结算帐号概览页面随即打开。
  4. 在“结算”导航菜单中,点击帐号管理
  5. 在“帐号管理”页面顶部,点击更改组织,然后选择要向其中迁移 Cloud Billing 帐号的组织。

查看组织下的结算帐号

要查看某个组织资源下的结算帐号,请按以下步骤操作:

  1. 转到 Cloud Console 的结算页面:
    转到“结算”页面
  2. 在页面顶部的下拉列表中,选择要查看其结算帐号的组织。

此页面会列出该组织的所有结算帐号。

清理

您可以从组织中删除项目,但不能删除组织。您必须联系 Google 才能删除组织。

要删除您刚刚为此快速入门创建的项目,请执行以下操作:

  1. 转到 Cloud Console 的管理资源页面。
    转到“管理资源”页面
  2. 在页面顶部的下拉列表中,选择要在其中删除项目资源的组织。
  3. 在出现的项目资源列表中,选择要删除的项目,然后点击删除
  4. 在出现的关停项目对话框中,输入项目 ID,然后点击关停

您选择的项目资源将被删除,所有结算和流量处理都将停止。

后续步骤