조직 리소스를 삭제하여 중앙 집중식 Google Cloud 계층 구조를 영구적으로 사용 중지하고 최상위 관리 제어를 삭제할 수 있습니다. 조직 리소스는 Google Workspace 계정에 바인딩되므로 삭제하면 연결된 모든 리소스와 도메인 거버넌스에 영구적으로 영향을 미칩니다.
조직 삭제의 대안
조직 리소스를 사용하지 않으려면 Identity and Access Management (IAM) 허용 정책을 기본 상태로 복원하는 것이 좋습니다. 이 대안을 사용하면 사용자가 프로젝트와 결제 계정을 만들 수 있으며 필요한 경우 Google Workspace 최고 관리자가 중앙 관리를 복구할 수 있습니다.
조직의 허용 정책을 기본 상태로 복원하려면 다음 단계를 완료하세요.
도메인을 프로젝트 생성자 및 결제 계정 생성자 역할에 추가합니다.
조직의 허용 정책에서 다른 모든 항목을 삭제합니다.
조직을 삭제하기 전에
조직을 삭제하려면 먼저 조직 내의 모든 리소스와 조직 수준 리소스를 삭제해야 합니다. 이러한 리소스를 삭제하지 않으면 삭제 프로세스가 차단됩니다.
다음 정리 단계를 완료했는지 확인합니다.
- 모든 프로젝트 삭제: 조직의 모든 프로젝트를 종료해야 합니다. 자세한 내용은 프로젝트 만들기 및 관리를 참조하세요.
- 모든 폴더 삭제: 조직의 모든 폴더를 삭제해야 합니다. 자세한 내용은 폴더 만들기 및 관리를 참조하세요.
- 조직 수준 리소스 삭제: 삭제를 차단할 수 있는 조직 수준에서 정의된 리소스를 삭제해야 합니다. 예를 들면 다음과 같습니다.
- 조직 수준 방화벽 정책: 조직과 연결된 방화벽 정책을 삭제합니다.
- Access Context Manager 정책: 액세스 정책을 삭제합니다.
- 태그: 조직과 연결된 모든 태그 키와 값을 삭제합니다.
차단 리소스 찾기
Google Cloud CLI 및 Cloud 애셋 인벤토리를 사용하여 조직 삭제를 차단할 수 있는 리소스를 검색할 수 있습니다.
조직 수준 방화벽 정책 및 Access Context Manager 정책을 검색하려면 다음 명령어를 실행합니다.
gcloud asset search-all-resources \
--scope='organizations/ORGANIZATION_ID' \
--asset-types='identity.accesscontextmanager.googleapis.com/AccessPolicy,compute.googleapis.com/FirewallPolicy' \
--order-by='createTime'
ORGANIZATION_ID를 고유한 조직 리소스 ID로 바꿉니다. 자세한 내용은 gcloud asset search-all-resources를 참조하세요.
조직 삭제 방법
조직과 해당 조직에 연결된 모든 리소스를 삭제하려면 Google Workspace 계정을 삭제합니다. Cloud ID 사용자의 경우, 다른 모든 Google 서비스를 취소한 후 사용자 계정을 삭제합니다. 이 작업은 잠재적으로 매우 큰 피해를 줄 수 있으며 완전히 되돌릴 수 없을 수도 있으므로 사용 중인 리소스가 없다고 확신하는 경우에만 이 작업을 수행해야 합니다.