GCP权重号 GCP谷歌云代理商合规清单
别急着签单，先摸清你的GCP代理商是不是真·持证上岗
去年某跨境电商公司花87万采购GCP资源，半年后发现：账单里混着3个未授权子账户的GPU闲置费，客服查不到原始工单，代理商说‘这是平台自动计费’——结果翻出GCP官方渠道查证，那3个账号压根没在客户主组织下绑定，纯属代理商私开‘影子项目’。更绝的是，对方营业执照经营范围里写着‘技术咨询’，连‘云计算代理’四个字都没敢印上去。
这不是段子，是我在帮客户做云成本审计时扒出来的第7个‘幽灵代理’案例。GCP在中国不设直销团队，所有本地服务都靠代理商兜底。但问题来了：当你的CTO在会议室拍板‘就选这家了’，他到底买的是谷歌的技术，还是某个注册在宝山工业园、社保只交3人的皮包公司的‘代理壳’？
第一关：资质不是复印件，是能扫码验证的活证据
别收纸质复印件！打开微信扫对方提供的‘Google Cloud Partner Program’认证二维码（注意：必须是官网partner.google.com跳转的动态码，不是PPT里贴的静态图），重点盯三项：
• 级别是否为‘Premier’（白金级）——只有这个级别才有权签署企业协议、开通专属支持通道；
• 合作起始日期是否早于2021年（GCP中国区2021年才开放代理认证）；
• 查看‘Specializations’栏：如果你要AI训练服务，对方必须有‘AI & ML’专项认证，光有‘Infrastructure’可不够。
曾有个客户被‘金牌代理’忽悠签单，结果扫码显示该伙伴2023年11月已降级为‘Select’级，连开GCP企业账号的权限都被收回。对方解释：‘系统延迟更新’。我当场用手机打开Google Cloud Console，在‘Billing Account’页输入客户邮箱，弹出提示：‘This account is not associated with an authorized reseller’（该账户未关联授权代理商）。客户法务当场把合同暂停了。
第二关：合同里藏着三把刀，不划开看不到血
重点盯死这三条：（1）‘服务范围’写的是‘协助开通GCP’还是‘提供GCP全生命周期管理’？前者只是帮你点几下鼠标，后者才包含架构设计、安全加固、成本优化；（2）‘责任限制’条款是否明确‘因代理操作失误导致的数据丢失，承担直接经济损失赔偿’；（3）最隐蔽的——‘不可抗力’定义里是否把‘Google Cloud平台服务中断’列为免责项？如果是，恭喜你，下次GCP全球宕机，你的业务停摆损失得自己扛。
某制造企业合同里写着‘乙方负责云环境稳定性’，结果GCP新加坡区故障时，代理商甩锅：‘我们只管部署，不保平台可用’。翻合同才发现，‘稳定性’被定义为‘确保控制台登录正常’，而数据库连接超时？不在保障范围内。
第三关：数据在哪落地，比多少钱更重要
GCP在中国的数据中心分两类：上海（仅限金融客户）、台湾（通用）。但代理商常玩文字游戏：‘我们走GCP国际站’=数据物理位置在台湾；‘接入中国节点’=可能只是CDN加速节点在大陆，核心数据仍在美西。必须要求对方提供GCP Console里的‘Resource Location’截图，并确认Project ID归属区域——比如以‘asia-east1’开头的才是台湾机房，‘us-west1’开头的？哪怕你在深圳办公，数据也在旧金山海滩边晒太阳。
某医疗SaaS公司曾因代理商未告知‘日志分析服务默认启用美国区域存储’，导致患者行为日志同步到俄勒冈州，被网信办约谈。补救方案？重装整个日志系统，耗时23天，赔偿客户违约金142万。
第四关：发票不是收据，是法律凭证链的一环
合规发票必须同时满足：（1）销售方名称与代理资质证书完全一致（差一个‘（上海）’都不行）；（2）货物或应税劳务名称写‘Google Cloud Platform技术服务费’，而非‘IT运维服务’这类模糊表述；（3）税率栏必须是6%（现代服务业），若开9%（信息技术服务），说明对方用错税目，后续税务稽查必翻车。
更致命的是‘资金流闭环’：付款账户名必须与发票销货方一致。曾见客户向‘XX科技’付款，发票却是‘XX云服务’开具——两家企业法人不同，财务直接拒付，拖了5个月才补开票，期间GCP账号因欠费被暂停API调用。
第五关：结算单不是Excel，是带数字签名的证据
每月结算单必须含GCP官方生成的‘Invoice ID’（格式如INV-XXXXX），且能在console.cloud.google.com/billing查看原始记录。警惕‘代理自制对账单’：某客户收到的PDF里写着‘GPU使用费￥28,650’，但GCP后台显示实际费用￥19,320——差额是代理商把预留实例折扣私自截留了。
正确姿势：登录GCP Billing页面，导出CSV，用‘Resource Name’字段匹配代理结算单中的服务项。特别注意‘Sustained Use Discount’（持续使用折扣）是否体现在最终账单——这是GCP自动返还的，不该被代理吞掉。
第六关：技术支持不是客服热线，是SLA白纸黑字
问清楚：响应时间是指‘接电话’还是‘工程师介入’？某客户合同写‘2小时响应’，结果每次拨通后，客服说‘已登记，工程师24小时内联系’。翻SLA附件才发现，‘响应’定义为‘创建工单编号’，而‘解决’是另一回事。
真正有用的条款：（1）L2工程师平均响应时间≤30分钟；（2）P1级故障（核心业务中断）必须30分钟内电话响应+2小时远程接入；（3）所有沟通记录需同步至GCP Support Portal，而非仅存于代理内部系统。
第七关：退出机制不是‘随时解约’，是数据迁出时间表
合同里必须写明：终止合作后，（1）GCP账号所有权无条件移交客户；（2）代理需在7个工作日内提供完整访问密钥及IAM策略备份；（3）禁止设置‘账号冻结期’——曾有代理商在解约后锁死客户账号15天，理由是‘结算尾款未清’，结果客户生产数据库无法续费，自动销毁。
终极保险：签约前让代理现场演示‘账号移交流程’——登录其Partner Console，找到你的Project，点击‘Transfer Ownership’，确认能实时切换至客户邮箱主控。不能演示？直接换人。
GCP权重号 第八关：年度审计不是走过场，是撕开代理护城河
每年至少做一次‘三方对账’：客户财务+IT部门+GCP官方Billing Team（邮件[email protected]申请）。重点核对：（1）代理结算总额 vs GCP后台总消费额；（2）各服务线折扣率是否与签约协议一致；（3）是否存在未授权的‘测试项目’悄悄产生费用。
某基金公司审计发现，代理在客户不知情下开通了3个‘DevTest’项目用于自身POC，费用计入客户账单。证据？GCP后台‘Project Creation Log’里清晰记录着创建者邮箱属于代理商员工。
最后送你一句大实话
选GCP代理商，本质是在选‘云上守门人’。他既可能帮你绕过GCP复杂权限体系快速上线，也可能在你服务器半夜崩溃时，一边吃泡面一边等谷歌二线支持排号。资质、合同、数据、发票、结算、支持、退出、审计——这八道关卡，少过一道，你买的都不是云服务，是定时风险包。现在，打开你手边那份代理合同，翻到第17页，把‘不可抗力’条款读三遍。如果心跳加速了，恭喜，你刚刚避开了人生第一个云上巨坑。
