專案遷移工作檢查清單

如要在 Google Cloud中規劃及執行跨組織的專案遷移作業，請使用下列檢查清單追蹤重要需求和里程碑。

建立遷移計畫

分析遷移作業對專案內執行服務的影響。資源階層結構的變更可能會影響繼承的政策。

• 執行遷移分析：使用 Move Analysis API 取得阻礙因素的詳細分析。
• 評估政策影響：判斷移動作業對繼承的組織政策和 Identity and Access Management (IAM) 政策有何影響。
• 規劃停機時間：部分服務在轉換期間可能會短暫中斷。

詳情請參閱「建立遷移計畫」。

處理任何特殊情況

找出並準備好在專案或組織層級需要特殊處理的情境。

• 檢查服務依附元件：確認專案是否依附於 Shared VPC、VPC Service Controls 等服務，或是否有有效的帳單/訂閱項目。
• 查看特殊案例清單：請務必為詳細指南中列出的每項服務制定計畫。
• 準備復原計畫：瞭解如何在發生問題時復原遷移作業。

如需特殊案例清單和處理方式，請參閱「處理特殊案例」。

指派 Identity and Access Management 角色

在來源和目的地組織資源中，將必要的 IAM 角色指派給相同的主體電子郵件地址。

您必須具備下列角色：

• 要遷移的專案具備專案 IAM 管理員 (roles/resourcemanager.projectIamAdmin) 角色。
• 專案父項資源 (資料夾或組織資源) 的專案遷移者 (roles/resourcemanager.projectMover)。
• 如果目的地是資料夾：目的地資料夾的專案移動者 (roles/resourcemanager.projectMover)。
• 如果目的地是組織：目的地組織資源的專案建立者 (roles/resourcemanager.projectCreator)。
• 來源和目的地組織資源的組織政策管理員 (roles/orgpolicy.policyAdmin)。

詳情請參閱「指派權限」。

設定組織政策

設定特定組織政策，即可啟用跨組織專案遷移功能。否則遷移作業會失敗。

• 設定來源政策：設定上層資源的 constraints/resourcemanager.allowedExportDestinations 限制，允許匯出至目的地。
• 設定目的地政策：在目的地資源上設定 constraints/resourcemanager.allowedImportSources 限制，允許從來源匯入。

詳情請參閱「設定組織政策」。

執行遷移作業

使用 Google Cloud 控制台、Google Cloud CLI 或 Resource Manager API 執行遷移作業。

• 執行遷移作業：使用 gcloud beta projects move 指令或 Cloud 控制台執行移動作業。
• 驗證遷移作業：確認專案顯示在新的目的地，並驗證資源存取權。
• 執行遷移後工作：驗證繼承的政策、稽核存取權，並視需要更新帳單帳戶。
• 清除：撤銷暫時性 IAM 角色，並移除暫時性組織政策限制。

如需逐步說明，請參閱「執行遷移作業」。