Créer des projets

Les projets sont l'unité opérationnelle de base dans la hiérarchie des ressources Cloud de Confiance by S3NS . Les projets se situent entre les dossiers (ou l'organisation) et les ressources telles que les machines virtuelles et le stockage. Cette page explique comment créer des projetsCloud de Confiance à l'aide de l'API Cloud Resource Manager et de la console Cloud de Confiance .

Voici les principales caractéristiques des projets :

• Conteneur de service principal : un projet est le niveau de base où tous les servicesCloud de Confiance by S3NS (API) sont activés et où les ressources telles que les instances Compute Engine ou les ensembles de données BigQuery sont créées.

• Limite de confiance : les projets servent de couche d'isolation. Par défaut, les ressources d'un projet n'ont pas accès à celles d'un autre, ce qui établit un périmètre sécurisé pour différentes applications ou différents environnements.

• L'unité de facturation : les projets sont le principal moyen pour les entreprises de suivre, d'organiser et de séparer les coûts dans leur organisation.

• Point d'association des stratégies : bien que les stratégies héritent souvent des dossiers, le niveau du projet est l'endroit le plus courant où des autorisations spécifiques (Identity and Access Management, IAM) sont accordées aux développeurs et aux comptes de service pour les tâches quotidiennes.

Avant de commencer

Pour en savoir plus sur les ressources du projet, consultez la présentation de la hiérarchie des ressources. Pour obtenir des conseils sur la configuration de votre hiérarchie de ressources, consultez Choisir une hiérarchie de ressources pour votre zone de destination Cloud de Confiance .

Les identifiants suivants sont utilisés pour votre projet :

• Nom de projet : nom lisible attribué à votre projet.

  Le nom de projet n'est utilisé par aucune API Google. Vous pouvez modifier le nom d'un projet à tout moment, aussi bien pendant qu'après la création du projet. Les noms de projet ne doivent pas nécessairement être uniques.

• ID de projet : identifiant unique global pour votre projet.

  Un ID de projet est une chaîne unique qui permet de différencier votre projet de tous les autres dans Cloud de Confiance by S3NS. Après avoir saisi un nom de projet, la consoleCloud de Confiance génère un ID de projet unique qui peut être une combinaison de lettres, de chiffres et de traits d'union. Utilisez l'ID de projet généré, mais vous pouvez le modifier lors de la création du projet. Une fois le projet créé, son ID est permanent.

  Un ID de projet doit répondre aux exigences suivantes :

  • Il doit contenir entre 6 et 30 caractères.
  • Il ne peut contenir que des lettres minuscules, des chiffres et des traits d'union.
  • Il doit commencer par une lettre.
  • Il ne peut pas se terminer par un trait d'union.
  • Il ne peut pas être déjà utilisé ou avoir été utilisé précédemment (y compris pour des projets supprimés).
  • Il ne peut pas contenir de chaînes restreintes comme google et ssl. Évitez d'utiliser des chaînes telles que undefined et null dans un ID de projet.

  Tous les ID de projet Cloud de Confiancesont automatiquement précédés de s3ns:.

• Numéro de projet : identifiant unique généré automatiquement pour votre projet.

N'incluez aucune information sensible (par exemple, des informations permettant d'identifier personnellement l'utilisateur ou des données de sécurité) dans le nom de votre projet, l'ID de votre projet ou les autres noms de ressources. L'ID du projet apparaît dans le nom de nombreuses autres ressources Cloud de Confiance by S3NS. Faire référence au projet ou à ses ressources expose l'ID du projet et le nom de la ressource.

Créer un projet

Pour créer un projet, vous devez disposer de l'autorisation resourcemanager.projects.create. Cette autorisation est incluse dans des rôles tels que le rôle de créateur de projet (roles/resourcemanager.projectCreator).

Pour savoir comment attribuer ce rôle à des utilisateurs individuels tout en limitant l'accès aux ressources de l'organisation, consultez la page Gérer les rôles par défaut d'une organisation.

Si vous ne spécifiez pas la ressource parente, elle est automatiquement sélectionnée, le cas échéant, en fonction du domaine du compte utilisateur.

Vous pouvez créer un projet à l'aide de la console Cloud de Confiance , de Google Cloud CLI ou de la méthode projects.create().

POST https://cloudresourcemanager.googleapis.com/v3/projects/
Authorization: *************
Content-Type: application/json

{
    "projectId": "our-project-123",
    "name": "my project",
    "labels": {
      "mylabel": "prod"
    }
}

{
    "name": "operations/pc.123456789",
}

GET https://cloudresourcemanager.googleapis.com/v3/operations/pc.123456789
Authorization: *************
Content-Type: application/json

{
    "name": "operations/pc.123456789",
    "done": true,
    "response": {
        "@type": "type.googleapis.com/google.cloudresourcemanager.v3.Project",
        "projectNumber": "464036093014",
        "projectId": "our-project-123",
        "lifecycleState": "ACTIVE",
        "name": "my project",
        "labels": {
        "mylabel": "prod"
        },
    "createTime": "2016-01-07T21:59:43.314Z"
    }
}

Ajouter des tags lors de la création d'un projet

Les tags permettent de créer des annotations pour les ressources. Vous pouvez ajouter des tags lorsque vous créez des projets. Vous devez attribuer le rôle Utilisateur de balises lorsque vous ajoutez des balises. Pour en savoir plus sur les autorisations attribuées à ce rôle, consultez Gérer les tags sur les ressources. Vous ne pouvez ajouter l'espace de noms pour les paires clé/valeur de tag que de l'une des manières suivantes :

gcloud projects create PROJECT_ID --organization=ORGANIZATION_ID --tags=KEY_VALUE_PAIRS

  POST https://cloudresourcemanager.googleapis.com/v3/projects/
  Authorization: *************
  Content-Type: application/json

  {
    "projectId": "our-project-456",
    "name": "my project",
    "parent": "organizations/123",
    "tags": {
      "key": "123/environment"
      "value": "production"
    },
"tags": {
      "key": "123/costCenter"
      "value": "marketing"
  }
}

Désigner des environnements de projet avec des tags

Vous pouvez utiliser des tags pour distinguer visuellement les projets en fonction de leur environnement (production, préproduction ou développement, par exemple). Cela permet d'éviter les erreurs et d'améliorer la sensibilisation lorsque vous travaillez dans des environnements sensibles. Google ajoute un indicateur visuel au projet dans le sélecteur de projet de la console Cloud de Confiance lorsqu'un projet avec une paire clé-valeur de tag spécifique est sélectionné. Cet indicateur vous rappelle que toute modification peut avoir un impact sur vos applications de production ou de non-production associées. Les tags peuvent être hérités par le projet ou définis directement sur celui-ci.

Pour utiliser cette fonctionnalité, procédez comme suit :

1. Créez une clé de tag nommée environment.
2. Créez des valeurs de tag pour les catégories d'environnement que vous utilisez. Les valeurs suivantes sont acceptées et sont associées à un badge correspondant dans le sélecteur de projet de la console :
   • Prod : Prod, prod, Production, production
   • Dev : Dev, dev, Développement, développement
   • Test : Test, test, Testing, testing, QA, qa, Quality assurance, quality assurance
   • Préproduction : préproduction, préproduction, préproduction, préproduction
3. Associez le tag approprié à votre projet en créant une association de tags.

Si un projet comporte plusieurs tags d'environnement (par exemple, un hérité d'un dossier et un directement sur le projet), le tag le plus spécifique est utilisé pour déterminer le badge.

Créer un projet à l'aide d'un compte de service

Vous pouvez utiliser un compte de service pour automatiser la création de projet. À l'instar des comptes utilisateur, les comptes de service peuvent se voir accorder l'autorisation de créer des projets au sein d'une ressource d'organisation. Les comptes de service ne sont pas autorisés à créer des projets en dehors d'une ressource d'organisation et doivent spécifier la ressource parente lors de la création d'un projet. Les comptes de service peuvent créer un projet à l'aide de gcloud CLI ou de la méthode projects.create().

Gérer des quotas de projets

Pour demander une capacité supplémentaire pour les projets dans le quota de votre organisation, ouvrez une demande d'assistance auprès de l'équipe Cloud de Confiance by S3NS . Pour en savoir plus, consultez Demander un ajustement de quota.

Étapes suivantes

• Découvrez comment afficher et modifier des projets.
• Découvrez comment supprimer et restaurer des projets.
• Découvrez comment déplacer un projet dans la hiérarchie de vos ressources.
• Découvrez comment migrer un projet d'une ressource d'organisation vers une autre.