Как создать папки в организации в Google Cloud Platform (GCP)?

Question

Я создал учетную запись GCP, принял все лицензионные соглашения.

Я настроил Организацию и учетную запись для выставления счетов, получил подтверждение.

Я сейчас пытаюсь создать папку в организации это было настроено, и получите желтое предупреждение! треугольник:

У вас нет прав для создания папок в этом месте.

Почему?

---

Как это исправить?

Когда Я go на любую страницу в IAM выдает предупреждения, что у меня нет разрешений на что-либо, связанное с IAM. Я не могу предоставить себе дальнейшие разрешения.

Я вошел в систему как тот же пользователь, который создал учетную запись GCP (который является пользователем GSuite).

любая помощь будет принята. Я не указал никакой поддержки напрямую от Google с платной учетной записью GCP, как я указал здесь.

Answer 1

Как уже указывал Джон Хэнли, вам необходимо иметь правильные разрешения для создания папки в вашей организации [1]:

Если вы не являетесь владельцем проекта, попросите администратора предоставить у вас есть права доступа к учетной записи для создания папок. Я вижу, что вы следуете руководству access_control, но убедитесь, что у вас есть роль администратора папок: [2]

Кроме того, ознакомьтесь с «рекомендациями» в отношении папок IAM. [3], это может помочь настроить их

Дайте нам знать, если вам удастся это сделать. С уважением,

---

[1] https://cloud.google.com/resource-manager/docs/creating-managing-folders#before_you_begin

[2] https://cloud.google.com/resource-manager/docs/creating-managing-folders#folder - разрешения

[ 3] https://cloud.google.com/resource-manager/docs/access-control-folders#best -practices-folder-iam

Answer 2

Когда вы создаете организацию, вам автоматически не назначаются разрешения (роли) в организации. Вам необходимо добавить роли в свою учетную запись члена IAM.

Необходимо рассмотреть несколько ролей. Для владельца проекта добавьте роль roles/ resourcemanager.organizationAdmin на уровне организации.

Контроль доступа для организаций, использующих IAM

Кроме того, просмотрите роли Создатель проекта и Учетная запись для выставления счетов. Создатель

Управление ролями организации по умолчанию