云计算、应用程序引擎、kubernetes、存储、AI/ML、数据库、企业应用程序

个人、企业、企业（具有集中管理的组织）

计算实例、云存储、Cloud SQL、BigQuery 数据集、Kubernetes 集群、服务账户

GCP 项目访问权限需要 Google 帐号凭证和相应的 IAM 角色。没有证书，项目变得无法访问。向可信团队成员授予所有者或编辑者角色在关键项目上。对于企业设置，为多个配置组织管理员角色个人和文件访问程序。

正在运行的资源会无限期地继续运行并产生费用。账单累积在付款失败之前，谷歌会暂停服务，并可能在通知期过后删除数据。记录每月成本、运行服务和停机程序。提供账单账户访问权限以防止服务中断。

组织所有权需要通过 Cloud Identity 访问组织管理员角色或谷歌工作空间。添加多个组织管理员以防止出现单点故障。文档组织结构、账单账户、文件夹层次结构和政策配置。准备显示项目关系的组织结构图。

没有项目访问权限就无法恢复服务帐号密钥。应用程序取决于证书到期后，服务帐号将失效。记录所有服务帐号，其目的和密钥轮换程序。使用以下方法将关键工作负载迁移到共享项目多个管理员。

JP、Luca、CJ、8 和 Summer

## 平台概述

## 访问挑战