GCPの秩序を取り戻すための試み 〜新米GCP管理者の奮闘記〜 - ZOZO TECH BLOG

こんにちは。SRE部データ基盤チームの塩崎です。ZOZOテクノロジーズではGCPの管理を各プロジェクトのOwnerに任せていた時期が長く続いていましたが、今期から全社的なGCP管理者を立てることになりました。本記事では新米GCP管理者である僕が全社的なGCPの管理をする上で遭遇した事例を紹介します。時には泥臭い方法で、時にはプログラムの手を借りて自動化をし、数々の難題に対処しました。 GCPのリソース階層について 具体的な事例紹介の前に、GCPのリソース階層を説明します。多くのGCP利用者からは、プロジェクトが最上位のリソースであるように見えますが、実はそれ以上の階層が存在します。以下の図をご覧ください。図の通り、プロジェクトの上位リソースとしてFolder、Organizationという2つのリソースが存在します。 cloud.google.com Folderはプロジェクトの論理的なま

[sue445]

この苦労むっちゃ分かる。僕も去年同じことやったんだけど退職者がIAMのownerから消えるので作成者が特定できなくてつらかった（サポートに聞いても分からんとのこと）

[masutaka26]

"MyFirstProject大量発生" に笑った。とてもよく分かる。GCP は管理者とユーザーがお互い何が見えているか分からなさすぎて、何も分からん。GAS の sys- から始まる大量のプロジェクトも分からん。

[mapk0y]

具体的になぜ管理者を建てることになったかのきっかけなどを知りたい

[k2wanko]

いい話 オブ いい話

[pascal256]

かたづけ大事

[wtatsuru]

GCPでプロジェクトを気軽に作れないとなると開発上ちょっと不便なことないのかな。速度を落とさないような運用とセットだろうと想像します

[OKIIZO]

あるあるすぎてうけた。みんな同じ事やってんのね。

[zkzi3254]

そのうち同じことやりそうなのでブクマ

[mohritaroh]

なるほどなるほど

[hiroomi]

gcp大変そうと思ったが、ほぼほぼアカウント周りの話になってて、食ってたカップそば、ぶーっと吐き出した。ADだとグループ作ってとかになるけど、GW含めてグループ周りはゆるゆる仕様なので管理者泣かせなのかも。

[eureka555]

治験の話じゃなかった。