您可以刪除組織資源,永久停用集中式 Google Cloud 階層結構,並移除頂層管理控制權。由於組織資源與 Google Workspace 帳戶繫結,刪除組織資源會永久影響所有相關聯的資源和網域管理。
刪除組織的替代方案
如果不想使用組織資源,建議將其 Identity and Access Management (IAM) 允許政策還原為預設狀態。這個替代方案可讓使用者建立專案和帳單帳戶,並讓 Google Workspace 超級管理員在必要時復原中央管理功能。
如要將組織的允許政策還原為預設狀態,請完成下列步驟:
將網域新增至專案建立者和帳單帳戶建立者角色。
移除組織允許政策中的所有其他項目。
刪除組織前的注意事項
您必須先刪除組織內的所有資源,以及任何組織層級資源,才能刪除組織。如未移除這些資源,刪除程序就會遭到封鎖。
請確認您已完成下列清理步驟:
- 刪除所有專案:您必須關閉組織中的所有專案。如需操作說明,請參閱「建立及管理專案」。
- 刪除所有資料夾:您必須刪除組織中的所有資料夾。如需操作說明,請參閱「建立及管理資料夾」。
- 刪除組織層級資源:您必須刪除在組織層級定義、可能阻礙刪除作業的所有資源。包括:
- 組織層級防火牆政策:刪除與組織相關聯的所有防火牆政策。
- Access Context Manager 政策:刪除所有存取權政策。
- 標記:刪除與組織相關聯的所有標記鍵和值。
找出禁止轉譯的資源
您可以使用 Google Cloud CLI 和 Cloud Asset Inventory,搜尋可能導致組織無法刪除的資源。
如要搜尋組織層級防火牆政策和 Access Context Manager 政策,請執行下列指令:
gcloud asset search-all-resources \
--scope='organizations/ORGANIZATION_ID' \
--asset-types='identity.accesscontextmanager.googleapis.com/AccessPolicy,compute.googleapis.com/FirewallPolicy' \
--order-by='createTime'
將 ORGANIZATION_ID 替換為專屬組織資源 ID。詳情請參閱「gcloud asset search-all-resources」。
如何刪除組織
如要刪除組織和所有相關聯的資源,請刪除 Google Workspace 帳戶。如果是 Cloud Identity 使用者,請取消所有其他 Google 服務,然後刪除使用者帳戶。這項操作可能造成嚴重損害,且可能無法完全復原,因此請務必確認沒有任何資源正在使用中,再執行這項操作。