没有组织的 GCP 项目的缺点

Question

我在使用一些工具（主要是具有自动转换功能的 BigQuery）管理 /{organization}/{project-id} 等路径时发现了一些问题。

因此，一种方法是创建一个没有组织的项目（连接一个结算帐户），但我不确定这会暗示哪些未来可能出现的问题。

我看到的唯一缺点是我们不会使用 GCP 组织结构来管理 IAM 权限。

Answer 1

如果您只有一个项目、有组织或没有更改很少（某些功能不可用，例如组织策略 - 但您当然没有组织！）、分层防火墙规则或安全性指挥中心）。

如果您管理多个项目，您将获得真正的不同：IAM 是一个用例、Cloud Logging 接收器和资产清单。

---

但是，与创建独立项目相比，解决您之前遇到的组织/项目问题更安全、更简洁。