客户的 GCP 结算帐号

Question

我正在使用 firebase 为客户创建网站。

我希望客户输入他/她的信用卡详细信息并管理与该项目相关的付款。

我如何向客户授予访问权限？

有一个项目计费经理配置文件将计费与项目相关联。但这似乎与我当前的用例不同。

我的用例可能吗？还是我应该要求客户完全创建一个新的 gcp 帐户并授予我在其中部署项目的权限？

以安全的方式设置帐单的推荐方式是什么

Answer 1

如果客户要管理付款，在这种情况下推荐的方式是，

1. 如果客户没有帐户，请为客户创建新的 GCP 帐户。
2. 创建 Google 付款资料（如果客户没有）。
3. 创建一个新的计费帐户并选择相应的付款配置文件，或者您在创建计费帐户时获得一个创建付款配置文件的规定，通过 默认带有Billing Account Administrator 角色。
4. 最后，将项目链接到结算帐号。

作为计费管理员（客户），他可以将其他成员添加到计费资源中，角色如Billing Account User、Billing account viewer 等.. 取决于要求。

例如，分配为Billing Account User 的成员可以将项目链接到客户管理的计费帐户，但无法更新计费帐户。

通过以上操作，计费部分将被其他人限制。

附加信息：

1. 即使客户拥有计费帐户，也不意味着他可以访问与其计费帐户关联的所有项目。他只能访问他创建并获得相应项目访问权限的项目。
2. 另一方面，用户将无法更新客户的计费帐户，并且用户将无法看到附加到客户计费帐户的其他项目，除了他管理的项目。