Điểm:0

GCP: Cách xóa dự án được gán cho "Không có tổ chức"

lá cờ pe

Tôi đã sử dụng các dịch vụ đám mây của Google cho một số việc đơn giản trong nhiều năm. Gần đây, tôi đã bắt đầu khám phá việc sử dụng GCP để tìm hiểu về AI và tôi đang cố gắng sắp xếp các dự án của mình theo thứ tự.

Vì một số lý do lịch sử, dường như tôi có một số dự án được chỉ định cho "Không có tổ chức" và mặc dù tôi có toàn quyền quản trị trên G-Suite nhưng dường như tôi không thể nhận được các quyền cần thiết để di chuyển chúng sang tổ chức phù hợp cũng như không xóa chúng.

Tôi thậm chí dường như không thể thấy các quyền hoặc kích hoạt API cần thiết để thay đổi chúng.

Bất cứ ai có thể cho tôi biết làm thế nào để thoát khỏi chúng?

Thông tin thêm:

Tôi là người duy nhất đã tạo các dự án được liên kết với miền g-suite này. Tôi đã tạo một thời gian ngắn danh tính thứ hai (kể từ khi bị xóa) để làm việc với các dự án; có thể (mặc dù không chắc) rằng một trong hai dự án này đã được tạo bởi danh tính đó. Dự án khác phải được tạo bởi danh tính bình thường của tôi.

Tôi không thể biết liệu tôi hiện có phải là Chủ sở hữu IAM của các dự án hay không, về mặt lý thuyết, tôi phải là Chủ sở hữu này nhưng tôi không thể xem các quyền. Mọi thứ tôi cố gắng thực hiện với các dự án đều phàn nàn về việc tôi không có quyền thích hợp.

"Không có tổ chức" dường như là trạng thái do Google xác định/tạo.

Cập nhật 2:

Nếu tôi truy cập Bảng điều khiển Google Cloud Platform và mở menu bên trái của bảng điều khiển, đồng thời nhấp vào IAM & Quản trị viên cho một trong hai dự án này, nó sẽ liệt kê không có chủ sở hữu/người dùng và tất cả thông tin đều trống vì tôi không có quyền.

Nếu tôi cố gắng truy cập cài đặt dự án, tôi được thông báo rằng tôi không có quyền xem cài đặt và tôi cần liên hệ với bộ phận hỗ trợ (điều mà tôi không có quyền làm).

Tôi là Quản trị viên cấp cao cho tất cả các đơn vị tổ chức trong tài khoản g-suite của mình.

GCP quản lý tài nguyên

John Hanley avatar
lá cờ cn
Bạn có phải là Chủ sở hữu IAM của dự án không? Bạn có đang sử dụng các danh tính khác nhau cho dự án và tổ chức không? Chỉnh sửa câu hỏi của bạn để hỏi một phương pháp (xóa hoặc di chuyển), bao gồm chi tiết về danh tính và quyền (vai trò IAM).
Điểm:1
lá cờ ye

Để xác nhận ai sở hữu dự án, hãy truy cập Bảng điều khiển nền tảng đám mây của Google, mở bảng điều khiển menu bên trái, và nhấp vào IAM & Quản trị viên. Đảm bảo rằng một dự án được chọn để xem chủ sở hữu dự án. Nếu bạn không phải là chủ sở hữu dự án, bạn không thể tắt dự án.

Đến di chuyển một dự án giữa các tổ chức.

Để di chuyển một dự án, bạn cần có các vai trò sau đối với dự án, tài nguyên mẹ và tài nguyên đích:

  • Quản trị viên IAM dự án (vai trò/resourcemanager.projectIamAdmin) trên dự án mà bạn muốn di chuyển
  • Project Mover (roles/resourcemanager.projectMover) trên tài nguyên gốc của dự án
  • Nếu tài nguyên đích là một thư mục: Project Mover (roles/resourcemanager.projectMover) trên tài nguyên đích
  • Nếu tài nguyên đích là một tổ chức: Project Creator (roles/resourcemanager.projectCreator) trên tài nguyên đích

dự án di cư không có tổ chức.

Bạn có thể di chuyển một dự án không được liên kết với một tổ chức thành một tổ chức. Tuy nhiên, bạn không thể đổi lại thành Không tổ chức sử dụng quy trình này. Nếu bạn có một dự án được liên kết với tổ chức của bạn và bạn muốn chuyển nó thành Không tổ chức, hãy liên hệ với đại diện Hỗ trợ của bạn để được hỗ trợ.

Lưu ý: Hoàn nguyên dự án thành Không có tổ chức nào yêu cầu biện minh kinh doanh.

Quá trình di chuyển một dự án không liên kết với một tổ chức tương tự như quá trình di chuyển một dự án giữa tổ chức, nhưng không yêu cầu tất cả các bước liên quan đến kế hoạch di cư.Để di chuyển một dự án vào một tổ chức, bạn nên làm theo các bước sau:

  • Xác minh tác động đối với dự án này của các chính sách mà dự án sẽ kế thừa.
  • Tạo một thư mục nhập chuyên dụng trong tổ chức đích, nếu muốn.
  • Gán quyền Quản lý quyền truy cập và danh tính cho dự án và cấp độ gốc đích như được nêu chi tiết trong Gán quyền.
  • Xác định xem bạn có cần thay đổi tài khoản thanh toán không.

Để di chuyển một dự án vào một tổ chức, hãy chạy lệnh sau:

dự án gcloud beta di chuyển PROJECT_ID \
    --tổ chức ORGANIZATION_ID

Ở đâu:

  • DỰ ÁN_ID là ID của dự án mà bạn muốn chuyển sang tổ chức.
  • ORGANIZATION_ID là ID của tổ chức mà bạn muốn chuyển dự án đến.

Bạn có thể xem lại đầy đủ hướng dẫn và khuyến nghị ở đây.

Để xem lại quyền IAM được liên kết với tài khoản người dùng.

  1. Trong Bảng điều khiển GCP, hãy mở Kho lưu trữ nguồn đám mây.

Mở kho lưu trữ nguồn đám mây.

  1. Nhấp vào bộ chọn dự án "Tất cả các kho lưu trữ" và chọn tên của dự án.

Một trang mở ra, hiển thị các kho lưu trữ thuộc về dự án.

  1. Nhấp vào Cài đặt.

Trang Cài đặt chung mở ra.

  1. Nhấp vào Quyền.

Trang Quyền mở ra.

Từ trang này, bạn có thể xem các thông tin sau về người dùng và các tài khoản có thể truy cập vào kho lưu trữ.

Thông tin người dùng/Mô tả

Loại Thành viên: Liệt kê tên thành viên và email.

Vai trò: Hiển thị vai trò hoặc các vai trò mà tài khoản có đối với kho lưu trữ.

Xóa(Tắt) một dự án:

Bạn có thể tắt các dự án bằng Cloud Console hoặc project.delete() phương pháp. Một dự án phải có trạng thái vòng đời của ACTIVE sẽ bị tắt theo cách này.

Phương pháp này ngay lập tức đánh dấu một dự án sẽ bị xóa. một thông báo email sẽ được gửi đến người dùng đã bắt đầu thao tác xóa và các liên hệ danh mục Kỹ thuật được liệt kê trong Liên hệ Cơ bản. Một dự án được đánh dấu để xóa là không thể sử dụng được. Nếu dự án có tài khoản thanh toán được liên kết với nó, liên kết đó bị hỏng và không được khôi phục nếu thao tác xóa dự án bị hủy. Sau khoảng 30 ngày, dự án sẽ bị xóa hoàn toàn. Dừng lại quá trình này trong khoảng thời gian 30 ngày, hãy xem các bước để khôi phục dự định.

hoặc

Để xóa một dự án, hãy sử dụng lệnh xóa dự án gcloud:

dự án gcloud xóa PROJECT_ID

Ở đâu DỰ ÁN_ID là ID của dự án bạn muốn xóa.

lá cờ pe
Tổ chức của tôi không có bất kỳ người dùng GCP nào khác ngoài tôi và tôi có đầy đủ quyền quản trị đối với tổ chức. Khi tôi chọn một trong hai dự án trong Không có tổ chức, tôi có thể hiển thị bảng điều khiển dự án nhưng không có người dùng hoặc thông tin nào khác được liệt kê. Nếu tôi chuyển đến cài đặt dự án, tôi được thông báo rằng 'Tính minh bạch của quyền truy cập không khả dụng cho các dự án không thuộc tổ chức. Để bật Tính minh bạch của quyền truy cập cho một dự án, vui lòng liên hệ với bộ phận bán hàng hoặc bộ phận hỗ trợ'. Các dự án dường như không có chủ sở hữu hoặc tổ chức. Vì vậy, tôi không thể làm bất kỳ điều nào ở trên.
lá cờ pe
Theo như tôi có thể nói, không ai có quyền làm bất cứ điều gì với các dự án này ngoài việc lấy tên/id ở đó. Thật khó hiểu.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.