Checklist ini memungkinkan Anda merencanakan dan menjalankan migrasi project di antara resource organisasi. Dokumen ini menguraikan tugas-tugas utama, memberikan petunjuk singkat untuk setiap langkah, dan menyediakan link ke dokumentasi mendetail.
Membuat rencana migrasi
Menganalisis dampak migrasi pada layanan yang berjalan di dalam project.
Perubahan pada hierarki resource dapat memengaruhi kebijakan yang diwariskan.
- Menjalankan Move Analysis: Gunakan Move Analysis API untuk mendapatkan perincian mendetail tentang pemblokir.
- Evaluasi dampak kebijakan: Tentukan pengaruh pemindahan terhadap kebijakan organisasi dan kebijakan Identity and Access Management (IAM) yang diwariskan.
- Rencanakan periode nonaktif: Beberapa layanan mungkin mengalami gangguan singkat selama transisi.
Untuk mengetahui informasi selengkapnya, lihat Membuat rencana migrasi.
Menangani kasus khusus
Identifikasi dan persiapkan skenario yang memerlukan penanganan khusus di level project atau organisasi.
- Periksa dependensi layanan: Tinjau apakah project Anda bergantung pada layanan seperti VPC Bersama, Kontrol Layanan VPC, atau memiliki penagihan/langganan aktif.
- Tinjau daftar kasus khusus: Pastikan Anda memiliki rencana untuk setiap layanan yang tercantum dalam panduan mendetail.
- Siapkan rencana rollback: Pahami cara melakukan rollback migrasi jika timbul masalah.
Untuk mengetahui daftar kasus khusus dan cara menanganinya, lihat Menangani kasus khusus.
Menetapkan peran Identity and Access Management
Tetapkan peran IAM yang diperlukan ke alamat email akun utama yang sama
di resource organisasi sumber dan tujuan.
Anda memerlukan peran berikut:
- Project IAM Admin (
roles/resourcemanager.projectIamAdmin) pada project yang ingin Anda migrasikan. - Project Mover (
roles/resourcemanager.projectMover) pada resource induk project (resource folder atau organisasi). - Jika tujuannya adalah folder: Project Mover
(
roles/resourcemanager.projectMover) di folder tujuan. - Jika tujuannya adalah organisasi: Project Creator
(
roles/resourcemanager.projectCreator) di resource organisasi tujuan. - Organization Policy Admin (
roles/orgpolicy.policyAdmin) di resource organisasi sumber dan tujuan.
Untuk mengetahui detail selengkapnya, lihat Menetapkan izin.
Mengonfigurasi kebijakan organisasi
Aktifkan migrasi project lintas organisasi dengan mengonfigurasi kebijakan organisasi tertentu. Tanpa izin ini, migrasi akan gagal.
- Konfigurasi kebijakan sumber: Tetapkan batasan
constraints/resourcemanager.allowedExportDestinationspada resource induk untuk mengizinkan ekspor ke tujuan. - Konfigurasi kebijakan tujuan: Tetapkan batasan
constraints/resourcemanager.allowedImportSourcespada resource tujuan untuk mengizinkan impor dari sumber.
Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi kebijakan organisasi.
Melakukan migrasi
Jalankan migrasi menggunakan konsol Google Cloud , Google Cloud CLI, atau
Resource Manager API.
- Jalankan migrasi: Gunakan perintah
gcloud beta projects moveatau Konsol Cloud untuk melakukan pemindahan. - Verifikasi migrasi: Pastikan project muncul di tujuan baru dan verifikasi akses resource.
- Lakukan tugas pascamigrasi: Verifikasi kebijakan yang diwariskan, audit akses, dan perbarui akun penagihan secara opsional.
- Pembersihan: Cabut peran IAM sementara dan hapus batasan kebijakan organisasi sementara.
Untuk mengetahui petunjuk langkah demi langkah, lihat Melakukan migrasi.