Übersicht über Cloud Billing

Cloud Billing ist eine Sammlung von Tools, mit denen Sie Ihre Cloud de Confiance -Ausgaben verfolgen und nachvollziehen, Rechnungen bezahlen und Kosten optimieren können.

In diesem Dokument werden folgende Themen behandelt:

Nicht alle Cloud Billing-Funktionen, die in Google Cloud verfügbar sind, können inCloud de Confianceverwendet werden. Weitere Informationen finden Sie in unserem Leitfaden zu Unterschieden.

Preise und Rechnungsstellung in Cloud de Confiance werden von S3NSübernommen. Wenn Sie Fragen zur Preisgestaltung oder Rechnungsstellung haben, wenden Sie sich an denCloud de Confiance by S3NS -Abrechnungssupport.

Informationen zu Cloud-Rechnungskonten

Ein Cloud-Rechnungskonto wird in Cloud de Confiance eingerichtet und definiert, wer für einen bestimmten Satz von Cloud de Confiance Ressourcen bezahlt.

In diesem Konto werden alle Kosten (Gebühren und Einsparungen) erfasst, die durch die Cloud de Confiance Nutzung in allen mit dem Cloud-Rechnungskonto verknüpften Projekten entstanden sind.

Die Zugriffssteuerung für ein Cloud-Rechnungskonto erfolgt über IAM-Rollen.

Ressourcenverwaltung für die Abrechnung

Sie können die Abrechnung in Cloud de Confiance by S3NS auf unterschiedliche Weise entsprechend Ihren Anforderungen konfigurieren. In diesem Abschnitt werden die grundlegenden Abrechnungskonzepte und ihre effektive Nutzung erläutert.

Informationen zu Ressourcen

Im Kontext von Cloud de Confiancekann sich der Begriff „Ressource“ auf Ressourcen auf Dienstebene beziehen, die zum Verarbeiten Ihrer Arbeitslasten verwendet werden, z. B. virtuelle Maschinen und Datenbanken, oder auf Ressourcen auf Kontoebene, die den Diensten übergeordnet sind, z. B. Projekte, Ordner und die Organisation.

Ressourcenverwaltung

Die Ressourcenverwaltung konzentriert sich darauf, wie Sie die verschiedenen Cloud-Ressourcen für Ihr Unternehmen/Team konfigurieren und den Zugriff darauf gewähren sollten, insbesondere die Einrichtung und Organisation der Ressourcen auf Kontoebene, die den Ressourcen auf Dienstebene übergeordnet sind. Ressourcen auf Kontoebene sind diejenigen Ressourcen, die zum Einrichten und Verwalten Ihres Cloud de Confiance Kontos erforderlich sind.

Ressourcenhierarchie

Cloud de Confiance -Ressourcen sind hierarchisch organisiert. Mithilfe dieser Hierarchie können Sie die operative Struktur Ihrer Organisation in Cloud de Confianceabbilden und die Zugriffssteuerung und Berechtigungen für Gruppen zugehöriger Ressourcen verwalten. Die Ressourcenhierarchie stellt logische Verbindungspunkte für Zugriffsmanagementrichtlinien (Identity and Access Management) und Organisationsrichtlinien bereit.

Sowohl IAM- als auch Organisationsrichtlinien werden innerhalb der Hierarchie übernommen. Die auf jedem Hierarchieknoten geltende Richtlinie resultiert aus direkt auf den Knoten angewendeten und von Ancestors übernommenen Richtlinien.

Weitere Informationen zur Ressourcenhierarchie finden Sie in der Dokumentation zu Resource Manager.

Organisation

  • Eine Organisation ist der Stammknoten der Cloud de Confiance -Ressourcenhierarchie.
  • Alle Cloud de Confiance Ressourcen, die zu einer Organisation gehören, werden unter dem Organisationsknoten gruppiert, sodass Sie Einstellungen, Berechtigungen und Richtlinien für alle übergeordneten Projekte, Ordner, Ressourcen und Cloud-Rechnungskonten definieren können.
  • Wenn Sie Cloud de Confiancenutzen, wird eine neue Organisation für Sie erstellt.
  • Mit einer Organisation können Sie Ihre Cloud de Confiance-Ressourcen und den Zugriff Ihrer Nutzer auf diese Ressourcen zentral verwalten. Dazu zählen:
    • Proaktive Verwaltung: Organisieren Sie die Ressourcen nach Bedarf. Wenn eine neue Abteilung neu strukturiert oder neu aufgebaut wird, können beispielsweise neue Projekte und Ordner erforderlich werden.
    • Reaktive Verwaltung: Eine Organisationsressource bietet ein Sicherheitsnetz, um wieder Zugriff auf verlorene Ressourcen zu erhalten (z. B. wenn eines Ihrer Teammitglieder den Zugriff verliert oder das Unternehmen verlässt).
  • Die verschiedenen mit Cloud de Confianceverbundenen Rollen und Ressourcen (einschließlich Organisation, Projekte, Ordner, Ressourcen und Cloud-Rechnungskonten) werden in der Cloud de Confiance Console verwaltet.

Weitere Informationen zu Organisationen finden Sie in der folgenden Dokumentation:

Ordner

  • Ordner werden zur Gruppierung eingesetzt und können Projekte, andere Ordner oder eine Kombination aus beiden enthalten.
  • Zur Verwendung von Ordnern benötigen Sie einen Organisationsknoten.
  • Alle Ordner und Projekte sind dem Organisationsknoten untergeordnet.
  • Ordner können zur Gruppierung von Ressourcen verwendet werden, die denselben Cloud IAM-Richtlinien unterliegen.
  • Ein Ordner kann mehrere Unterordner und Ressourcen enthalten, jeder Ordner und jede Ressource kann jedoch jeweils nur ein übergeordnetes Element haben.

Weitere Informationen zur Verwendung von Ordnern finden Sie unter Ordner erstellen und verwalten.

Projekte

  • Allen Ressourcen auf Dienstebene sind Projekte übergeordnet. Sie bilden die untere Ebene der Organisationseinheit in Cloud de Confiance.
  • Projekte sind erforderlich, um Ressourcen auf Dienstebene zu verwenden, z. B. virtuelle Compute Engine-Maschinen, Pub/Sub-Themen und Cloud Storage-Buckets.
  • In Projekten können Sie Geschäftsfunktionen oder -strukturen nachbilden, z. B. logische Projekte, Teams, Umgebungen usw. oder andere Sammlungen, die einer Geschäftsfunktion oder -struktur zugeordnet werden.
  • Projekte bilden die Grundlage zum Aktivieren von Diensten, APIs und Cloud IAM-Berechtigungen.
  • Jede Ressource kann nur in genau einem Projekt existieren.

Weitere Informationen zu Projekten finden Sie in der folgenden Dokumentation:

Ressourcen

  • Cloud de Confiance Ressourcen auf Dienstebene sind die grundlegenden Komponenten, aus denen sich alle Cloud de Confiance Dienste zusammensetzen, z. B. virtuelle Compute Engine-Maschinen, Pub/Sub-Themen und Cloud Storage-Buckets.
  • Für die Abrechnung und die Zugriffssteuerung befinden sich Ressourcen auf der untersten Ebene einer Hierarchie, die auch Projekte und eine Organisation umfasst.

Labels

  • Mithilfe von Labels können Sie Ihre Cloud de Confiance -Ressourcen kategorisieren, z. B. Compute Engine-Instanzen.
  • Ein Label besteht aus einem Schlüssel/Wert-Paar.
  • Sie können jeder Ressource ein Label zuweisen und dann die Ressourcen basierend auf ihren Labels filtern.
  • Labels eignen sich hervorragend für eine detaillierte Kostenverfolgung. Informationen zu Labels werden an das Abrechnungssystem weitergeleitet, sodass Sie Gebühren nach Labels analysieren können.

Weitere Informationen zur Verwendung von Labels finden Sie unter Labels erstellen und verwalten.

Beziehungen zwischen Ressourcen und Cloud-Rechnungskonten

Die Interaktion zwischen Organisationen, Cloud-Rechnungskonten und Projekten wird durch zwei Arten von Beziehungen geregelt: Inhaberschaft und Zahlungsverknüpfung

  • Inhaber bezieht sich auf die Übernahme von Cloud IAM-Berechtigungen.
  • Zahlungsverknüpfungen legen fest, über welches Cloud-Rechnungskonto die Kosten für ein bestimmtes Projekt bezahlt werden.

Die Inhaberschaft eines Cloud-Rechnungskonto ist auf eine einzelne Organisation beschränkt. Die Zahlungsverknüpfung eines Projekts, das mit einem Cloud-Rechnungskonto verknüpft ist, wird nicht durch die Inhaberschaft der Organisation begrenzt. Ein Cloud-Rechnungskonto kann für Projekte bezahlen, die zu einer Organisation gehören, die von der Organisation abweicht, die das Cloud-Rechnungskonto besitzt. Weitere Informationen zum Verwalten des Cloud-Rechnungskonto für Ihre Projekte finden Sie unter Abrechnung für ein Projekt aktivieren, deaktivieren oder ändern.

Weitere Informationen zum Zuweisen von IAM-Abrechnungsrollen finden Sie unter Übersicht über die Cloud Billing-Zugriffssteuerung.