Google CloudにおけるCloud 請求先アカウントについて説明します！

今回は、Google CloudサービスのCloud 請求先アカウントについて説明します。

現在、私が参画しているプロジェクトでは、顧客がGoogle Cloudサービスを利用する際の利用ガイドを作成しています。その中で、Cloud 請求先アカウントについて再学習を行ったので、それをアウトプットします！

Cloud 請求先アカウントをプロジェクトに設定しないと、リソースは利用できません。よって、Google Cloudサービスを使う上で最初に行う設定の一つです。組織管理者やエンジニアの方に是非読んでいただきたい内容となっています。また、私の実体験も書いています。

Cloud 請求先アカウントの概要
Cloud 請求先アカウントの特徴
Cloud 請求先アカウントのロール
プロジェクトとCloud 請求先アカウントの紐付け方法
費用に関するベストプラクティス
まとめ

Cloud 請求先アカウントの概要

Cloud 請求先アカウントとは、各プロジェクトで使用したリソース利用料金に対し、支払いを行うアカウントになります。Cloud 請求先アカウントには、クレジットカード情報等の支払いプロファイルが紐付けされています。

Cloud 請求先アカウントの特徴

Cloud 請求先アカウントの特徴には、下記のようなものがあります。

複数の請求先アカウントを使用可能
予算アラートを設定可能
販売パートナーによる請求支払いも可能（請求サブアカウント）
各プロジェクトに紐付けされている請求先アカウントは一つ
請求先アカウントは複数のプロジェクトに紐付け可能
複数の支払いプロファイルを作成可能
支払い方法は、クレジットカード、デビットカード、ACH 口座振替、請求書発行による銀行振込、小切手
請求書発行の場合、複数人のメールアドレスに請求書を送付可能

Cloud 請求先アカウントのロール

Cloud 請求先アカウントに関するロールはいくつかあります。今回は主なロールを2つ紹介します。それ以外については、下記参考Google Cloudドキュメント「IAM の Cloud Billing ロールの概要」をご確認ください

ロール名	説明
請求先アカウント管理者（roles/billing.admin）	請求に関する管理者ロールです。支払い方法の管理やプロジェクトへの紐付けを行うことができます。
請求先アカウント作成者（roles/billing.creator）	支払いプロファイルの作成や請求設定を行うことができるロールです。

Cloud請求先アカウントのロール

＜参考＞
・IAM の Cloud Billing ロールの概要
https://cloud.google.com/billing/docs/how-to/billing-access?hl=ja#overview-of-cloud-billing-roles-in-cloud-iam

請求先アカウントの注意点！！！
私の実体験を共有します！

請求先アカウント管理者ロールだけを割り当てていても、プロジェクトと請求先アカウントの紐付けはできません！！

Google Cloud サービスの検証環境で、私のプリンシパル（アカウント）に上記「請求先アカウント管理者ロール」を付与しましたが、プロジェクトと請求先アカウントの紐付けはできませんでした。

原因は、請求先アカウントロールの設定は、「IAM」から行うのではなく、「お支払い」から行う必要があります。

下記画像のように、「お支払い→アカウント管理」から該当の請求先アカウントを選択し、「プリンシパル」追加から行います。

プロジェクトと請求先アカウントを紐付ける最低限のロールには、「請求先アカウントユーザー」になります。上位のロールは、「請求先アカウント管理者」になります。「請求先アカウントユーザー」は、サービスアカウント等のプリンシパルに割り当て、「請求先アカウント管理者」はIT部門担当者のプリンシパルに割り当てます。こちらについては、下記参考Google Cloudドキュメントをご参照ください。

＜参考＞
・デベロッパーが課金を調整できない、お客様のセルフサービスポータル
https://cloud.google.com/iam/docs/job-functions/billing?hl=ja#customer_self-service_portal_developers_cannot_adjust_billing

この設定を行うことにより、プロジェクトと請求先アカウントの紐付けを行うことができます。