O Cloud Billing é um conjunto de ferramentas que ajuda a rastrear e entender seus gastos com o Cloud de Confiance , pagar a fatura e otimizar os custos.
Neste documento, discutimos os seguintes tópicos:
- Uma introdução às contas do Cloud Billing. Sua conta do Cloud Billing paga pelo uso de recursos e serviços do Cloud de Confiance .
- Uma visão geral do gerenciamento de recursos no Cloud de Confiance. A maneira como você organiza os recursos do Cloud de Confiance depende da estrutura da sua organização e afeta a forma como você analisa os custos nos relatórios do Cloud Billing.
Os preços e as faturas no Cloud de Confiance são processados pelo S3NS. Se você tiver dúvidas sobre preços ou faturamento, entre em contato com o suporte de faturamento doCloud de Confiance by S3NS .
Sobre as contas de faturamento do Cloud
Uma conta do Cloud Billing é configurada no Cloud de Confiance e define quem paga por um determinado conjunto de recursos do Cloud de Confiance .
Essa conta é usada para rastrear todos os custos (cobranças e economias) gerados pelo seu Cloud de Confiance uso em todos os projetos vinculados à conta do Cloud Billing.
O controle de acesso a uma conta do Cloud Billing é estabelecido pelos papéis do IAM.
Sobre o gerenciamento de recursos para faturamento
É possível configurar o faturamento no Cloud de Confiance by S3NS de várias maneiras para atender a diferentes necessidades. Nesta seção, são apresentados os principais conceitos para a organização e o faturamento, além de como usá-los com eficácia.
Sobre os recursos
No contexto do Cloud de Confiance, um recurso pode se referir a recursos no nível de serviço usados para processar cargas de trabalho, como máquinas virtuais e bancos de dados, ou a recursos no nível da conta que estão acima dos serviços, como projetos, pastas e a organização.
Gerenciamento de recursos
O gerenciamento de recursos se concentra em como você deve configurar e conceder acesso aos vários recursos de nuvem da sua empresa ou equipe, especificamente a configuração e a organização dos recursos no nível de conta que ficam acima dos recursos no nível de serviço. Os recursos no nível da conta são aqueles envolvidos na configuração e na administração da sua conta do Cloud de Confiance .
Hierarquia de recursos
Os recursos doCloud de Confiance são organizados hierarquicamente. Essa hierarquia permite mapear a estrutura operacional da organização para o Cloud de Confiancee gerenciar o controle de acesso e as permissões dos grupos de recursos relacionados. A hierarquia de recursos fornece pontos de anexação lógicos para políticas de gerenciamento de acesso (Identity and Access Management) e políticas da organização.
As políticas do IAM e da organização são herdadas pela hierarquia: a política vigente em cada nó é o resultado daquelas aplicadas diretamente nele mais as herdadas dos ancestrais.
Para mais informações sobre hierarquia de recursos, consulte a documentação do Resource Manager.
Organização
- Uma organização é o nó raiz da hierarquia de recursos do Cloud de Confiance .
- Todos os recursos do Cloud de Confiance que pertencem a uma organização são agrupados no nó da organização, permitindo que você defina configurações, permissões e políticas para todos os projetos, pastas, recursos e contas do Cloud Billing que ela gerencia.
- Uma nova organização é criada para você quando você integra o Cloud de Confiance.
- Com uma organização, é possível gerenciar centralmente os recursos do Cloud de Confiance
e o acesso dos usuários a eles. Isso inclui o seguinte:
- gerenciamento proativo: reorganize os recursos conforme necessário (por exemplo, reestruturar ou ativar uma nova divisão pode exigir novos projetos e pastas);
- Gerenciamento reativo: um recurso da organização fornece uma rede de segurança para recuperar o acesso a recursos perdidos (por exemplo, se um dos membros da sua equipe perder o acesso ou sair da empresa).
- Os diversos papéis e recursos relacionados ao Cloud de Confiance (incluindo organização, projetos, pastas, recursos e contas do Cloud Billing) são gerenciados no console Cloud de Confiance .
Para mais informações sobre organizações, consulte a documentação abaixo:
- Como criar e gerenciar organizações
- Como ver e gerenciar recursos da organização
- Como gerenciar várias organizações
Pastas
- Como mecanismo de agrupamento, as pastas podem armazenar projetos, outras pastas ou uma combinação dos dois.
- Para usar pastas, você precisa ter um nó da organização.
- Todos os projetos e pastas são mapeados nele.
- É possível usar as pastas para agrupar recursos que compartilham as mesmas políticas de IAM.
- Cada uma pode conter várias pastas ou recursos. No entanto, uma pasta ou um recurso pode ter somente um pai.
Para mais detalhes sobre o uso de pastas, consulte Como criar e gerenciar pastas.
Projetos
- Todos os recursos no nível de serviço são controlados por projetos, a entidade organizadora básica do Cloud de Confiance.
- Os projetos são necessários para usar recursos no nível de serviço, como máquinas virtuais do Compute Engine, tópicos do Pub/Sub e buckets do Cloud Storage.
- É possível usar projetos para representar projetos lógicos, equipes, ambientes ou outras coleções que mapeiem para uma função ou estrutura de negócio.
- Os projetos formam a base para ativar serviços, APIs e permissões do IAM.
- Qualquer recurso só pode existir em um projeto.
Para mais detalhes sobre projetos, consulte a documentação a seguir:
Recursos
- Os recursos no nível de serviço são os componentes fundamentais que compõem todos os serviços do Cloud de Confiance , como máquinas virtuais do Compute Engine, tópicos do Pub/Sub e buckets do Cloud Storage.Cloud de Confiance
- Para fins de faturamento e controle de acesso, os recursos estão no nível mais baixo de uma hierarquia que também inclui projetos e uma organização.
Rótulos
- Os rótulos ajudam você a classificar os recursos do Cloud de Confiance , como as instâncias do Compute Engine.
- Um identificador é um par de chave-valor.
- É possível anexar rótulos a cada recurso e depois filtrar os recursos com base nos rótulos.
- Os rótulos são ótimos para rastrear custos em nível granular. As informações sobre rótulos são encaminhadas ao sistema de faturamento para que você possa analisar suas cobranças por rótulo.
Para mais detalhes sobre o uso de rótulos, consulte Como criar e gerenciar rótulos.
Relações entre recursos e contas do Cloud Billing
Dois tipos de relacionamento controlam as interações entre organizações, contas de faturamento do Cloud e projetos: propriedade e vínculo de pagamento.
- Propriedade se refere à herança de permissão do IAM.
- Vínculos de pagamento definem a Conta de faturamento do Cloud que paga por um determinado projeto.
A propriedade de uma conta do Cloud Billing é limitada a uma única organização. A vinculação de pagamento de um projeto vinculado a uma conta Cloud Billing não é limitada pela propriedade da organização. É possível que uma Conta de faturamento do Cloud pague por projetos que pertençam a uma organização diferente da organização proprietária da Conta de faturamento do Cloud. Para mais informações sobre como gerenciar a conta do Cloud Billing dos seus projetos, consulte Ativar, desativar ou alterar o faturamento de um projeto.
Para mais informações sobre como conceder papéis de faturamento do IAM, consulte Visão geral do controle de acesso do Cloud Billing.