项目迁移核对清单

此核对清单可让您规划和执行组织资源之间的项目迁移。它概述了关键任务，提供了每个步骤的简要说明，并提供了详细文档的链接。

创建迁移计划

分析迁移对项目中运行的服务的影响。 资源层次结构的变化可能会影响继承的政策。

• 运行移动分析：使用 Move Analysis API 获取阻碍因素的详细细分。
• 评估政策影响：确定迁移对继承的组织政策和 Identity and Access Management (IAM) 政策有何影响。
• 规划停机时间：某些服务在过渡期间可能会出现短暂中断。

如需了解详情，请参阅创建迁移计划。

解决任何特殊情况

确定并准备好应对需要在项目或组织级层进行特殊处理的场景。

• 检查服务依赖项：检查您的项目是否依赖于共享 VPC、VPC Service Controls 等服务，或者是否有有效的结算/订阅。
• 查看特殊情况列表：确保您针对详细指南中列出的每项服务都有相应的计划。
• 准备回滚计划：了解在出现问题时如何回滚迁移。

如需查看特殊情况及其处理方式的列表，请参阅处理特殊情况。

分配 Identity and Access Management 角色

在来源和目标组织资源中，将所需的 IAM 角色分配给同一主账号电子邮件地址。

您需要以下角色：

• 要迁移的项目上的 Project IAM Admin (roles/resourcemanager.projectIamAdmin)。
• 项目的父级资源（文件夹或组织资源）的 Project Mover (roles/resourcemanager.projectMover)。
• 如果目标位置是文件夹：目标文件夹上的 Project Mover (roles/resourcemanager.projectMover)。
• 如果目标是组织：目标组织资源的 Project Creator (roles/resourcemanager.projectCreator)。
• 源组织资源和目标组织资源的 Organization Policy Admin (roles/orgpolicy.policyAdmin)。

如需了解详情，请参阅分配权限。

配置组织政策

通过配置特定组织政策，启用跨组织项目迁移。否则，迁移将会失败。

• 配置来源政策：在父级资源上设置 constraints/resourcemanager.allowedExportDestinations 限制条件，以允许导出到目标位置。
• 配置目标政策：在目标资源上设置 constraints/resourcemanager.allowedImportSources 限制条件，以允许从来源导入。

如需了解详情，请参阅配置组织政策。

执行迁移

使用 Google Cloud 控制台、Google Cloud CLI 或 Resource Manager API 执行迁移。

• 运行迁移：使用 gcloud beta projects move 命令或 Cloud 控制台执行移动。
• 验证迁移：确认项目显示在新的目标位置，并验证资源访问权限。
• 执行迁移后任务：验证继承的政策、审核访问权限，并视需要更新结算账号。
• 清理：撤消临时 IAM 角色并移除临时组织政策限制条件。

如需查看分步说明，请参阅执行迁移。