適切な組織・フォルダ構成と権限付与を実現する

解決する課題・使い所

階層構造を用いて権限や制限を管理していない場合は、緻密な権限分掌の実現が叶わず、保守性や課金管理の面からデメリットが生じることが少なくありません。本項では企業における各部門や、本番環境、評価環境等のシステムが稼働する各環境毎に階層構造を構成し、適切な制限や権限の付与を行うことで、適切な権限分掌の実現、保守性の向上、課金管理を実現します。

Google Cloud のリソースは階層的に編成されます。この階層により、企業の運用体制を Google Cloud にマッピングし、関連リソースのグループのアクセス制御と権限を管理できます。

具体的には、最上位に位置する組織とフォルダを使用して階層を実現できます。フォルダを使用すると、ユーザーはフォルダでプロジェクトをグループ化でき、リソースやポリシーの大規模な管理が可能になります。

一方で、理想的なプロジェクト構造は要件によって異なります。また、時間とともに変わることもあります。プロジェクトの構造を設計するときには、リソースごとに請求を行う必要があるかどうか、どの程度の分離が必要か、リソースとアプリを管理するチームをどのように編成するかを決める必要があります。

プロジェクト構造を検討する上では、参考ドキュメントの 「Google Cloud 設定のチェックリスト 」、「エンタープライズのお客様向けのポリシー設計」等の考え方が参考になります。

• Google Cloud 設定のチェックリスト 5. リソース階層の設定

• エンタープライズのお客様向けのポリシー設計

• プロジェクト構造を指定する

アーキテクチャ

ここでは、組織、フォルダ、プロジェクトの構成例を図示します。