建立 GCP Folder 與 Project
規劃 GCP Folder 階層並建立 Project——依應用程式環境、依區域/子公司，或依問責架構三種常見模式。
規劃 GCP Organization Policies
用 Organization Policy 在機構、資料夾或專案層級設下治理護欄，並用 Terraform 對照 CIS Benchmark 管理 35 項政策。
Billing 帳戶設定與治理
Cloud Billing 帳戶結構、角色分工、預算告警、Billing Export to BigQuery，以及常見的成本治理誤區。
IAM 角色指派
把管理群組實際綁定到 GCP IAM 角色——最小權限原則、Predefined role、群組繼承、Deny 政策與 PAM。