之前为了让小号能够贡献赠金，往往需要在付费账户中赋予小号billing admin或者billing user角色，但这么做有个风险就是小号可以绑定这个付费账户到自己的项目上，万一小号被盗了，自己的付费账户也会被猛刷。可以通过新建组织角色来收缩小号的权限范围，以避免小号使用付费账户，具体步骤如下： 
1、首先主号必须加入一个组织，可以通过申请GCP300赠金来自动开通一个组织，也可以用其他办法（自行搜索） 
2、在项目/组织选择栏上选择组织（不要选择具体项目） 
 [image] 
3、选择IAM管理中的角色 
 [image] 
4、创建角色或者从billing account user新建角色（两者都一样，只是后者在选权限时更方便） 
 [image] 
5、赋予该角色如图的权限（核心是redeemPromotion权限，这个权限允许小号贡献赠金），不要勾选billing.resour...