本文由【云老大】 TG@yunlaoda360 撰写
1. 资源层次结构
- 组织节点：资源管理器允许用户创建一个组织节点，作为所有资源的顶层容器。组织节点通常与企业的Google Workspace或Cloud Identity账户关联。
- 文件夹：用户可以在组织节点下创建文件夹，用于进一步细分和管理资源。文件夹可以嵌套，形成多级层次结构。
- 项目：项目是谷歌云平台的基本管理单元，所有资源（如计算实例、存储桶、数据库等）都必须属于一个项目。项目可以分配到文件夹或直接分配到组织节点。
2. 资源管理
- 创建和管理项目：资源管理器允许用户创建、删除和管理项目，包括设置项目名称、ID和属性。
- 资源查看：用户可以查看组织内所有资源的层次结构，包括项目、文件夹和组织节点。
- 资源移动：用户可以将项目或文件夹在层次结构中移动，以重新组织资源。
3. 权限和访问控制
- 基于层次结构的权限：权限可以应用于组织节点、文件夹或项目，继承关系确保子资源自动继承父资源的权限。
- IAM集成：资源管理器与谷歌云的身份和访问管理（IAM）服务集成，允许用户为不同层次的资源设置细粒度的访问控制。
4. 标签管理
- 标签：用户可以为资源添加标签，用于分类和管理资源。标签是键值对，可以根据业务需求灵活定义。
- 标签应用：标签可以应用于组织节点、文件夹或项目，帮助用户更好地组织和管理资源。
5. 审计和监控
- 审计日志：资源管理器提供详细的审计日志，记录所有资源的创建、修改和删除操作，帮助用户监控和审计资源的使用情况。
- 资源监控：通过与谷歌云的监控工具（如Cloud Monitoring）集成，用户可以实时监控资源的使用情况和性能。
6. 实际应用场景
- 多项目管理：企业可以使用资源管理器管理多个项目，确保不同团队或部门的资源隔离和独立管理。
- 合规性管理：通过层次结构和权限控制，企业可以确保资源的使用符合内部政策和法规要求。
- 成本管理：通过标签和层次结构，企业可以更好地跟踪和管理不同项目的成本。
