启用和管理管理中心

管理中心受服务专用条款的“通用服务条款”部分中的“正式发布前产品条款”的约束。您可以按照云端数据处理附录中的说明针对此产品或功能处理个人数据，但需遵守您访问 Google Cloud 平台时所依据的协议中的相关义务和限制。正式发布前产品和功能“按原样”提供，可能只能获得有限的支持。如需了解详情，请参阅发布阶段说明。

本页介绍了如何启用和管理管理中心。

启用管理中心

所需的角色

如需获得启用管理中心所需的权限，请让您的管理员向您授予Google Cloud 资源层次结构（项目、文件夹和组织）的以下任一 IAM 角色：

• roles/owner
• roles/storage.admin

这些角色包含 storage.managementHubs.update 权限，这是启用管理中心所必需的。
您还可以通过自定义角色获取此权限。您也可以使用其他预定义角色来获取此权限。如需查看哪些角色与哪些权限相关联，请参阅适用于 Cloud Storage 的 IAM 角色。

如需授予、更改或撤消对项目、文件夹和组织的访问权限，请参阅管理对项目、文件夹和组织的访问权限。

命令行

1. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

2. 使用 gcloud alpha storage management-hub enable 命令为项目、文件夹或组织启用管理中心。以下部分介绍了如何针对每种资源类型使用此命令。

   为项目启用管理中心

   gcloud alpha storage management-hub enable --project=PROJECT_ID

   其中：

   PROJECT_ID 是 Google Cloud 项目 ID。项目 ID 为字母数字，例如 my-project。

   为文件夹启用管理中心

   gcloud alpha storage management-hub enable --sub-folder=FOLDER_ID

   其中：

   FOLDER_ID 是 Google Cloud 文件夹 ID。文件夹 ID 是数字，例如 123456789012。

   为组织启用管理中心

   gcloud alpha storage management-hub enable --organization=ORGANIZATION_ID

   其中：

   ORGANIZATION_ID 是 Google Cloud 组织 ID。组织 ID 是数字，例如 123456789012。

   如需应用基于名称的存储分区过滤条件，请使用以下标志：

   • --exclude-bucket-ids：要从管理中心方案中排除的存储分区 ID 的列表。
   • --exclude-bucket-regexes：要从管理中心方案中排除的存储分区 ID 正则表达式列表。
   • --include-bucket-ids：要包含在管理中心方案中的存储分区 ID 列表。
   • --include-bucket-regexes：要包含在管理中心方案中的存储分区 ID 正则表达式列表。

   例如：

   $gcloud alpha storage management-hub enable --organization=my-org --exclude-bucket-ids="my-bucket" --exclude-bucket-regexes="my-bucket-.*"

   如需应用基于位置的存储分区过滤条件，请使用以下标志：

   • --exclude-locations：要从管理中心方案中排除的地理位置列表。
   • --include-locations：要包含在管理中心方案中的营业地点列表。

   例如：

   $gcloud alpha storage management-hub enable --sub-folder=123456 --include-locations="us-east1","us-west1"

查看管理中心配置

本部分介绍了如何查看资源的 Management Hub 配置。

所需的角色

如需获得查看管理中心配置所需的权限，请让您的管理员向您授予Google Cloud 资源层次结构（项目、文件夹和组织）的以下任一 IAM 角色：

• roles/owner
• roles/storage.admin

这些角色包含 storage.managementHubs.get 权限，查看管理中心配置需要该权限。
您还可以通过自定义角色获取此权限。您也可以使用其他预定义角色来获取此权限。如需查看哪些角色与哪些权限相关联，请参阅适用于 Cloud Storage 的 IAM 角色。

如需授予、更改或撤消对项目、文件夹和组织的访问权限，请参阅管理对项目、文件夹和组织的访问权限。

命令行

1. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

2. 使用 gcloud alpha storage management-hub describe 命令查看项目、文件夹或组织的管理中心配置。以下部分介绍了如何针对每种资源类型使用此命令。

   查看项目的 Management Hub 配置

   gcloud alpha storage management-hub describe --project=PROJECT_ID

   其中：

   PROJECT_ID 是 Google Cloud 项目 ID。项目 ID 为字母数字，例如 my-project。

   查看文件夹的管理中心配置

   gcloud alpha storage management-hub view --sub-folder=FOLDER_ID

   其中：

   FOLDER_ID 是 Google Cloud 文件夹 ID。文件夹 ID 是数字，例如 123456789012。

   查看组织的管理中心配置

   gcloud alpha storage management-hub describe --organization=ORGANIZATION_ID

   其中：

   ORGANIZATION_ID 是 Google Cloud 组织 ID。组织 ID 是数字，例如 123456789012。

更新管理中心配置

本部分介绍了如何更新资源的 Management Hub 配置。

所需的角色

如需获得更新管理中心所需的权限，请让您的管理员向您授予Google Cloud 资源层次结构（项目、文件夹和组织）的以下任一 IAM 角色：

• roles/owner
• roles/storage.admin

这些角色包含更新管理中心所需的 storage.managementHubs.update 权限。
您还可以通过自定义角色获取此权限。您也可以使用其他预定义角色来获取此权限。如需查看哪些角色与哪些权限相关联，请参阅适用于 Cloud Storage 的 IAM 角色。

如需授予、更改或撤消对项目、文件夹和组织的访问权限，请参阅管理对项目、文件夹和组织的访问权限。

命令行

1. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

2. 使用 gcloud alpha storage management-hub update 命令更新项目、文件夹或组织的 Management Hub 配置。以下部分介绍了如何针对每种资源类型使用此命令。

   更新项目的管理中心配置

   gcloud alpha storage management-hub update --project=PROJECT_ID

   其中：

   PROJECT_ID 是 Google Cloud 项目 ID。项目 ID 为字母数字，例如 my-project。

   更新文件夹的管理中心配置

   在开发环境中，运行以下命令：

   gcloud alpha storage management-hub update --sub-folder=FOLDER_ID

   其中：

   FOLDER_ID 是 Google Cloud 文件夹 ID。文件夹 ID 是数字，例如 123456789012。

   更新组织的管理中心配置

   gcloud alpha storage management-hub update --organization=ORGANIZATION_ID

   其中：

   ORGANIZATION_ID 是 Google Cloud 组织 ID。组织 ID 是数字，例如 123456789012。

   如需了解如何应用存储分区过滤条件，请参阅应用存储分区过滤条件。

停用管理中心

本部分介绍了如何停用 Management Hub。

所需的角色

如需获得停用管理中心所需的权限，请让您的管理员向您授予Google Cloud 资源层次结构（项目、文件夹和组织）的以下任一 IAM 角色：

• roles/owner
• roles/storage.admin

这些角色包含 storage.managementHubs.update 权限，此权限是停用管理中心所必需的。
您还可以通过自定义角色获取此权限。您也可以使用其他预定义角色来获取此权限。如需查看哪些角色与哪些权限相关联，请参阅适用于 Cloud Storage 的 IAM 角色。

如需授予、更改或撤消对项目、文件夹和组织的访问权限，请参阅管理对项目、文件夹和组织的访问权限。

命令行

1. In the Google Cloud console, activate Cloud Shell.

   Activate Cloud Shell

   At the bottom of the Google Cloud console, a Cloud Shell session starts and displays a command-line prompt. Cloud Shell is a shell environment with the Google Cloud CLI already installed and with values already set for your current project. It can take a few seconds for the session to initialize.

2. 使用 gcloud alpha storage management-hub disable 命令为项目、文件夹或组织停用管理中心。以下部分介绍了如何针对每种资源类型使用此命令。

   gcloud alpha storage management-hub disable --project=PROJECT_ID

   其中：

   PROJECT_ID 是 Google Cloud 项目 ID。项目 ID 为字母数字，例如 my-project。

   为文件夹停用管理中心

   gcloud alpha storage management-hub disable --sub-folder=FOLDER_ID

   其中：

   FOLDER_ID 是 Google Cloud 文件夹 ID。文件夹 ID 是数字，例如 123456789012。

   为组织停用管理中心

   gcloud alpha storage management-hub disable --organization=ORGANIZATION_ID

   其中：

   ORGANIZATION_ID 是 Google Cloud 组织 ID。组织 ID 是数字，例如 123456789012。

后续步骤

• 了解如何重新定位存储分区。