将云身份添加到现有的 Google Cloud 项目

Question

我有 2 个启用并运行 GKE 和其他各种服务的 Google Cloud 项目。 这些项目都没有分配组织资源。项目中还有许多用于生产的用户和服务帐户。 我们为这些项目使用（示例）adminaccount@example.com。 我想添加 Google Identity Free，以便能够通过 SSO 使用 Azure AD 用户

因此，我使用用户名 identityadmin@example.com 创建了一个新的 Google 身份帐户，该帐户不是我现有 Gcloud 项目的成员。 域 (example.com) 目前尚未验证。

我必须做些什么才能让我现有的项目运行起来？ 我首先阅读了我需要一个组织资源，该资源将在我验证域后创建。 这样做安全吗？之后我是否能够将现有项目链接到这个新组织，而无需停机和丢失现有权限？

我不明白我的现有项目如何识别新组织，因为它们之间没有联系。

目标当然是不停机。

当然，我会购买 Google 支持，但这只有在您有组织的情况下才有可能，而我没有。 我真的很困惑和困扰。

期待任何建议。 提前谢谢了！ 罗兰

Answer 1

首先，您需要创建新组织。首先创建一个 Google Workspace 环境（转到 https://admin.google.com 并创建它）。 您可以通过 Google Workspace 免费试用创建组织，然后取消订阅，不用担心，我无需支付任何费用！

其次，使用您的新 Google Workspace 帐户和新用户访问 https://console.cloud.google.com。在这里，选择您的组织，然后转到 IAM。在这里将您的项目在“无组织”组织中创建的用户帐户添加为成员，并授予其角色Organization Administrator

完美。现在，返回您的用户帐户（新授予）并转到资源管理器。我使用项目选择器窗口去那里

最终，迁移您的项目。从“无组织”中选择一个项目，点击迁移，选择组织，并验证。就这样。无需停机

Answer 2

您的 Cloud Identity 组织在您完成 Cloud Identity 服务的注册和设置步骤后创建

回答您的问题：

我必须做些什么才能让我现有的项目运行起来？

简单的答案是Migrate projects and billing accounts and set permissions 本文档说明了如何授予对结算帐户的访问权限和授予对项目的访问权限

之后我能否将我现有的项目链接到这个新组织而无需停机和丢失现有权限？

为您的域创建 Google Cloud 组织资源后，您可以将现有项目移入该组织。 迁移应该没有服务器停机或影响。

考虑到项目和计费帐户之间的链接被保留，而与层次结构无关。

要使用您迁移项目，您需要以下权限：目标组织的resourcemanager.projects.create，通常由项目创建者角色授予。

resourcemanager.projects.update 和 resourcemanager.projects.setIAMPolicy 在您正在迁移的项目上，通常由 Owner 角色授予。

您可以通过以下链接获取更多信息：Migrating projects with no organization

除了联系支持之外，您还可以使用此 link 创建案例，如果您没有组织也没关系。