（GCP = Google Cloud Platform，AWS = Amazon Web Services，Azure = Microsoft Azure）

关系图如下

谷歌云常见名词速查表

1. Project（项目）

• 谷歌云所有资源的基本单位。

• 一个项目里可以创建 VM、存储、数据库等。

• 项目之间相互隔离，方便管理和计费。

  👉 类比：相当于一个“文件夹”，里面放你的云资源。

---

2. Billing Account（计费账号）

• 用来支付费用的账号，可以绑定信用卡或通过代理商代付。

• 一个 Billing Account 可以对应多个 Project。

  👉 类比：公司财务账户，统一帮几个项目买单。

---

3. IAM（身份与访问管理，Identity and Access Management）

• 用来控制“谁”可以在“哪个项目”里做“什么事情”。

• 基于 用户、角色、权限 三要素。

  👉 类比：一个公司里，不同员工分配不同权限（财务只能看账单，开发能建机器）。

---

4. Service Account（服务账号）

• 一种特殊账号，给程序或服务用的，不是人。

• 常用于 API 调用、自动化脚本、应用和服务之间的安全通信。

  👉 类比：机器人账号，用来跑脚本或服务。

---

5. Organization（组织）

• 最高级的资源容器，通常绑定到企业域名（如 example.com）。

• 可以统一管理多个项目和 Billing。

  👉 类比：公司总部，旗下有很多子项目/部门。

---

6. Folder（文件夹）

• 在 Organization 之下、Project 之上，用于分组管理项目。

• 大型企业常用，比如按部门、地区来分项目。

  👉 类比：企业的二级部门。

---

7. Quota（配额）

• 系统给你限制的资源数量（CPU 核数、GPU 数量、API 调用次数等）。

• 防止滥用，同时保护用户避免意外超支。

  👉 类比：流量套餐，用多了要申请提高。

---

8. API & Services（API 与服务）

• GCP 的功能大部分以 API 形式提供，默认需要 启用 API 才能用。

  👉 类比：软件功能开关，先打开才能用。

---

9. Compute Engine（计算引擎）

• 谷歌云的虚拟机服务（类似 AWS EC2）。

• 可以开 Linux/Windows 服务器，配置 CPU/GPU/内存。

  👉 类比：租来的虚拟电脑。

---

10. Cloud Storage（对象存储）

• 存放非结构化数据（文件、图片、视频等），支持全球访问。

• 类似 AWS S3。

  👉 类比：无限容量的网盘。

---

11. BigQuery

• 谷歌云的大数据分析平台，几乎零运维，按需付费。

• 适合海量数据查询和分析。

  👉 类比：云上的“超级数据库”，SQL 一查就出结果。

---

12. Cloud Shell

• 谷歌云送的在线命令行环境，免费 5GB 存储。

• 小白入门的最佳工具，免去本地配置。

  👉 类比：官方练习场，打开浏览器就能用。

---

13. Marketplace（云市场）

• 提供第三方应用和模板（如 WordPress、MongoDB 一键部署）。

  👉 类比：手机 App Store，但这是“云应用商店”。

---

14. VPC（虚拟私有云，Virtual Private Cloud）

• 谷歌云的网络层，决定资源如何互联和访问互联网。

  👉 类比：公司内部局域网。

---

15. Stackdriver（现叫 Cloud Operations）

• 谷歌云的监控、日志、告警工具。

  👉 类比：企业的运维大屏 + 日志系统。

✅ 核心概念对比

• Project（项目） = AWS 的 Account = Azure 的 Subscription

  👉 云资源的基本容器，所有 VM、数据库都放在这里。

• Billing Account（计费账号） = AWS 的 Payer Account = Azure 的 Billing

  👉 财务账户，统一付费。

• IAM（身份与访问管理） = AWS IAM = Azure RBAC

  👉 决定“谁能做什么”。

• Service Account（服务账号） = AWS Role + Key = Azure Service Principal

  👉 给程序用的账号，不是人。

• VPC（虚拟私有云） = AWS VPC = Azure VNet

  👉 云上的局域网。