【问题标题】:Projects under No Organization that cannot be accessedNo Organization 下无法访问的项目
【发布时间】:2022-02-10 12:03:42
【问题描述】:

在 cloud-resource-manager 页面,No organization 下列出了 2 个项目,其中一个奇怪的是 id you-can-see-this-project,另一个看起来像一个自动生成的项目,前缀为 My Project xxx

问题是似乎无法访问这两个项目,即使我可以在我的帐户下看到它们。 IAM 页面显示我没有权限 resourcemanager.projects.getIamPolicy 并且所有其他页面或操作都记录了一些缺少的权限。

有没有办法关闭/删除这些项目或将自己从这些项目中删除?

编辑: 似乎我帐户中显示的 2 个项目与其他有相同问题的人相同。

他们是

【问题讨论】:

标签: google-cloud-platform


【解决方案1】:

您需要确定具有所有者角色的项目成员;我认为没有允许删除项目的特定 IAM 权限,但某些身份必须具有 Owner 角色。

我怀疑(!)您不能通过删除最后一个所有者来孤立项目,因此必须至少有一个。

如果您无法确定所有权,Google Cloud 支持可以为您确定所有者,但我怀疑支持无法向您披露此信息,但需要就此直接与所有者联系。

【讨论】:

  • 我不知道所有者是谁,将尝试伸出援手以将自己从项目中删除。
  • 如果不购买支持包,我似乎无法联系到他们。
  • 无法确定所有者是谁,因为项目的 IAM 和管理页面显示错误 You do not have sufficient permissions to view this page
【解决方案2】:

创建 Google Workspace 或 Cloud Identity 帐户并将其与域关联后,系统会自动为您创建组织资源。资源将根据您的帐户状态在不同时间供应:

  • 如果您是 Google Cloud 新手并且尚未创建项目, 登录时将为您创建组织资源 Google Cloud 控制台并接受条款和条件。
  • 如果您是现有的 Google Cloud 用户,组织资源 将在您创建新项目或计费时为您创建 帐户。您之前创建的任何项目都将列在“否”下 组织”,这是正常的。组织资源将 出现,您创建的新项目将链接到它 自动地。您将需要移动您在下面创建的任何项目 将“无组织”添加到您的新组织资源中。为了 有关如何移动项目的说明,请参阅 Migrating projects into an organization.

用户只能查看和列出他们可以通过 IAM 角色访问的项目。组织管理员可以查看和列出组织中的所有项目。

组织下拉列表中的无组织选项列出了以下项目:

  • 尚不属于本组织的项目。
  • 用户有权访问但在 用户无权访问的组织。

有关创建和管理组织的更多信息,请参阅此documentation

【讨论】:

  • 我对这些项目没有任何访问权限,也不知道所有者是谁。
  • 要确认谁拥有该项目,请转到 Google Cloud Platform Console,打开控制台左侧菜单,然后单击 IAM & Admin。确保选择项目以查看项目所有者。试试这个,让我知道
  • @BakulMitra 我遇到了与 OP 相同的问题。我已尝试按照您的建议进行操作,但无法为有问题的项目打开 IAM 和管理员。显示的错误消息是:You do not have sufficient permissions to view this page
  • 请参阅这个特定的link,它看起来与您面临的问题相似。如果这能解决您的问题,请告诉我。
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2018-09-16
  • 2014-09-05
  • 1970-01-01
  • 1970-01-01
  • 2013-10-27
  • 2015-02-08
相关资源
最近更新 更多