GCP在用项目识别与闲置未用项目可删除校验方法问询

你已完成的API使用情况、活动日志核查是判断项目是否闲置的必要基础，但不足以覆盖所有场景，存在遗漏低频任务、跨项目隐性依赖的风险，建议补充以下校验工作确认项目可安全删除：

1 核心资源运行状态校验 #

• 计算资源：逐一核查项目下所有Compute Engine虚拟机、GKE集群、Cloud Functions、Cloud Run服务、App Engine应用的运行指标，确认近30天无CPU、内存、网络流量波动，无调度运行记录。重点排查已停止但配置了自动启动触发规则的虚拟机、触发周期大于7天的无服务器定时运行任务。
• 存储资源：核查Cloud Storage存储桶、Cloud SQL/Spanner实例、Firestore/Realtime Database、Persistent Disk的访问日志，确认近90天无读写请求、无定时备份/同步任务执行。同时确认存储桶未被其他跨项目资源设置为数据源，未承载公网可访问的静态站点服务。
• 网络资源：核查VPC流日志、负载均衡访问日志、Cloud NAT网关流量、Cloud DNS解析记录，确认近30天无有效流入流出流量、无外部解析请求。重点排查是否存在跨项目共享的VPC peering、VPN、Cloud Interconnect连接配置，避免删除项目后影响关联业务的网络连通。

2 隐性依赖与低频任务校验 #

• IAM权限排查：导出项目所有IAM权限配置，确认不存在其他项目的服务账号、外部组织/个人账号对该项目资源的访问权限，排除该项目作为隐性依赖被其他业务调用的可能。
• 定时任务排查：核查Cloud Scheduler、Cloud Workflows、Dataflow定时作业、BigQuery定时查询的配置，确认所有任务已停用，且近90天无触发记录。尤其注意触发周期大于30天的低频任务（例如月度/季度数据备份、年度统计任务），这类任务很容易被短周期的活动日志排查遗漏。
• 配额消耗校验：拉取项目近90天的资源配额消耗曲线，确认所有资源配额的使用率持续为0，无偶发的配额占用记录。

3 删除前最终保险操作 #

完成上述核查后，建议先执行项目禁用操作，命令为gcloud projects disable [你的项目ID]，观察30天无任何业务异常反馈后，再执行最终的项目删除操作。GCP项目禁用后会保留30天的可恢复窗口期，期间不会永久销毁资源，出现问题可以随时恢复项目配置。

内容的提问来源于stack exchange，提问作者EilonA