GCP是否有帐户分层的概念？

Question

使用AWS，在配置企业部署时，您通常会有多个级别的帐户，然后使用IAM跨帐户管理各种用户/组/角色的权限。

例如：

Master Account (never used, password locked in a safe somewhere)
|- Finance Account
|- IAM Management Account
     |- Platform Tooling Account
         |- Dev Env Account
         |- Test Env Account
         |- Prod Env Account

我快速地搜索了一下，但没有看到任何其他类似的问题(我在google-cloud-platform标签中搜索了“帐户分层”和“嵌套帐户”)。

GCP是否有类似的帐户分层范例？

Answer 1

有了Google Cloud Platform，您就有了资源层次的概念：

​

​

IAM策略是分层的，并沿结构向下传播。资源的有效策略是在该资源上设置的策略和从其父资源继承的策略的并集。

Google IAM Documentation