專案遷移工作檢查清單

這份檢查清單可協助您在機構資源之間遷移專案。以下檢查清單列出在組織資源之間遷移專案的主要工作、各步驟的簡要說明，以及更多資訊的連結。

建立遷移計畫

分析遷移作業對專案內執行服務的影響。資源階層的變更可能會影響繼承的政策。

• 執行遷移分析：使用 Move Analysis API 取得詳細的阻礙因素分析。
• 評估政策影響：判斷遷移作業對繼承的組織政策和身分與存取權管理 (IAM) 政策有何影響。
• 規劃停機時間：轉換期間，部分服務可能會短暫中斷。

詳情請參閱「建立遷移計畫」。

處理任何特殊情況

找出並準備好在專案或機構層級需要特殊處理的案例。

• 檢查服務依附元件：檢查專案是否依附於 Shared VPC、VPC Service Controls 等服務，或是否有有效的帳單/訂閱項目。
• 查看特殊案例清單：確保您已為詳細指南中列出的每項服務制定計畫。
• 準備復原計畫：瞭解如何復原遷移作業，以防發生問題。

如需特殊情況清單和處理方式，請參閱「處理特殊情況」。

指派身分與存取權管理角色

在來源和目的地機構資源中，為相同的主體電子郵件地址指派必要的 IAM 角色。

您需要下列角色：

• 要遷移的專案具備「專案 IAM 管理員」(roles/resourcemanager.projectIamAdmin) 角色。
• 專案父項資源 (資料夾或機構組織資源) 的專案移動者 (roles/resourcemanager.projectMover)。
• 如果目的地是資料夾：目的地資料夾上的專案移動工具 (roles/resourcemanager.projectMover)。
• 如果目的地是機構：目的地機構資源的專案建立者 (roles/resourcemanager.projectCreator)。
• 來源和目的地機構資源的機構政策管理員 (roles/orgpolicy.policyAdmin)。

詳情請參閱「指派權限」。

設定機構政策

設定特定機構政策，啟用跨機構專案遷移功能。否則遷移作業會失敗。

• 設定來源政策：在父項資源上設定 constraints/resourcemanager.allowedExportDestinations 限制，允許匯出至目的地。
• 設定目的地政策：在目的地資源上設定 constraints/resourcemanager.allowedImportSources 限制，允許從來源匯入。

詳情請參閱「設定組織政策」。

執行遷移作業

使用 Google Cloud 控制台、Google Cloud CLI 或 Resource Manager API 執行遷移作業。

• 執行遷移作業：使用 gcloud beta projects move 指令或 Cloud Console 執行遷移作業。
• 驗證遷移作業：確認專案顯示在新目的地，並驗證資源存取權。
• 執行遷移後工作：驗證沿用的政策、稽核存取權，並視需要更新帳單帳戶。
• 清理：撤銷臨時 IAM 角色，並移除臨時組織政策限制。

如需逐步操作說明，請參閱「執行遷移作業」。