Google Cloud 課金停止の権限設定完全ガイド：2つの権限が必要な理由と設定手順

🔴 最重要：なぜ権限が必要なのか

この関数は、請求先アカウントとプロジェクトを切り離すという非常に強力な処理を実行します。

請求先アカウントを切り離すと、有料サービスのほとんどが即座に停止します。具体的には、Cloud Run、Cloud Functions、Compute Engine、Cloud SQL、BigQuery、Cloud Storage（有料枠）、Vertex AI、APIサービスなど、請求先アカウントが必要なサービスは全て利用できなくなります。

無料枠（Always Free Tier）について： Google CloudにはAlways Free Tierという無料枠があり、請求先アカウントなしでも利用できるサービスが一部存在します。しかし、これらは非常に限定的で（例：Cloud Storageの月5GB、Firebaseの一部など）、実用上はほぼすべてのサービスが利用できなくなります。また、Cloud Run、Cloud Functions、Compute Engineなどの主要サービスは、無料枠であっても請求先アカウントの設定が必須です。

このような強力な処理を実行するには、関数に「お支払い元管理者」（Billing Account Administrator）と「プロジェクトの請求費用管理者」（Project Billing Manager）の両方の権限が必要です。権限がないと、関数は実行時に403 ForbiddenやPermission Deniedエラーで失敗し、自動停止処理が作動しません。

🔑 重要：2つの権限が必要な理由

Google Cloudでは、プロジェクトと請求先アカウントの紐付け解除には、2つの権限が両方必要です。

• 請求先アカウント側の権限：「お支払い元管理者」（Billing Account Administrator）
  → 「お財布（請求先アカウント）を開ける権限」
• プロジェクト側の権限：「プロジェクトの請求費用管理者」（Project Billing Manager）
  → 「プロジェクトとお財布の間の鎖を切り離す権限」（resourcemanager.projects.deleteBillingAssignment）

なぜ両方必要なのか？ Google Cloudでは、他人のプロジェクトに勝手に自分の請求先を紐付けられたり、逆に勝手に外されたりしないよう、「お財布側の許可」と「プロジェクト側の許可」が両方そろわないと紐付け解除ができないセキュリティルールになっています。

13:55:11 - 請求の無効化に成功しました: {'billingEnabled': False}
13:55:15 - 予算超過のため、請求を無効化します...（再実行）
13:55:16 - エラーが発生しました: HttpError 403 
      "User does not have permission on project to disable billing"
      permission: 'resourcemanager.projects.deleteBillingAssignment'
13:55:28 - 予算超過のため、請求を無効化します...（3回目の実行）

⚠️ 結論：「請求先アカウント管理者」のみでも一時的に成功することがありますが、その後の自動処理でエラーになるため、最初から両方の権限を設定することが推奨されます。特に、請求先アカウントを手動で紐付け直した後は、Google Cloud側が厳密にチェックするようになり、プロジェクト側の権限がないと確実にエラーで失敗します。

💡 補足：請求先アカウント側で両方の権限を設定することも可能

請求先アカウント側の権限設定画面では、「請求先アカウント管理者」だけでなく、「プロジェクトの請求費用管理者」も同時に設定できます。「+ 別のロールを追加」をクリックして、追加のロールとして「プロジェクトの請求費用管理者」（Project Billing Manager）を選択し、一度に両方の権限を設定することも可能です。以下の画像は、両方の権限が設定された状態です。

⚠️ 注意： 通常は請求先アカウント側で「請求先アカウント管理者」を設定し、プロジェクト側のIAMで「プロジェクトの請求費用管理者」を設定する方法が一般的です。ただし、請求先アカウント側で両方の権限を一度に設定することも可能です。

✅ 完成：2つの権限が設定されました

これで、Cloud Run関数のサービスアカウントに以下の2つの権限が付与されました：

• ✅ 請求先アカウント管理者（Billing Account Administrator）
• ✅ プロジェクトの請求費用管理者（Project Billing Manager）

この状態が、最も安全で確実な「完成形」です。今後、どんなタイミングでも失敗することなく、確実に課金を止めてくれるようになります。「請求先アカウント管理者」のみでも一時的に成功することがありますが、その後の自動処理でエラーになるため、最初から両方の権限を設定することが推奨されます。

⚠️ 注意：非常に強力な権限

この権限は非常に強力なので、この関数専用のサービスアカウントであることを必ず確認してください。誤って他のサービスアカウントに付与すると、セキュリティリスクになります。

「お支払い元閲覧者」（Billing Account Viewer）や「お支払い元ユーザー」（Billing Account User）などと間違えないよう注意してください。これらでは請求先の切り離し処理は実行できません。

💡 権限設定後の確認

権限設定後、Cloud Run関数のログを確認してください。テスト実行時に403 ForbiddenやPermission Deniedエラーが出ていなければ、権限設定は成功しています。テスト方法については、📖 メイン記事の「動作確認（テスト送信）」セクションをご覧ください。

📚 関連記事

📖 Google Cloud 課金停止の自動化：予算超過で自動停止する設定方法では、5ステップの基本手順を解説しています。
📖 Google Cloud 課金停止のトラブルシューティングでは、Pub/Subの無限ループ対策を詳しく解説しています。