Traslada un proyecto

En esta guía, se explica cómo mover un proyecto dentro del recurso de tu organización.

El proyecto es la entidad organizadora básica en un recurso deCloud de Confiance by S3NS organización. Los proyectos se crean en los recursos de la organización y se pueden colocar en carpetas o en el recurso de la organización, lo que forma la jerarquía de recursos. Puedes mover los recursos del proyecto dentro de tu jerarquía de recursos, pero debes considerar las implicaciones de la política antes de hacerlo.

Cuando mueves un proyecto, se moverán con él todas las políticas de Identity and Access Management o de la organización que estén adjuntas directamente. Sin embargo, un proyecto en tu jerarquía de recursos también se ve afectado por las políticas que hereda de los recursos principales. Si un proyecto hereda un rol de IAM que otorga a los usuarios permiso para usar un servicio en particular, los usuarios no tendrán acceso a ese servicio en el destino, a menos que también hereden el permiso en el destino.

Por ejemplo, considera una cuenta de servicio que tiene el rol de Creador de objetos de almacenamiento vinculado a un usuario en la carpeta A. La cuenta de servicio tiene permisos para subir datos a Cloud Storage en cualquier proyecto de la carpeta A. Si moviste uno de estos proyectos a la carpeta B, que no tiene los mismos permisos heredados, la cuenta de servicio de ese proyecto pierde la capacidad de subir datos, lo que provoca una interrupción del servicio.

Estas mismas consideraciones se aplican si las políticas de la organización se definen en las carpetas de origen y destino. Al igual que las políticas de IAM, las políticas de la organización se heredan. Por lo tanto, debes asegurarte de que las políticas de la organización sean coherentes entre las carpetas de origen y de destino.

Para obtener más información sobre las políticas de la organización, consulta Introducción al servicio de las políticas de la organización.

Para mover un proyecto, necesitas el rol de IAM de Project Mover (roles/resourcemanager.projectMover) en la carpeta de origen y en la carpeta de destino. Si el recurso no está en una carpeta, necesitas este rol en el recurso de la organización.

Estos roles te otorgan los siguientes permisos necesarios:

• resourcemanager.projects.update en el proyecto
• Si el recurso está en una carpeta, haz resourcemanager.projects.move en la carpeta de origen y en el destino.
• Si el recurso no está en una carpeta, haz clic en resourcemanager.projects.move en el recurso de la organización.

También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.

gcloud beta projects move PROJECT_ID \
--DESTINATION_TYPE DESTINATION_ID

POST https://cloudresourcemanager.googleapis.com/v3/{name=PROJECT_NAME}:move
{
  "destinationParent": DESTINATION_PARENT
}