確保專案與帳單帳戶之間的連結安全無虞

本文說明如何鎖定或解鎖專案與 Cloud Billing 帳戶之間的連結。

為什麼要將專案鎖定至帳單帳戶？

如要在專案中使用 Google Cloud 資源，必須為專案啟用計費功能。專案連結至有效的 Cloud Billing 帳戶時，系統會啟用計費功能。專案必須連結至有效的 Cloud Billing 帳戶，才能使用 Google Cloud 或 Google Maps Platform 服務。為避免不小心變更支付專案費用的帳單帳戶，或停用專案的計費功能，請鎖定專案與 Cloud Billing 帳戶之間的連結，確保專案的計費關係安全無虞。

注意： 將專案鎖定或解鎖至連結的 Cloud Billing 帳戶，屬於機密操作。在某些情況下，您可能需要重新驗證，才能執行這項操作。詳情請參閱「敏感操作」。

確保專案的帳單關係，可避免因缺少帳單帳戶而意外或無意關閉專案，進而防止正常業務營運中斷。鎖定專案與帳單帳戶之間的連結後，必須先解鎖，才能變更帳單帳戶和專案。鎖定功能會建立刻意的兩步驟程序，用於變更專案的帳單狀態。

警告：鎖定專案與帳單帳戶之間的連結，不保證專案會持續啟用計費功能。帳單管理員可以關閉 Cloud Billing 帳戶，或帳單帳戶可能因未付款而遭停權，導致所有仍連結至該帳戶的專案停用計費功能。瞭解如何確認已連結 Cloud Billing 帳戶的狀態。

鎖定專案與帳單帳戶之間的連結

將專案鎖定至連結的帳單帳戶，可避免專案意外移至 (連結至) 其他帳單帳戶，或專案連結從帳單帳戶中刪除，導致計費功能停用。鎖定帳單帳戶和專案關係後，必須先解鎖關係，才能變更帳單帳戶和專案連結。

鎖定連結所需的權限

如要執行鎖定專案與 Cloud Billing 帳戶連結所需的任務，您必須同時具備專案權限和帳單帳戶權限。

下列預先定義的角色具備執行這項工作的權限：

• 專案：專案帳單管理員和專案瀏覽器，或專案擁有者

  AND

• 連結的 Cloud Billing 帳戶：帳單帳戶使用者和帳單帳戶檢視者，「或」帳單帳戶管理員

使用機構如果您已設定使用組織管理 Google Cloud 資源和組織帳單帳戶，那麼在組織層級授予的帳單帳戶管理員角色，將具備執行這項工作的足夠權限。

具體來說，您必須具備下列權限，才能執行這項工作。

動作	權限	具備權限的角色	資源
查看專案和 Cloud Billing 帳戶關聯	billing.resourceAssociations.list	帳單帳戶檢視者、帳單帳戶費用管理員或帳單帳戶管理員	帳單帳戶
	且
	resourcemanager.projects.get	專案瀏覽者、專案檢視者、專案編輯者或專案擁有者	專案
鎖定專案與 Cloud Billing 帳戶之間的連結	billing.resourceAssociations.create	帳單帳戶使用者或帳單帳戶管理員	帳單帳戶
	且
	resourcemanager.projects.createBillingAssignment	專案帳單管理員或專案擁有者	專案

如何鎖定專案與帳單帳戶之間的連結

如要鎖定帳單帳戶與專案之間的連結，請完成下列步驟：

1. 在 Google Cloud 控制台的「Billing」(帳單) 部分，使用下列其中一種方法找出專案：

   • 查看連結至特定帳單帳戶的專案清單。

     1. 在 Google Cloud 控制台中，前往 Cloud Billing 帳戶的「Account management」(帳戶管理) 頁面。

        前往 Cloud Billing 的「帳戶管理」頁面

     2. 在系統提示時，選擇要查看的 Cloud Billing 帳戶。

     3. 在「Account management」(帳戶管理) 頁面的專案清單中，找出要鎖定的專案。

   • 查看所有專案及其相關聯 Cloud Billing 帳戶的清單。

     1. 前往 Google Cloud 控制台「Billing」(帳單) 專區的「My Projects」(我的專案) 頁面。

        前往 Cloud Billing 的「我的專案」

     2. 在專案清單中，找出要鎖定的專案。

2. 在專案列中，開啟「Actions」(動作) 選單 ()，然後選取「Lock billing」(鎖定帳單)。

3. 在確認畫面上，按一下「鎖定」。

成功後，您會看到類似以下的確認訊息：「『專案名稱』和『帳單帳戶名稱』之間的連結已鎖定。」每個鎖定連結 Cloud Billing 帳戶的專案旁，都會顯示掛鎖圖示 。

鎖定關係後，必須先解鎖，才能在帳單帳戶和專案之間進行變更。

解除專案與帳單帳戶之間的連結

如果帳單帳戶和專案之間的連結已鎖定，您必須先解鎖，才能變更或停用專案的計費功能。如要刻意將專案移動 (連結) 至其他帳單帳戶，或刪除連結以停用專案的計費功能，請先解除專案與帳單帳戶之間的連結。

解鎖連結所需的權限

如要執行解除專案與 Cloud Billing 帳戶連結所需的任務，您必須同時具備專案權限和帳單帳戶權限。

下列預先定義的角色具備執行這項工作的權限：

• 專案：專案帳單管理員和專案瀏覽器，或專案擁有者

  OR

• 連結的 Cloud Billing 帳戶：帳單帳戶管理員

使用機構如果您已設定使用組織管理 Google Cloud 資源和組織帳單帳戶，那麼在組織層級授予的帳單帳戶管理員角色，將具備執行這項工作的足夠權限。

具體來說，您必須具備下列權限，才能執行這項工作。

動作	權限	具備權限的角色	資源
查看專案和 Cloud Billing 帳戶關聯	billing.resourceAssociations.list	帳單帳戶檢視者、帳單帳戶費用管理員或帳單帳戶管理員	帳單帳戶
	且
	resourcemanager.projects.get	專案瀏覽者、專案檢視者、專案編輯者或專案擁有者	專案
解除專案與其 Cloud Billing 帳戶之間的連結	billing.resourceAssociations.delete	帳單帳戶管理員	帳單帳戶
	或
	resourcemanager.projects.deleteBillingAssignment	專案帳單管理員或專案擁有者	專案

如何解除專案與帳單帳戶之間的連結

如要解除帳單帳戶與專案之間的連結，請完成下列步驟：

1. 在 Google Cloud 控制台的「Billing」(帳單) 部分，使用下列其中一種方法找出專案：

   • 查看連結至特定帳單帳戶的專案清單。

     1. 在 Google Cloud 控制台中，前往 Cloud Billing 帳戶的「Account management」(帳戶管理) 頁面。

        前往 Cloud Billing 的「帳戶管理」頁面

     2. 在系統提示時，選擇要查看的 Cloud Billing 帳戶。

     3. 在「Account management」(帳戶管理) 頁面的專案清單中，找出要解鎖的專案。提示：如果專案已鎖定連結的 Cloud Billing 帳戶，專案旁邊會顯示掛鎖圖示 。

   • 查看所有專案及其相關聯 Cloud Billing 帳戶的清單。

     1. 前往 Google Cloud 控制台「Billing」(帳單) 專區的「My Projects」(我的專案) 頁面。

        前往 Cloud Billing 的「我的專案」

     2. 在專案清單中，找出要解鎖的專案。提示：如果專案已鎖定連結的 Cloud Billing 帳戶，專案旁邊會顯示掛鎖圖示 。

2. 在專案列中，開啟「Actions」(動作) 選單 ()，然後選取「Unlock billing」(解鎖計費功能)。

3. 在確認畫面中，按一下「解鎖」。

成功後，您會看到類似「已解除『專案名稱』與『帳單帳戶名稱』之間的連結」的確認訊息。

解鎖關係後，即可在帳單帳戶與專案之間進行變更。這些變更包括停用專案計費功能，或將專案連結至其他 Cloud Billing 帳戶。

相關主題

• 啟用、停用或變更專案的帳單設定
• 查看已連結的專案
• 確認專案的帳單狀態
• 建立、修改或關閉 Cloud Billing 帳戶