ניהול המשאבים שלכם ב Google Cloud

בדף הזה מוסבר איך לצפות במשאבים של Google Cloudולנהל אותם, להעניק תפקידים בניהול זהויות והרשאות גישה (IAM) ברמת הארגון ולנהל חשבונות לחיוב של משאבי הארגון באמצעות מסוףGoogle Cloud .

לפני שמתחילים

  1. מוודאים שיש לכם משאב מסוג 'ארגון'.

    משאב ארגון זמין ללקוחות Google Workspace ו-Cloud Identity :

    אחרי שיוצרים חשבון Google Workspace או חשבון Cloud Identity ומשייכים אותו לדומיין, משאב הארגון נוצר באופן אוטומטי. המשאב יוקצה בזמנים שונים בהתאם לסטטוס החשבון:

    • אם אתם חדשים ב- Google Cloud ועדיין לא יצרתם פרויקט, משאב הארגון ייצור עבורכם כשתתחברו למסוף Google Cloud ותאשרו את התנאים וההגבלות.

    • אם אתם משתמשים קיימים ב- Google Cloud , משאב הארגון ייווצר בשבילכם כשתיצרו פרויקט חדש או חשבון חדש לחיוב (אם עדיין אין לכם חשבון כזה). פרויקטים שיצרתם בעבר יופיעו בקטע 'ללא ארגון', וזה תקין. יופיע משאב הארגון, והפרויקט החדש שיצרתם יקושר אליו באופן אוטומטי.

      תצטרכו להעביר את כל הפרויקטים שיצרתם בקטע 'ללא ארגון' למשאב הארגון החדש. הוראות להעברת פרויקטים מופיעות במאמר העברת פרויקטים למשאב ארגון.

    משאב הארגון שייווצר יקושר לחשבון Google Workspace או לחשבון Cloud Identity שלכם, והפרויקט או החשבון לחיוב שיצרתם יוגדרו כמשאב צאצא. כל הפרויקטים וחשבונות החיוב שנוצרו בדומיין שלכם ב-Google Workspace או ב-Cloud Identity יהיו צאצאים של משאב הארגון הזה.

    כל חשבון Google Workspace או חשבון Cloud Identity משויך למשאב ארגון אחד בלבד. משאב ארגון משויך לדומיין אחד בלבד, שמוגדר בזמן יצירת משאב הארגון.

    הערה: ניסיון לרשום ארגון עם דומיין שכבר קיים יגרום להצגת השגיאה "הדומיין הזה כבר בשימוש". כדי לפתור את הבעיה, פועלים לפי השלבים במאמר פתרון השגיאה 'הדומיין הזה כבר בשימוש'.

  2. מוודאים שיש לכם את התפקיד 'אדמין ארגוני' במשאב הארגון.

    אם אתם סופר-אדמינים בחשבון הדומיין שלכם ב-Google Workspace, אתם יכולים להוסיף את עצמכם ואחרים כאדמינים של המשאב הארגוני המתאים. הוראות להוספת אדמינים ארגוניים מופיעות במאמר הוספת אדמין ארגוני.

  3. צריך לוודא שיש לכם בארגון את התפקיד או התפקידים הבאים: Billing Account Creator, יצירת תיקיות, Project Creator

    בדיקת התפקידים

    1. נכנסים לדף IAM במסוף Google Cloud .

      כניסה לדף IAM
    2. בוחרים את הארגון.

    3. בעמודה Principal, מחפשים את כל השורות שמזהות אתכם או קבוצה שאתם נכללים בה. כדי לברר באילו קבוצות אתם נכללים, פנו לאדמין.

    4. בודקים את העמודה Role בכל השורות שבהן מצוין או מופיע השם שלכם, כדי לראות אם רשימת התפקידים כוללת את התפקידים הנדרשים.

    מתן התפקידים

    1. נכנסים לדף IAM במסוף Google Cloud .

      כניסה לדף IAM
    2. בוחרים את הארגון.
    3. לוחצים על Grant access.

    4. בשדה New principals, מזינים את מזהה המשתמש. ‫ בדרך כלל מזהה המשתמש הוא כתובת האימייל של חשבון Google.

      ‫
    5. לוחצים על Select a role ומחפשים את התפקיד.
    6. כדי לתת עוד תפקידים, לוחצים על Add another role ומוסיפים אותם.
    7. לוחצים על Save.

צפייה במשאבים

כדי לראות את Google Cloud המשאבים שלכם, פועלים לפי השלבים הבאים:

  1. נכנסים לדף Manage resources במסוף Google Cloud .
    מעבר לניהול משאבים
  2. בדף מופיעים כל הפרויקטים והתיקיות במשאב הארגון.

יצירת משאב לפרויקט

כדי ליצור פרויקט חדש:

  1. נכנסים לדף Manage resources במסוף Google Cloud .

    מעבר לניהול משאבים

    שאר השלבים יופיעו במסוף Google Cloud .

  2. לוחצים על יצירת פרויקט.
  3. בחלון New project שמופיע, מזינים שם לפרויקט ובוחרים חשבון לחיוב, לפי הצורך. שם הפרויקט יכול להכיל רק אותיות, מספרים, מירכאות בודדות, מקפים, רווחים או סימני קריאה, והוא צריך להיות באורך של 4 עד 30 תווים.
  4. מזינים את משאב תיקיית האב או הארגון בתיבה משאב האב. המשאב הזה יהיה ההורה ההיררכי של הפרויקט החדש. אם האפשרות No organization זמינה, אפשר לבחור בה כדי ליצור את הפרויקט החדש ברמה העליונה של היררכיית המשאבים שלו.
  5. כשמסיימים להזין את פרטי הפרויקט החדש, לוחצים על יצירה.

אחרי שיוצרים את הפרויקט הראשון, משאב הארגון מוקצה באופן אוטומטי.

יצירת משאב תיקייה

אחרי שיש לכם משאב ארגון, אתם יכולים ליצור משאבי תיקיות ולהתחיל לארגן את היררכיית המשאבים. כדי ליצור תיקייה במשאב הארגון:

  1. נכנסים לדף Manage resources במסוף Google Cloud .
    מעבר לניהול משאבים
  2. לוחצים על Create folder ובוחרים באחת מהאפשרויות הבאות:
    • תיקייה רגילה ב-Google Cloud: משאב תיקייה רגיל.
    • תיקייה תואמת: תיקייה ב-Assured Workloads, שמספקת אמצעי בקרה נוספים לצורך עמידה בדרישות רגולטוריות, אזוריות או לאומיות עבור משאבי Google Cloud . אם תבחרו באפשרות הזו, תועברו אל Assured Workloads כדי ליצור תיקייה.
    • בתיבה שם התיקייה, מזינים את השם החדש של התיקייה.
    • בקטע משאב אב, לוחצים על עיון, ואז בוחרים את משאב הארגון או התיקייה שרוצים ליצור תחתיהם את התיקייה החדשה.
    • כשמסיימים להזין את פרטי התיקייה החדשה, לוחצים על יצירה.

הענקת תפקידי IAM ברמת הארגון

כדי להקצות תפקידים ברמת הארגון:

  1. נכנסים לדף IAM & admin במסוף Google Cloud :
    כניסה לדף IAM & Admin
  2. בדף IAM שמופיע מוצגים הפרטים הבאים:
    • בעמודה Principals (חשבונות משתמשים) מוצגים החשבונות שיש להם תפקידים במשאב הארגון, כולל החשבון והדומיין שלכם.
    • בעמודה Role(s) מוצגים התפקידים של כל חשבון ראשי.
      • לצד החשבון שלכם, התפקיד אדמין ארגוני צריך להופיע בקטע תפקידים.
      • לצד חשבון הדומיין, צריך להופיע Project Creator בקטע תפקידים.
      • אם מופיע כמה בקטע תפקידים, לחשבון יש יותר מתפקיד אחד. לוחצים על התפריט הנפתח כדי לראות אילו תפקידים יש לחשבון המשתמש.
  3. כדי להקצות תפקידים לחשבון ראשי קיים, לוחצים על התפריט הנפתח בקטע Role(s) ואז בוחרים את כל התפקידים שרוצים להקצות לחשבון הראשי.
    1. כשמסיימים לבחור תפקידים, לוחצים על שמירה.
  4. כדי להוסיף חשבון משתמש חדש, לוחצים על Add (הוספה) בחלק העליון של הדף. בתיבת הדו-שיח הוספת גורמים מרכזיים שמופיעה:
    1. מזינים כתובת אימייל בשדה Principals.
    2. בקטע Roles, בוחרים את כל התפקידים שרוצים להקצות לחשבון הראשי.
    3. כשמסיימים לבחור תפקידים, לוחצים על הוספה.

לחשבונות המשתמשים שהוספתם יש עכשיו את ההרשאות ברמת הארגון שבחרתם.

יצירת חשבון לחיוב

  1. עוברים לדף Billing במסוף Google Cloud :
    עוברים לדף Billing
  2. לוחצים על Create account.
  3. בתיבת הדו-שיח יצירת חשבון חדש לחיוב שמופיעה, מזינים את הפרטים המתאימים, כולל שם החשבון לחיוב ופרטי החיוב.
    • האפשרויות שיוצגו תלויות במדינה של הכתובת לחיוב.
    • בחשבונות בארצות הברית, אי אפשר לשנות את הגדרה לצורכי מס אחרי שיוצרים את החשבון לחיוב.
  4. כשמסיימים להזין את הפרטים, לוחצים על שליחה והפעלת החיוב.

יצרתם עכשיו חשבון חדש לחיוב עבור משאב הארגון.

העברת חשבונות קיימים לחיוב

אם אתם לקוחות של Google Workspace או Cloud Identity עם חשבונות קיימים לחיוב ב-Cloud, אתם יכולים להעביר אותם למשאב הארגון. העברה של חשבון לחיוב ב-Cloud למשאב ארגון לא משפיעה על שירותי הפרויקט.

כדי להעביר חשבונות לחיוב, צריך להיות לכם אחד מהתפקידים הבאים:

  • כדי להעביר חשבון לחיוב ב-Cloud, אתם צריכים להיות אדמינים של החשבון לחיוב.
  • כדי להעביר את החשבון לחיוב ב-Cloud למשאב הארגון, צריך להיות לכם התפקיד יצירת חשבונות לחיוב במשאב הארגון.
  • כדי להעביר חשבון לחיוב ב-Cloud ממשאב ארגון קיים, צריך להיות לכם התפקיד Billing Account Administrator במשאב הארגון שממנו אתם מעבירים את החשבון לחיוב ב-Cloud.

במאמר סקירה כללית על בקרת הגישה לחיוב ב-Cloud מוסבר איך נותנים את התפקידים האלה.

כדי להעביר את החשבונות הקיימים לחיוב למשאב ארגון, פועלים לפי השלבים הבאים:

  1. עוברים לדף Billing במסוף Google Cloud :
    עוברים לדף Billing
  2. בתפריט Select an organization, בוחרים משאב ארגון כדי לראות את החשבונות לחיוב ב-Cloud שמשויכים אליו, או בוחרים באפשרות No organization כדי לראות חשבונות לחיוב שלא משויכים למשאב ארגון.
  3. בקטע שם החשבון לחיוב, לוחצים על השם של החשבון לחיוב ב-Cloud שרוצים להעביר. ייפתח הדף 'סקירה כללית של חשבון לחיוב'.
  4. בתפריט הניווט של החיוב, לוחצים על Account management.
  5. בחלק העליון של הדף 'ניהול חשבון', לוחצים על שינוי הארגון, ואז בוחרים את משאב הארגון שאליו רוצים להעביר את החשבון לחיוב ב-Cloud.

צפייה בחשבונות לחיוב מתחת למשאב הארגון

כדי לראות את החשבונות לחיוב במסגרת משאב ארגון, פועלים לפי השלבים הבאים:

  1. עוברים לדף Billing במסוף Google Cloud :
    עוברים לדף Billing

בדף מפורטים כל החשבונות לחיוב של משאב הארגון.

הסרת המשאבים

כדי למחוק את הפרויקט שיצרתם במדריך למתחילים:

  1. נכנסים לדף Manage resources במסוף Google Cloud .

    כניסה לדף Manage resources

  2. ברשימת המשאבים, בוחרים את הפרויקט שרוצים למחוק.

  3. לוחצים על Delete.

  4. בתיבת הדו-שיח Shut down project שמופיעה, מזינים את מזהה הפרויקט ולוחצים על Shut down.

משאבי הפרויקט שבחרתם נמחקים וכל החיובים והתנועה של הצגת המודעות נפסקת.

משאב הארגון קשור לחשבון שלכם ב-Google Workspace או ב-Cloud Identity, ומחיקה שלו עלולה לגרום נזק רב, שאולי לא יהיה אפשר לתקן אותו באופן מלא. למידע נוסף, ראו מחיקת משאב ארגוני.

המאמרים הבאים

נסו בעצמכם

אתם משתמשים חדשים ב- Google Cloud? אנחנו ממליצים לכם ליצור חשבון, להתנסות בעצמכם במוצרים שלנו ולבחון אותם באמצעות תרחישים ממשיים. לקוחות חדשים מקבלים בחינם גם קרדיט בשווי 300$ להרצה, לבדיקה ולפריסה של עומסי העבודה.

מתחילים לעבוד בלי לשלם