Neste documento, ensinamos a configurar vários recursos do Google Cloud para evitar problemas comuns e incentivar as práticas recomendadas de controle de acesso e gerenciamento de custos. No guia, abordamos as decisões de design e as opções de configuração que ajudam você a ter sucesso na administração dos recursos de nuvem.
Metas deste guia
- Apresentar uma visão geral conceitual dos vários recursos envolvidos no faturamento.
- Mostrar como configurar seus recursos do Cloud Billing com eficiência para facilitar o gerenciamento, alinhar as prioridades estratégicas com o uso da nuvem e manter uma conta em bom funcionamento.
- Ajudar você a evitar os problemas de faturamento mais comuns enfrentados pelos clientes doGoogle Cloud .
- Ensinar as práticas recomendadas ao configurar permissões de acesso a recursos para garantir redundância e segurança.
- Fornecer instruções detalhadas para você configurar as ferramentas de governança financeira para maior clareza, responsabilidade e controle.
Visão geral
Este guia está organizado em duas seções principais. A primeira seção apresenta uma visão geral conceitual dos vários recursos e papéis envolvidos no gerenciamento do faturamento do Google Cloud . A segunda seção mostra as etapas necessárias para configurar os recursos do Google Cloud otimizados para suas necessidades de faturamento.
Seção 1: conceitos
- Visão geral e hierarquia de recursos: uma representação visual de alto nível dos vários recursos do Google Cloud que afetam seu faturamento e como eles se relacionam entre si.
- Visão geral dos papéis: um resumo dos papéis de acesso, organizados por recurso, que são diretamente relevantes para sua configuração de faturamento.
Seção 2: guia de configuração
- Um tutorial de configuração detalhado que aborda tópicos de integração do Google Cloud relevantes para sua configuração de faturamento, incluindo orientações para personalização com base nas necessidades da sua organização.
Conceitos do Cloud Billing
Antes de seguir a seção "Guia de configuração", familiarize-se com estes conceitos. A compreensão dos conceitos principais ajudará você a tomar decisões de configuração referentes ao ambiente de nuvem. Se você precisar de mais informações, consulte a visão geral dos conceitos do Cloud Billing.
Visão geral de recursos
O que é um recurso?
No contexto do Google Cloud, recurso pode se referir aos recursos no nível de serviço usados para processar cargas de trabalho (por exemplo, máquinas virtuais) e no nível de conta logo acima dos serviços, como projetos, pastas e a organização.
O que é gerenciamento de recursos?
O gerenciamento de recursos é dedicado ao modo de configurar e conceder acesso aos vários recursos do Google Cloud da sua empresa ou equipe, principalmente a configuração e a organização dos recursos no nível de conta logo acima dos recursos no nível de serviço. Os recursos no nível de conta são aqueles envolvidos na configuração e na administração da sua conta do Google Cloud . Este documento oferece conselhos prescritivos sobre como configurar os recursos no nível da conta e os papéis necessários para gerenciá-los e manter uma conta em bom funcionamento.
Hierarquia de recursos
Os recursos doGoogle Cloud são organizados hierarquicamente. Essa hierarquia permite mapear a estrutura operacional da organização para o Google Cloude gerenciar o controle de acesso e as permissões dos grupos de recursos relacionados. No diagrama a seguir, mostramos um exemplo de hierarquia de recursos para ilustrar os principais recursos no nível de conta envolvidos na administração de sua conta do Google Cloud.
O domínio é o mecanismo para gerenciar os usuários na organização e está diretamente relacionado ao recurso de organização.
O recurso de organização representa uma organização inteira (por exemplo, uma empresa) e é o nó de nível superior da hierarquia. O recurso da organização oferece visibilidade e controle centralizados sobre todos os recursos do Google Cloud abaixo dele na hierarquia.
Em seguida, na hierarquia, estão as pastas. Elas podem ser usadas para isolar requisitos de diferentes departamentos e equipes na organização mãe. Também é possível usar pastas para separar os recursos de produção dos recursos de desenvolvimento.
Na parte inferior da hierarquia estão os projetos. Eles contêm os recursos no nível de serviço (como computação, armazenamento e recursos de rede) que processam as cargas de trabalho e constituem os apps.
Os recursos podem ser categorizados ainda mais usando rótulos. É possível rotular os recursos no nível de serviço (por exemplo, máquinas virtuais), bem como os recursos no nível da conta (por exemplo, projetos).
As contas do Cloud Billing estão vinculadas aos projetos e pagam por eles.
As contas do Cloud Billing estão conectadas a um perfil para pagamentos do Google. O perfil para pagamentos é um recurso do Google e você paga pelos serviços do Google (como AdWords e Google Cloud) usando as formas de pagamento anexadas a esse perfil.
Aplique permissões granulares em níveis diferentes na hierarquia de recursos para garantir que as pessoas certas tenham o acesso e as permissões corretas dentro da organização.
A flexibilidade da estrutura a ser definida permite que você se adapte a requisitos crescentes. Se você está começando sua jornada no Google Cloud , adote a estrutura mais simples que atenda aos seus requisitos iniciais. Consulte a visão geral do Resource Manager para mais detalhes.
Visão geral de papéis
O que são papéis?
Os papéis concedem um ou mais privilégios a um usuário, permitindo a execução de uma função comercial comum.
Como as funções funcionam no Google Cloud?
OGoogle Cloud oferece o Identity and Access Management (IAM) para gerenciar o controle de acesso aos recursos do Google Cloud . Por meio da definição de políticas do IAM, você pode controlar quem (usuários) tem qual acesso (papéis) a quais recursos. Para atribuir permissões a um usuário, use as políticas do IAM para conceder papéis específicos a ele. Os papéis incluem uma ou mais permissões, controlando o acesso do usuário aos recursos.
É possível definir uma política (papéis) do IAM nos níveis da organização, de pasta, de projeto ou (em alguns casos) no recurso de nível de serviço. Os recursos herdam as políticas do nó pai. Se você definir uma política no nível da organização, ela será herdada por todas as pastas e projetos filhos. Se você definir uma política no nível do projeto, ela será herdada por todos os recursos filhos.
O diagrama abaixo representa a hierarquia de recursos do Google Cloud em forma completa e destaca os papéis importantes de alto acesso em cada nível:
| Domínio | ||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
||||||||||||||||||||||||||||||||||||||||||
| Perfil de pagamentos do Google | ||||||
|---|---|---|---|---|---|---|
|
||||||
Guia de configuração
Cada seção do guia de configuração apresenta informações sobre pontos de decisão, sugere práticas recomendadas, descreve papéis importantes e fornece uma lista de verificação de configuração. Também são fornecidas informações sobre possíveis problemas, com o objetivo final de ajudar você a configurar os recursos do Google Cloud otimizados para suas necessidades de faturamento. As diretrizes ajudam a garantir que sua configuração esteja mais protegida contra os problemas de acesso e faturamento mais comuns enfrentados pelos clientes do Google Cloud .
Antes de começar
Antes de percorrer o guia de configuração, familiarize-se com os conceitos do Cloud Billing. A compreensão dos conceitos principais ajudará você a tomar decisões de configuração referentes ao ambiente de nuvem. Assista ao vídeo a seguir para saber mais.
Práticas recomendadas: Google Cloud organização de recursos e gerenciamento de acesso do Google Cloud (Cloud Next 2019)
Há várias maneiras de organizar seus recursos e configurar controles de acesso ao usar o Google Cloud. Para garantir que sua equipe possa acessar e gerenciar esses recursos de forma contínua e eficaz, é necessário seguir algumas práticas recomendadas essenciais. Nesta sessão, você vai conhecer cada um dos recursos do Google Cloud disponíveis e receber uma lista de verificação de práticas recomendadas que pode ser usada para evitar alguns dos problemas de configuração de conta mais comuns e problemáticos que os clientes enfrentam.
O guia de configuração contém as seções a seguir:
- Domínio e organização
- Contas do Cloud Billing
- Contas e perfis para pagamentos do Google
- Projetos, pastas e rótulos
Domínio e organização
O domínio e a organização ficam no topo da hierarquia de recursos. Juntos, o domínio do Google Cloud e a organização permitem que você administre de forma centralizada todos os usuários e recursos do Google Cloud .
O domínio permite que você gerencie os usuários na sua organização.
A organização permite que você gerencie seus recursos do Google Cloud e quais usuários têm que tipo de acesso a esses recursos.
Domínio e identidade
O domínio da sua empresa é a identidade principal da sua organização e estabelece a identidade da sua empresa com os Serviços do Google, incluindo o Google Cloud. O domínio está vinculado a uma conta do Google Workspace ou do Cloud Identity.
A identidade é usada para autenticação e gerenciamento de acesso dos usuários aos recursos doGoogle Cloud . Ao começar a usar o Google Cloud, é importante decidir como você quer gerenciar a autenticação e a identidade do usuário. Oferecemos maneiras flexíveis de gerenciar acesso com o Google Workspace e o Cloud Identity.
Uma decisão importante: Cloud Identity e Google Workspace
Para autenticação e identidade do usuário, você deve usar o Cloud Identity ou o Google Workspace?
O recurso organization está intimamente associado a uma conta do Google Workspace ou do Cloud Identity. Você só adquire um recurso de organização se também for cliente do Google Workspace ou do Cloud Identity. Cada conta do Google Workspace ou do Cloud Identity pode ter exatamente uma organização. Depois que um recurso da organização é criado para um domínio, todos os projetos do Google Cloud criados por membros do domínio da conta pertencem, por padrão, ao recurso da organização.
OGoogle Cloud usa as Contas do Google para autenticação e gerenciamento de acesso. O Google recomenda o uso de Contas do Google corporativas totalmente gerenciadas para aumentar a visibilidade, a auditoria e o controle sobre o acesso aos recursos do Google Cloud .
|
|
||||
| Para mais informações, consulte Como adquirir um recurso organização e Como configurar o Cloud Identity. | |||||
Papéis importantes
|
Superadministrador do domínio O superadministrador pode conceder o papel de administrador da organização (ou qualquer outro papel) e recuperar contas no nível do domínio. |
Responsável recomendado Normalmente, o superadministrador é alguém que gerencia acessos em alto nível, como um administrador do domínio. |
| Saiba mais sobre os papéis de administrador do Google Workspace e os papéis de administrador do Cloud Identity. | |
Lista de verificação
| 1. Criar o recurso | |
|---|---|
| ❑ |
Escolha Cloud Identity ou
Google Workspace.
|
| 2. Configurar acesso | |
| ❑ | Analise os padrões para adicionar ou sincronizar usuários e grupos. |
| ❑ | Adicione usuários e grupos usando o Admin Console, o Google Cloud Directory Sync ou a SDK Admin API. |
| ❑ | Configure mais de um superadmin e garanta que outros proprietários de projetos, administradores e funcionários saibam quem eles são para que possam entrar em contato em caso de problemas de acesso à conta ou se houver necessidade de delegar outro administrador da organização. |
| 3. Configurar o recurso | |
| ❑ | Verifique o número de licenças fornecidas. Por padrão, o Google fornece um número fixo de licenças sem custo financeiro. Se você precisar de licenças adicionais, entre em contato. |
| ❑ | O Cloud Identity oferece um conjunto diversificado de recursos de segurança e gerenciamento de usuários. Para conferir uma lista do que está incluído, consulte a tabela de comparação de recursos e edições. |
Organizações
Uma organização é o nó raiz da hierarquia de recursos do Google Cloud . Uma organização está associada a exatamente um domínio. Todos os recursos que pertencem a uma organização são agrupados no respectivo nó. Assim, é possível ter insights e controle de acesso sobre cada recurso na organização.
Prática recomendada: configurar uma organização
Os usuários doGoogle Cloud não precisam ter um recurso da organização. No entanto, se você precisar gerenciar mais de uma conta de usuário, recomendamos configurar uma organização. O recurso Organização oferece muitos benefícios, incluindo: herança da política de IAM e recuperação de acesso a recursos.
Para mais informações, consulte Como criar e gerenciar organizações.
Papéis importantes
|
Papel: administrador da organização O administrador da organização pode administrar qualquer recurso e conceder qualquer papel na organização. |
Responsável recomendado Normalmente, o administrador da organização é alguém que gerencia o controle de acesso, como um administrador de TI. |
| Saiba mais sobre os papéis de organização. | |
Lista de verificação
| 1. Criar o recurso | |
|---|---|
| ❑ | Receber um recurso da organização. Se você seguiu as etapas para Domínio e identidade, já tem uma organização. |
| 2. Configurar acesso | |
| ❑ | Configure vários administradores da organização que serão responsáveis por definir políticas do IAM e delegar responsabilidade por recursos em toda a organização, como o Cloud Billing e o gerenciamento de projetos. |
| ❑ | Conceda papéis do IAM no nível da organização para que todos usem, mas tenha sempre em mente o princípio de privilégio mínimo. |
| 3. Configurar o recurso | |
| ❑ | Migre seus projetos e contas de faturamento para a organização.
Após a migração, se o proprietário de um projeto ou conta de faturamento perder o acesso à conta ou sair da empresa, a propriedade do projeto ou da conta de faturamento poderá ser recuperada pelo administrador da organização. |
Contas do Cloud Billing
As contas de faturamento pagam por projetos. Um projeto e os respectivos recursos de nível de serviço sempre são pagos por uma única conta de faturamento. Uma conta de faturamento opera em uma única moeda e é vinculada a um perfil para pagamentos do Google.
A conta de faturamento pode ser vinculada a um ou mais projetos. O uso do projeto é rastreado e cobrado na conta de faturamento vinculada. Os projetos que não estão vinculados a uma conta de faturamento não podem usar o Google Cloud ou os serviços da Plataforma Google Maps. Isso é verdadeiro mesmo que você use apenas serviços sem custos financeiros.
Decisão importante: uma conta de faturamento ou várias?
Recomendamos a criação de uma conta central do Cloud Billing que fique na sua organização. Para a maioria dos clientes, o acréscimo de contas de faturamento cria mais despesas indiretas desnecessárias, dificultando o rastreamento e o gerenciamento. Além disso, várias contas de faturamento podem não se comportar da maneira esperada com os descontos por compromisso de uso ou podem causar problemas com créditos promocionais.
Poderá ser necessário ter várias contas do Cloud Billing se você precisar:
- dividir as cobranças por motivos legais ou contábeis;
- pagar em várias moedas.
- É necessário alocar os custos de suporte de maneira diferente, porque eles se acumulam em todas as subcontas de faturamento aplicáveis na organização e são cobrados apenas na conta de faturamento principal.
Decisão importante: pagar com cartão de crédito/débito ou usar cobrança por fatura?
Ao configurar pela primeira vez uma conta do Cloud Billing usando o console do Google Cloud , por padrão, você cria uma conta de faturamento por autoatendimento, conectada a um cartão de crédito ou débito como instrumento de pagamento.
Se você tem uma equipe financeira ou contábil dedicada ou prevê que terá muitos gastos ao usar o Google Cloudpela primeira vez, talvez seja melhor usar a cobrança por fatura. Para saber se sua organização está qualificada para isso, entre em contato com o suporte do Cloud Billing. Para se inscrever, você precisa ser administrador de faturamento da conta atual da sua organização.
Papéis importantes
|
Papel: administrador da conta de faturamento O administrador da conta de faturamento pode:
|
Responsável recomendado Esse papel costuma ser ocupado por alguém com controle financeiro na empresa, por exemplo, um líder de negócios que controle o demonstrativo de lucros e perdas ou um membro da equipe técnica com responsabilidade de gerenciamento de orçamento. Importante: como esse papel é necessário para entrar em contato com o suporte do faturamento, não use uma conta de serviço ou lista de e-mails como administrador de faturamento. |
|
Papel: usuário de faturamento Os usuários de faturamento podem:
|
Responsável recomendado Esse papel costuma ser atribuído amplamente com o papel de criador de projetos. Os criadores de projetos confiáveis na organização geralmente precisam desse papel para poder vincular os projetos a uma conta de faturamento. |
| Saiba mais sobre papéis de faturamento. | |
Lista de verificação
| 1. Criar o recurso | |
|---|---|
| ❑ | Crie ou identifique a conta de faturamento principal que você quer usar. Se você tiver uma conta com fatura, essa etapa já foi concluída. |
| 2. Configurar acesso | |
| ❑ | Conceda acesso para visualização de relatórios de faturamento ao pessoal do financeiro e de outros departamentos e papéis em que os usuários precisam acompanhar os gastos ou analisar as anomalias de custo. |
| ❑ | Atribua vários administradores de conta de faturamento a cada conta de faturamento. Você também pode usar permissões no nível da organização. |
| 3. Configurar o recurso | |
| ❑ |
Consolide várias contas de faturamento nas suas contas de faturamento principais.
|
| ❑ |
Liquide e encerre todas as outras contas de faturamento que você não pretende mais
usar para evitar possíveis problemas no futuro.
|
| ❑ |
Confira as
próximas etapas recomendadas
depois de criar uma conta do Cloud Billing.
|
| ❑ | Configure alertas de orçamento com vários limites de alerta para ter menos gastos inesperados e custos superiores aos previstos. |
| ❑ | Configure exportações automáticas de dados de faturamento para monitoramento e análise de custos. Saiba como exportar dados de faturamento para o BigQuery. |
Conceito principais: exportação de faturamento, relatórios de faturamento e faturas
O uso é relatado dos projetos para as contas de faturamento, e os dados de uso são disponibilizados de várias maneiras. Todas elas podem ser usadas para ajudá-lo a ter uma visão completa dos gastos.
- A fatura informa o que você deve.
- Os relatórios de faturamento informam por que e de onde os custos provêm.
Para responder a perguntas sobre custos, recomendamos que você consulte primeiro os relatórios de faturamento.
A exportação de faturamento gera as estimativas de uso diário em um conjunto de dados ou arquivo que você especificar. É possível usá-la para analisar os dados de uso.
A exportação de faturamento para o BigQuery inclui um campo invoice.month
para que você possa associar os dados exportados às faturas.
- O uso informado tardiamente pode fazer com que seus dados não sejam mapeados diretamente para sua fatura. Ou seja, o uso de alguns produtos no final de um mês pode ser cobrado na fatura do mês seguinte.
- Os dados de faturamento exportados não incluem os impostos acumulados ou os créditos emitidos para uma conta de faturamento.
Os relatórios de faturamento usam os mesmos dados utilizados pela exportação de faturamento e exibem um gráfico interativo que representa os custos de uso de todos os projetos vinculados a uma conta de faturamento. Use os relatórios de faturamento para ter uma visão geral rápida dos custos de uso, além de descobrir e analisar tendências.
- Os relatórios de faturamento podem ser acessados no console do Google Cloud .
- Se você tiver várias contas de faturamento, o relatório de faturamento exibirá os custos de uso de uma conta de faturamento por vez, não agregados em todas as contas de faturamento.
- Dependendo do seu nível de acesso, a visualização dos custos de uso pode ser limitada a determinados projetos, em vez de todos os projetos vinculados a uma conta de faturamento.
As faturas representam o valor canônico da cobrança mensal que você recebe e fornecem um detalhamento exato do uso que foi cobrado. Analise os itens de linha da fatura em PDF ou CSV todos os meses e as notas de crédito e o histórico de pagamentos de faturas na central de pagamentos do Google.
Contas e perfis para pagamentos do Google
Sua empresa é representada por um perfil para pagamentos do Google, e você paga pelos serviços do Google usando as formas de pagamento vinculadas a ele. O perfil para pagamentos é um recurso do Google gerenciado em payments.google.com e é vinculado a uma conta do Cloud Billing.
Aviso:o perfil para pagamentos não é um recurso doGoogle Cloud . Um perfil para pagamentos é um recurso do Google gerenciado fora da sua organização do Google Cloud, que exige papéis e permissões separados. Embora algumas permissões relacionadas a pagamentos sejam "adquiridas" com o papel de IAM de administrador da conta de faturamento (por exemplo, para ver detalhes de pagamento, atualizar formas de pagamento e fazer um pagamento manual), você precisa de permissões de usuário específicas para pagamentos para gerenciar totalmente os perfis para pagamentos do Google e as contas para pagamentos. No caso de perfis para pagamentos do Google, é possível adicionar e remover usuários ou alterar permissões na central de pagamentos do Google.
Decisão importante: usar um ou vários perfis para pagamentos do Google?
Assim como as contas do Cloud Billing, é recomendável ter poucos perfis para pagamentos para fins administrativos. Para a maioria dos clientes, a criação de mais perfis para pagamentos aumenta despesas indiretas e a exposição a possíveis problemas.
Talvez convenha criar vários perfis para pagamentos se você:
- quiser perfis para pagamentos pessoais e comerciais separados vinculados à sua Conta do Google;
- quiser gerenciar perfis para pagamentos de mais de uma empresa ou organização;
- quiser perfis para pagamentos em vários países Pode ser necessário criar um novo perfil ao mudar de país.
Suas contas do Cloud Billing precisam ser vinculadas ao devido perfil para pagamentos do Google.
Papéis importantes
|
Administrador do perfil para pagamentos
do Google O administrador do perfil para pagamentos pode fazer o seguinte:
|
Responsável recomendado Os administradores de perfil para pagamentos na organização costumam fazer parte das equipes financeiras ou contábeis. |
|
Perfil para pagamentos do Google
Acesso de leitura O usuário com acesso para leitura do perfil para pagamentos pode:
|
Responsável recomendado Atribua acesso de leitura a usuários que só precisam receber notificações por e-mail (para faturas). |
| Saiba mais sobre as permissões do usuário do perfil para pagamentos do Google. | |
Lista de verificação
| 1. Criar o recurso | |
|---|---|
| ❑ | Crie um perfil para pagamentos do tipo comercial para usar com o Google Cloud. Se uma conta do Cloud Billing com fatura foi criada para você, esta etapa já foi cumprida. Se você estiver configurando uma conta do Cloud Billing on-line, crie (ou selecione) um perfil para pagamentos do Google como parte do processo de criação da conta de faturamento. |
| 2. Configurar acesso | |
| ❑ | Atribua mais de um administrador do perfil para pagamentos do Google para cuidar da edição de informações, como endereços, formas de pagamento, informações fiscais e outras configurações da conta. |
| ❑ | Para cobrança por fatura, atribua vários endereços de entrega de fatura, tanto para entrega por e-mail quanto para entrega de fatura em papel, para garantir que você sempre saiba quando uma nova fatura foi enviada. |
| ❑ | Para notificações eletrônicas e extratos mensais, adicione usuários e defina as preferências de e-mail deles para recebimento de documentos e avisos. |
| 3. Configurar o recurso | |
| ❑ | Analise regularmente as informações no seu perfil para pagamentos do Google e confirme se elas estão atualizadas, principalmente os endereços físicos e de e-mail, usuários do perfil de pagamentos e instrumentos de pagamento. |
| ❑ | Se não estiver na cobrança por fatura:
|
| ❑ | Para cobrança por fatura:
|
Projetos, pastas e rótulos
Projetos, pastas e rótulos ajudam a criar agrupamentos lógicos de recursos que atendem aos requisitos de gerenciamento e atribuição de custos.
Visão geral
Os projetos são:
- Necessário para usar recursos (como máquinas virtuais do Compute Engine, tópicos do Pub/Sub e buckets do Cloud Storage)
- A entidade organizadora básica no Google Cloud : todos os recursos no nível de serviço são controlados por projetos.
- Usados para formar a base para permitir serviços, APIs e permissões do IAM
As pastas são:
- Um mecanismo de agrupamento para projetos que pode conter projetos e outras pastas.
- Usadas para agrupar recursos que compartilham as mesmas políticas do IAM
- Mapeadas em um nó da organização (é preciso ter um nó da organização para usar pastas)
Os rótulos são:
- Usado para categorizar seus recursos do Google Cloud (como instâncias do Compute Engine)
- Pares de chave-valor que você anexa a recursos, permitindo filtrá-los com base nos rótulos
- São ótimos para rastrear custos em nível granular, porque são encaminhados ao sistema de faturamento para que você possa analisar suas cobranças por rótulo.
Decisão importante: estratégia de pastas e projetos
Os projetos são obrigatórios. As pastas são opcionais, mas recomendadas.
Por que usar projetos? Os projetos são a entidade organizadora básica no Google Cloud. Os projetos são obrigatórios para usar recursos no nível de serviço, como o Compute Engine e o Cloud Storage. Os recursos no nível de serviço herdam permissões e configurações do projeto. Talvez seja necessário criar vários projetos, dependendo do número de produtos ou serviços que você está executando no Google Cloud. Será útil definir uma estratégia de nomenclatura significativa em relação aos projetos, para que seja possível identificá-los facilmente. Para mais detalhes sobre projetos, consulte Como criar e gerenciar projetos.
Por que usar pastas? As pastas agrupam projetos, aplicando centralmente políticas e permissões consistentes entre eles. Talvez você queira agrupar seus recursos de maneira lógica usando pastas, dependendo do número de pessoas e equipes que usarão o Google Cloude do número de produtos e serviços que serão executados no Google Cloud. Por exemplo, é possível configurar pastas separadas para projetos de desenvolvimento, preparo e produção de um serviço. Ou distribua os projetos e os serviços em pastas que reflitam ambientes diferentes. É possível usar pastas para organizar os projetos de acordo com os departamentos da empresa. Uma vantagem de usar pastas é a aplicação de diferentes políticas do IAM em cada uma delas. Para mais detalhes sobre o uso de pastas, consulte Como criar e gerenciar pastas.
Por que usar rótulos? Os rótulos anotam recursos dentro e entre projetos. Dependendo dos requisitos de acompanhamento de custos, talvez você queira aplicar rótulos aos recursos para identificá-los pelo que são, pelo que fazem ou pela equipe a que estão relacionados. Por exemplo, é possível rotular todas as instâncias do Compute Engine que são servidores HTTP ou todos os componentes relacionados ao seu serviço de banco de dados. Para mais detalhes sobre o uso de rótulos, consulte Como criar e gerenciar rótulos.
Papéis importantes
|
Papel: criador de projetos O papel de criador de projetos permite criar projetos e, consequentemente, permite que os recursos sejam criados no Google Cloud e gerem uso. |
Responsável recomendado Os Criadores de projetos na sua organização podem ser líderes da equipe ou contas de serviço (para automação). |
|
Papel: Proprietário do projeto e usuário O papel de Proprietário do projeto e usuário permite que você veja os custos e o uso em um projeto e rotule recursos. |
Responsável recomendado Os proprietários do projeto e os usuários na sua organização podem ser líderes da equipe ou desenvolvedores. |
| Saiba mais sobre papéis de projeto. | |
|
Papel: administrador de pastas O administrador de pastas pode criar e editar a política do IAM de pastas. Eles decidem como os papéis são herdados pelos projetos nas pastas. |
Responsável recomendado O administrador de pastas gerencia um controle de acesso mais detalhado e costuma ser um chefe de departamento ou gerente de equipe. |
| Saiba mais sobre os papéis de pasta. | |
Lista de verificação
| 1. Criar o recurso | |
|---|---|
| ❑ | Crie projetos para agrupar recursos que compartilham um objetivo, tema ou finalidade comum. Se um produto ou serviço precisar usar vários recursos do Google Cloud , como Compute e Storage, use projetos para agrupá-los. |
| ❑ | Dê nomes significativos aos projetos. Escolha uma estratégia para nomear os projetos. Por exemplo, é possível nomear o projeto para refletir o serviço e a coleção de recursos que ele contém, como productname-prod. O nome do projeto é uma forma legível por humanos de identificar seus projetos. O ID do projeto é gerado com base no nome do projeto informado no momento em que ele é criado no console do Google Cloud . |
| ❑ | Configure pastas para espelhar a maneira como você trabalha na sua organização e na sua infraestrutura. |
| 2. Configurar acesso | |
| ❑ | Use pastas para especificar permissões do IAM para equipes, produtos, serviços ou ambientes. |
| ❑ | Defina as permissões do IAM para envolvidos no projeto conforme necessário (se você não estiver usando pastas ou precisar de outro nível de granularidade). |
| 3. Configurar o recurso | |
| ❑ | Coloque uma garantia em projetos críticos. Para evitar a exclusão acidental de projetos, adicione proteções contra exclusão de projetos com garantias. Aplique uma garantia a um projeto para bloquear a exclusão dele. Ele só poderá ser excluído após a remoção da garantia. Isso pode ser útil para proteger projetos importantes. |
| ❑ | Use rótulos para categorizar ainda mais seus recursos. É possível usar rótulos para atribuir tags a recursos entre projetos e pastas. Cada recurso pode ser marcado com vários rótulos. As informações sobre rótulos são encaminhadas ao sistema de faturamento e coletadas na Exportação de faturamento para que sejam úteis em relatórios e análises de custos. |
| ❑ | Decida se você vai comprar descontos por compromisso de uso (CUDs) para seus projetos e entenda como os descontos por uso prolongado (SUDs) se aplicam aos recursos e às faturas do Compute Engine. |
| ❑ | Se necessário, confira como as cotas funcionam e solicite um ajuste de cota. |
| ❑ | Se necessário, ative as APIs dos projetos. Ativar uma API a associa ao projeto atual, adiciona páginas de monitoramento e ativa o faturamento para essa API se o faturamento estiver ativado para o projeto. |
Saiba mais
Cloud OnAir: primeiros passos no gerenciamento de custos do Google Cloud
Para maximizar a mudança para o Google Cloud, as organizações precisam entender claramente os custos do Google Cloud . Neste webinar, vamos compartilhar as práticas recomendadas para começar a gerenciar os custos e o uso do Google Cloud . Vamos demonstrar como configurar contas de faturamento, organizações, projetos, permissões básicas e orçamentos. Também apresentaremos relatórios de faturamento para ajudar a entender as tendências de custo atuais e prever os gastos ao final do mês. Dessa maneira, você evita exceder o orçamento.
Como criar custos interativos e painéis de KPI usando o BigQuery (Cloud Next 2019)
Quer ter uma visão mais detalhada dos custos, uso e despesas gerais da nuvem por KPI? Durante esta sessão, você vai aprender a exportar dados de faturamento usando o BigQuery, escrever consultas avançadas sobre faturamento e KPI, compartilhar visualizações personalizadas com partes interessadas internas e criar painéis detalhados no Data Studio e Elastic para entender melhor seus fatores de custo. A PerimeterX estará conosco no palco para falar exatamente como eles, no papel de cliente, usam essa funcionalidade para vincular os custos do Google Cloud às principais métricas de negócios.
Como monitorar e controlar os custos do Google Cloud (Cloud Next 2019)
Gerenciar as tendências de uso e custo do Google Cloud é mais fácil do que você imagina. Nesta sessão, você vai aprender a visualizar rapidamente seus custos do Google Cloud, prever sua fatura de fim de mês e ter uma visão geral de alguns dos controles que podem ser implementados para evitar estouros de orçamento. Além disso, haverá uma demonstração ao vivo de como configurar painéis personalizados para analisar melhor os dados de faturamento.
Como economizar ainda mais dinheiro no Google Compute Engine (Cloud Next '19)
Desde o programa Next '18 Como economizar dinheiro no Compute Engine, houve muitas mudanças, mas os clientes ainda estão tentando controlar os custos e extrair o máximo de capacidade de cada centavo investido na nuvem. Nesta palestra, você vai conhecer os produtos e as técnicas mais recentes para otimizar o uso e conseguir o máximo de computação pelo menor preço.