Crea una base per la produzione avanzata

Una base include impostazioni fondamentali che ti aiutano a organizzare, gestire e mantenere Google Cloud le risorse. Crea una base di produzione avanzata per controllare le impostazioni dettagliate in ogni fase della Google Cloud procedura di configurazione, incluse le impostazioni di sicurezza e di rete dettagliate.

Questo documento descrive i passaggi e le informazioni di base per configurare una base di produzione avanzata, incluse le seguenti fasi:

• Crea la tua organizzazione, gli amministratori e la fatturazione: configura il nodo di primo livello della gerarchia, crea gli utenti amministratore iniziali e assegna l'accesso e collega il tuo metodo di pagamento.

• Crea un'architettura iniziale: seleziona una struttura iniziale di cartelle e progetti, applica le impostazioni di sicurezza, configura logging e monitoraggio e imposta la rete.

• Esegui il deployment delle impostazioni: le scelte iniziali dell'architettura vengono compilate nei file di configurazione Terraform. Puoi eseguire il deployment tramite la Google Cloud console oppure scaricare i file per personalizzarli e iterarli utilizzando il tuo workflow. Dopo il deployment, scegli un piano di assistenza.

Configurare l'organizzazione, gli amministratori e la fatturazione

Organizzazione

Una risorsa organizzazione in Google Cloud rappresenta la tua attività e funge da nodo di primo livello della gerarchia. Per creare la tua organizzazione, configura un servizio di identità Google e associalo al tuo dominio. Al termine di questa procedura, viene creata automaticamente una risorsa dell'organizzazione.

Per una panoramica della risorsa organizzazione, consulta quanto segue:

• Gestire le risorse dell'organizzazione.
• Best practice per la pianificazione di account e organizzazioni.

Chi esegue questa attività

I seguenti due amministratori svolgono questa attività:

• Un amministratore delle identità responsabile dell'assegnazione dell'accesso basato sul ruolo. Assegni a questa persona il ruolo di super amministratore di Cloud Identity. Per saperne di più sull'utente super amministratore, vedi Ruoli amministrativi predefiniti.

• Un amministratore di dominio con accesso all'host del dominio della società. Questa persona modifica le impostazioni del dominio, ad esempio le configurazioni DNS, nell'ambito della procedura di verifica del dominio.

Cosa fai in questa attività

• Se non l'hai ancora fatto, configura Cloud Identity, dove crei un account utente gestito per l'utente superamministratore.
• Collega Cloud Identity al tuo dominio (ad esempio example.com).
• Verifica il dominio. Questo processo crea il nodo radice della gerarchia delle tue risorse, noto come risorsa dell'organizzazione.

Perché consigliamo questa attività

Devi configurare quanto segue nell'ambito della tua Google Cloud base:

• Un servizio di identità Google per gestire centralmente le identità.
• Una risorsa organizzazione per stabilire la radice della gerarchia e il controllo dell'accesso.

Opzioni del servizio di identità Google

Utilizzi uno o entrambi i seguenti servizi di identità Google per amministrare le credenziali per gli Google Cloud utenti:

• Cloud Identity: gestisce centralmente utenti e gruppi. Puoi federare le identità tra Google e altri provider di identità. Per ulteriori informazioni, consulta la panoramica di Cloud Identity.
• Google Workspace: gestisce utenti e gruppi e fornisce l'accesso a prodotti di produttività e collaborazione come Gmail e Google Drive. Per saperne di più, vedi Google Workspace.

Per informazioni dettagliate sulla pianificazione dell'identità, vedi Pianificare la procedura di onboarding per le identità aziendali.

Prima di iniziare

Per capire come gestire un account super amministratore, vedi Best practice per gli account super amministratore.

Configura un provider di identità e verifica il dominio

I passaggi che completi in questa attività dipendono dal fatto che tu sia un cliente nuovo o esistente. Identifica l'opzione più adatta alle tue esigenze:

• Nuovo cliente: configura Cloud Identity, verifica il dominio e crea la tua organizzazione.

• Cliente Google Workspace esistente: utilizza Google Workspace come provider di identità per gli utenti che accedono a Google Workspace e Google Cloud. Se prevedi di creare utenti che accedono solo a Google Cloud, attiva Cloud Identity.

• Cliente Cloud Identity esistente: verifica il dominio, assicurati che la tua organizzazione sia stata creata e conferma che Cloud Identity sia abilitato.

Nuovo cliente

Nuovo cliente: configura Cloud Identity e crea la tua organizzazione

Per creare la risorsa organizzazione, devi prima configurare Cloud Identity, che ti aiuta a gestire gli utenti e i gruppi che accedono alle risorse Google Cloud .

In questa attività, configuri la versione senza costi di Cloud Identity.Puoi abilitare la versione Cloud Identity Premium dopo aver completato la configurazione iniziale. Per ulteriori informazioni, vedi Confronto tra funzionalità e versioni di Cloud Identity.

1. Identifica la persona che funge da amministratore di Cloud Identity (noto anche come super amministratore) nella tua organizzazione.

   Registra il nome utente dell'amministratore nel seguente formato: [e-mail]. Ad esempio, [e-mail]. Specifica questo nome utente quando crei il tuo primo utente amministratore.

2. Per completare la procedura di configurazione e creare l'account super amministratore, vai alla pagina di registrazione di Cloud Identity.

   Se ricevi un errore durante la configurazione dell'account amministratore, consulta l'errore "L'Account Google esiste già".

Verifica il tuo dominio e crea la risorsa dell'organizzazione

Cloud Identity richiede di verificare che tu sia il proprietario del dominio. Una volta completata la verifica, la risorsa dell'organizzazione Google Cloud viene creata automaticamente.

1. Assicurati di aver creato un account super amministratore quando hai configurato il provider di identità.

2. Verifica il tuo dominio in Cloud Identity. Mentre completi la procedura di verifica, tieni presente quanto segue:

   • Quando ti viene chiesto, non fare clic su Crea nuovi utenti. Creerai nuovi utenti in un'attività successiva.
   • Se non riesci a registrare il tuo dominio, vedi Non riesco a registrare il mio dominio per un servizio Google.
   • L'elaborazione della verifica potrebbe richiedere diverse ore.

   Per i passaggi per verificare il dominio, vedi Verificare il dominio.

3. Una volta completati i passaggi di verifica del dominio, fai clic su Configura Google Cloud ora la console.

4. Accedi alla console Google Cloud come utente super amministratore utilizzando l'indirizzo email che hai specificato. Ad esempio, [e-mail].

5. Vai a Google Cloud Configurazione: Organizzazione. La tua organizzazione viene creata automaticamente.

   Vai a Organizzazione

6. Seleziona la tua organizzazione dall'elenco a discesa Seleziona da nella parte superiore della pagina.

Richiedere licenze utente Cloud Identity aggiuntive

La versione senza costi di Cloud Identity include un certo numero di licenze utente. Per i passaggi per visualizzare e richiedere le licenze, vedi Tetto massimo di utenti per Cloud Identity Free Edition.

Cliente Workspace

Cliente Google Workspace esistente: verifica il dominio e attiva Cloud Identity

Se sei un cliente Google Workspace esistente, verifica il tuo dominio, assicurati che la risorsa dell'organizzazione venga creata automaticamente e, se vuoi, attiva Cloud Identity.

1. Per verificare il tuo dominio in Google Workspace, vedi Verificare il dominio. Mentre completi la procedura di verifica, tieni presente quanto segue:

   • Quando ti viene chiesto, non fare clic su Crea nuovi utenti. Creerai nuovi utenti in un'attività successiva.
   • Se non riesci a registrare il tuo dominio, vedi Non riesco a registrare il mio dominio per un servizio Google.
   • L'elaborazione della verifica potrebbe richiedere diverse ore.

2. Accedi alla console Google Cloud come utente super amministratore.

3. Vai a Google Cloud Configurazione: Organizzazione.

   Vai a Organizzazione

4. Seleziona Sono già cliente di Google Workspace.

5. Assicurati che il nome della tua organizzazione venga visualizzato nell'elenco Organizzazione.

6. Se vuoi creare utenti che accedono a Google Cloud, ma non ricevono licenze Google Workspace, procedi nel seguente modo.

   1. In Google Workspace, attiva Cloud Identity.

   2. Quando configuri Cloud Identity, disattiva l'assegnazione automatica delle licenze di Google Workspace.

Cliente Cloud Identity

Cliente Cloud Identity esistente: verifica il tuo dominio

Se sei già cliente di Cloud Identity, assicurati di aver verificato il tuo dominio e che la risorsa dell'organizzazione sia stata creata automaticamente.

1. Per assicurarti di aver verificato il tuo dominio, vedi Verificare il dominio. Mentre completi la procedura di verifica, tieni presente quanto segue:

   • Quando ti viene chiesto, non fare clic su Crea nuovi utenti. Creerai nuovi utenti in un'attività successiva.
   • Se non riesci a registrare il tuo dominio, vedi Non riesco a registrare il mio dominio per un servizio Google.
   • L'elaborazione della verifica potrebbe richiedere diverse ore.

2. Accedi alla console Google Cloud come utente super amministratore.

3. Vai a Google Cloud Configurazione: Organizzazione.

   Vai a Organizzazione

4. Seleziona Sono già un cliente di Cloud Identity.

5. Assicurati che il nome della tua organizzazione venga visualizzato nell'elenco Organizzazione.

6. Assicurati che Cloud Identity sia abilitato nella Console di amministrazione Google: Abbonamenti. Accedi come utente super amministratore.

Passaggi successivi

Crea gruppi e aggiungi membri.

Utenti e gruppi

In questa attività configuri identità, utenti e gruppi per gestire l'accesso alle risorseGoogle Cloud .

Per maggiori informazioni sulla gestione degli accessi su Google Cloud, consulta quanto segue:

• Panoramica di Identity and Access Management (IAM).
• Per le best practice, consulta Utilizzare IAM in modo sicuro.

Chi esegue questa attività

Puoi eseguire questa attività se disponi di uno dei seguenti elementi:

• Il super amministratore di Google Workspace o Cloud Identity che hai creato nell'attività Organizzazione.
• Uno dei seguenti ruoli IAM:
  • Amministratore organizzazione (roles/resourcemanager.organizationAdmin).
  • Amministratore pool di identità forza lavoro (roles/iam.workforcePoolAdmin).

Cosa fai in questa attività

• Connettiti a Cloud Identity o al tuo provider di identità (IdP) esterno.

• Crea gruppi e utenti amministrativi che eseguiranno il resto dei Google Cloud passaggi di configurazione. Concederai l'accesso a questi gruppi in un'attività successiva.

Perché consigliamo questa attività

Questa attività ti aiuta a implementare le seguenti best practice per la sicurezza:

• Principio del privilegio minimo: concedi agli utenti le autorizzazioni minime richieste per svolgere il loro ruolo e rimuovi l'accesso non appena non è più necessario.

• Controllo controllo dell'accesso basato sui ruoli (RBAC): Assegna le autorizzazioni ai gruppi di utenti in base al loro ruolo lavorativo. Non aggiungere autorizzazioni a singoli account utente.

Puoi utilizzare i gruppi per applicare in modo efficiente i ruoli IAM a una raccolta di utenti. Questa pratica ti aiuta a semplificare la gestione degli accessi.

Seleziona un provider di identità

È possibile utilizzare uno dei seguenti metodi per gestire utenti e gruppi e collegarli a Google Cloud:

• Google Workspace o Cloud Identity: crei e gestisci utenti e gruppi in Google Workspace o Cloud Identity. Puoi scegliere di eseguire la sincronizzazione con il tuo provider di identità esterno in un secondo momento.
• Il tuo provider di identità esterno, come Microsoft Entra ID o Okta: crei e gestisci utenti e gruppi nel tuo provider di identità esterno. Successivamente, colleghi il tuo provider a Google Cloud per abilitare l'accesso singolo.

Per selezionare il tuo provider di identità:

1. Accedi alla console Google Cloud come uno degli utenti che hai identificato in Chi esegue questa attività.

2. Vai a Google Cloud Configurazione: utenti e gruppi.

   Vai a Utenti e gruppi

3. Esamina i dettagli dell'attività e fai clic su Continua con la configurazione dell'identità.

4. Nella pagina Seleziona il tuo provider di identità, seleziona una delle seguenti opzioni per iniziare una configurazione guidata:

   • Utilizza Google per gestire centralmente gli Google Cloud utenti: utilizza Google Workspace o Cloud Identity per eseguire il provisioning e la gestione di utenti e gruppi come super amministratore del dominio verificato. Puoi sincronizzarli in un secondo momento con il tuo provider di identità esterno.
   • Microsoft Entra ID (Azure AD): utilizza OpenID Connect per configurare una connessione a Microsoft Entra ID.
   • Okta: utilizza OpenID Connect per configurare una connessione a Okta.
   • OpenID Connect: utilizza il protocollo OpenID per connetterti a un provider di identità compatibile.
   • SAML: utilizza il protocollo SAML per connetterti a un provider di identità compatibile.
   • Salta la configurazione di un IdP esterno per ora: se hai un provider di identità esterno e non sei pronto a connetterlo a Google Cloud, puoi creare utenti e gruppi in Google Workspace o Cloud Identity.

5. Fai clic su Continua.

6. Per i passaggi successivi, consulta una delle seguenti sezioni:

   • Creare utenti e gruppi in Cloud Identity
   • Connettere il provider di identità esterno a Google Cloud

Creare utenti e gruppi in Cloud Identity

Se non hai un provider di identità esistente o non sei pronto a connetterlo a Google Cloud, puoi creare e gestire utenti e gruppi in Cloud Identity o Google Workspace. Per creare utenti e gruppi:

• Crea un gruppo per ogni funzione amministrativa consigliata, inclusi amministrazione dell'organizzazione, della fatturazione e della rete.
• Crea account utente gestito per gli amministratori.
• Assegna gli utenti a gruppi amministrativi corrispondenti alle loro responsabilità.

Prima di iniziare

• Trova ed esegui la migrazione degli utenti che hanno già Account Google. Per informazioni dettagliate, vedi Aggiungere utenti con account non gestiti.

• Devi essere un super amministratore.

Crea gruppi amministrativi

Un gruppo è una raccolta denominata di Account Google e service account. Ogni gruppo ha un indirizzo email univoco, ad esempio [e-mail]. Crea gruppi per gestire gli utenti e applicare i ruoli IAM su larga scala.

I seguenti gruppi sono consigliati per aiutarti ad amministrare le funzioni principali della tua organizzazione e completare la procedura di Google Cloud configurazione.

Gruppo	Descrizione
gcp-organization-admins	Amministrare tutte le risorse dell'organizzazione. Assegna questo ruolo solo agli utenti più attendibili.
gcp-billing-admins	Configurare gli account di fatturazione e monitorare l'utilizzo.
gcp-network-admins	Crea reti, subnet e regole firewall di Virtual Private Cloud.
gcp-hybrid-connectivity-admins	Crea dispositivi di rete come istanze Cloud VPN e router Cloud.
gcp-logging-monitoring-admins	Utilizzare tutte le funzionalità di Cloud Logging e Cloud Monitoring.
gcp-logging-monitoring-viewers	Accesso in sola lettura a un sottoinsieme di log e dati di monitoraggio.
gcp-security-admins	Definizione e gestione delle policy di sicurezza per l'intera organizzazione, tra cui policy di gestione degli accessi e vincoli dell'organizzazione. Consulta il Google Cloud progetto delle fondamenta aziendali per saperne di più sulla pianificazione della tua infrastruttura di sicurezza Google Cloud .
gcp-developers	Progettare, programmare e testare le applicazioni.
gcp-devops	Crea o gestisci pipeline end-to-end a supporto dell'integrazione e della distribuzione continua, del monitoraggio e del provisioning del sistema.

Per creare gruppi amministrativi:

1. Seleziona Google come fornitore.

2. Nella pagina Crea gruppi, esamina l'elenco dei gruppi amministrativi consigliati e poi esegui una delle seguenti operazioni:

   • Per creare tutti i gruppi consigliati, fai clic su Crea tutti i gruppi.
   • Se vuoi creare un sottoinsieme dei gruppi consigliati, fai clic su Crea nelle righe scelte.

3. Fai clic su Continua.

Creare utenti amministrativi

Ti consigliamo di aggiungere inizialmente gli utenti che completano le procedure di configurazione di organizzazione, rete, fatturazione e altre. Puoi aggiungere altri utenti dopo aver completato la procedura di configurazione di Google Cloud .

Per aggiungere utenti amministrativi che eseguono Google Cloud attività di configurazione:

1. Esegui la migrazione degli account consumer agli account utente gestiti controllati da Cloud Identity. Per i passaggi dettagliati, vedi quanto segue:

   • Migrazione degli account consumer.
   • Aggiungere utenti con account non gestiti.

2. Accedi alla Console di amministrazione Google utilizzando un account super amministratore.

3. Utilizza una delle seguenti opzioni per aggiungere utenti:

   • Per aggiungere utenti collettivamente, vedi Aggiungere o aggiornare più utenti da un file CSV.
   • Per aggiungere utenti singolarmente, vedi Aggiungere un account per un nuovo utente.

4. Al termine dell'aggiunta degli utenti, torna a Google Cloud Configurazione: utenti e gruppi (crea utenti).

5. Fai clic su Continua.

Aggiungi utenti amministrativi ai gruppi

Aggiungi gli utenti che hai creato ai gruppi amministrativi corrispondenti alle loro mansioni.

1. Assicurati di aver creato utenti amministrativi.

2. In Google Cloud Configurazione: utenti e gruppi (aggiungi utenti ai gruppi), rivedi i dettagli del passaggio.

3. In ogni riga Gruppo, esegui le seguenti operazioni:

   1. Fai clic su Aggiungi membri.
   2. Inserisci l'indirizzo email dell'utente.

   3. Dall'elenco a discesa Ruolo gruppo, seleziona le impostazioni delle autorizzazioni del gruppo dell'utente. Per saperne di più, vedi Impostare chi può visualizzare, pubblicare e moderare i post.

      Ogni membro eredita tutti i ruoli IAM che concedi a un gruppo, indipendentemente dal ruolo del gruppo selezionato.

   4. Per aggiungere un altro utente a questo gruppo, fai clic su Aggiungi un altro membro e ripeti questi passaggi. Ti consigliamo di aggiungere più di un membro a ogni gruppo.

   5. Quando hai finito di aggiungere utenti a questo gruppo, fai clic su Salva.

4. Quando hai finito con tutti i gruppi, fai clic su Conferma utenti e gruppi.

5. Se vuoi federare il tuo provider di identità in Google Cloud, consulta quanto segue:

   • Architetture di riferimento: utilizzo di un IdP esterno.
   • Per eseguire automaticamente il provisioning degli utenti e attivare il Single Sign-On, consulta quanto segue:
     • Federa Cloud Identity con Active Directory.
     • Federare Cloud Identity con Microsoft Entra ID.
   • Per sincronizzare gli utenti e i gruppi di Active Directory con Google Cloud, utilizza Directory Sync o Google Cloud Directory Sync.
     • Per un confronto, vedi Confronto tra Directory Sync e GCDS.

Connetti il tuo provider di identità esterno a Google Cloud

Puoi utilizzare il tuo provider di identità esistente per creare e gestire gruppi e utenti. Configura il Single Sign-On per Google Cloud impostando la federazione delle identità per la forza lavoro con il tuo provider di identità esterno. Per i concetti chiave di questo processo, consulta la sezione Federazione delle identità per la forza lavoro.

Per connettere il tuo provider di identità esterno, completa una configurazione guidata che include i seguenti passaggi:

1. Crea un pool di forza lavoro: un pool di identità della forza lavoro ti aiuta a gestire le identità e il loro accesso alle risorse. Inserisci i seguenti dettagli in un formato leggibile.
   • ID pool della forza lavoro: un identificatore univoco a livello globale utilizzato in IAM.
   • ID provider: un nome per il tuo provider, che gli utenti specificheranno quando accedono a Google Cloud.
2. Configura Google Cloud nel tuo provider: la configurazione guidata include passaggi specifici per il tuo provider.
3. Inserisci i dettagli del pool di forza lavoro del tuo provider: per aggiungere il tuo provider come autorità attendibile per rivendicare le identità, recupera i dettagli dal tuo provider e aggiungili a Google Cloud:
4. Configura un insieme iniziale di gruppi amministrativi: la configurazione guidata include passaggi specifici per il tuo provider. Assegni i gruppi nel tuo fornitore e stabilisci una connessione a Google Cloud. Per una descrizione dettagliata di ogni gruppo, vedi Creare gruppi amministrativi.
5. Assegna utenti a ogni gruppo: ti consigliamo di assegnare più di un utente a ogni gruppo.

Per informazioni di base sulla procedura di connessione per ciascun fornitore, consulta quanto segue:

• Configurare la federazione delle identità per la forza lavoro con Azure AD e accedere agli utenti.
• Configurare la federazione delle identità per la forza lavoro con Okta e accedere agli utenti
• Per altri provider che supportano OIDC o SAML, consulta Configurare la federazione delle identità per la forza lavoro.

Passaggi successivi

Assegna le autorizzazioni ai tuoi gruppi di amministratori.

Accesso amministrativo

In questa attività, utilizzerai Identity and Access Management (IAM) per assegnare raccolte di autorizzazioni a gruppi di amministratori a livello di organizzazione. Questo processo offre agli amministratori visibilità e controllo centralizzati su ogni risorsa cloud che appartiene alla tua organizzazione.

Per una panoramica di Identity and Access Management in Google Cloud, consulta Panoramica di IAM.

Chi esegue questa attività

Per eseguire questa attività, devi essere uno dei seguenti utenti:

• Un utente super amministratore.
• Un utente con il ruolo Amministratore organizzazione (roles/resourcemanager.organizationAdmin).

Cosa fai in questa attività

• Esamina un elenco dei ruoli predefiniti assegnati a ciascun gruppo di amministratori che hai creato nell'attività Utenti e gruppi.

• Se vuoi personalizzare un gruppo, puoi:

  • Aggiungi o rimuovi ruoli.
  • Se non prevedi di utilizzare un gruppo, puoi eliminarlo.

Perché consigliamo questa attività

Devi concedere esplicitamente tutti i ruoli amministrativi per la tua organizzazione. Questa attività ti aiuta a implementare le seguenti best practice per la sicurezza:

• Principio del privilegio minimo: concedi agli utenti le autorizzazioni minime necessarie per svolgere il proprio lavoro e rimuovi l'accesso non appena non è più necessario.

• Controllo controllo dell'accesso basato sui ruoli (RBAC): assegna autorizzazioni a gruppi di utenti in base al loro lavoro. Non concedere ruoli a singoli account utente.

Prima di iniziare

Completa le seguenti attività:

• Crea un utente super amministratore e la tua organizzazione nell'attività Organizzazione.
• Aggiungi utenti e crea gruppi nell'attività Utenti e gruppi.

Concedere l'accesso ai gruppi di amministratori

Per concedere l'accesso appropriato a ogni gruppo di amministratori creato nell'attività Utenti e gruppi, esamina i ruoli predefiniti assegnati a ogni gruppo. Puoi aggiungere o rimuovere ruoli per personalizzare l'accesso di ogni gruppo.

1. Assicurati di aver eseguito l'accesso alla console Google Cloud come utente super amministratore.

   In alternativa, puoi accedere come utente con il ruolo Amministratore organizzazione (roles/resourcemanager.organizationAdmin).

2. Vai a Google Cloud Configurazione: accesso amministrativo.

   Vai ad Accesso amministrativo

3. Seleziona il nome della tua organizzazione dall'elenco a discesa Seleziona da nella parte superiore della pagina.

4. Rivedi la panoramica dell'attività e fai clic su Continua l'accesso amministrativo.

5. Esamina i gruppi nella colonna Gruppo (entità) che hai creato nell'attività Utenti e gruppi.

   Nota: se non prevedi di utilizzare un gruppo, puoi eliminarlo.

6. Per ogni gruppo, esamina i ruoli IAM predefiniti. Puoi aggiungere o rimuovere i ruoli assegnati a ogni gruppo per soddisfare le esigenze specifiche della tua organizzazione.

   Ogni ruolo contiene più autorizzazioni che consentono agli utenti di eseguire attività pertinenti. Per saperne di più sulle autorizzazioni in ogni ruolo, consulta il riferimento ai ruoli di base e predefiniti di IAM.

7. Quando è tutto pronto per assegnare i ruoli a ogni gruppo, fai clic su Salva e concedi l'accesso.

Passaggi successivi

Configura la fatturazione.

Fatturazione

In questa attività dovrai configurare un account di fatturazione per pagare le risorse Google Cloud. Per farlo, associa alla tua organizzazione uno dei seguenti elementi.

• Un account di fatturazione Cloud esistente. Se non hai accesso all'account, puoi richiedere l'accesso all'amministratore dell'account di fatturazione.

• Un nuovo account di fatturazione Cloud.

Suggerimento :ti consigliamo di utilizzare un unico account di fatturazione per la tua organizzazione.

Per saperne di più sulla fatturazione, consulta la documentazione sulla fatturazione Cloud.

Chi esegue questa attività

Una persona nel gruppo gcp-billing-admins@YOUR_DOMAIN che hai creato nell'attività Utenti e gruppi.

Cosa fai in questa attività

• Crea o utilizza un account di fatturazione Cloud self-service esistente.
• Decidi se passare da un account self-service a un account con fatturazione mensile automatica.
• Configura un account di fatturazione Cloud e un metodo di pagamento.

Perché consigliamo questa attività

Gli account di fatturazione Cloud sono collegati a uno o più progetti Google Cloud e vengono usati per pagare le risorse che utilizzi, ad esempio macchine virtuali, networking e spazio di archiviazione.

Determinare il tipo di account di fatturazione

L'account di fatturazione che associ alla tua organizzazione è uno dei seguenti tipi.

• Self-service (o online): registrati online utilizzando una carta di credito o di debito. Consigliamo questa opzione se sei una piccola impresa o un privato. Quando ti registri online per un account di fatturazione, il tuo account viene configurato automaticamente come account self-service.

• Fatturato (o offline). Se hai già un account di fatturazione self-service, potresti avere diritto a richiedere la fatturazione mensile non automatica se la tua attività soddisfa i requisiti di idoneità.

Non puoi creare un account con fatturazione mensile non automatica online, ma puoi richiedere la conversione di un account self-service in un account con fatturazione mensile non automatica.

Per saperne di più, consulta Tipi di account di fatturazione Cloud.

Prima di iniziare

Completa le seguenti attività:

• Crea un utente super amministratore e la tua organizzazione nell'attività Organizzazione.
• Aggiungi utenti e crea gruppi nell'attività Utenti e gruppi.
• Assegna i ruoli IAM ai gruppi nell'attività Accesso amministrativo.

Configura l'account di fatturazione

Ora che hai scelto un tipo di account di fatturazione, associa l'account di fatturazione alla tua organizzazione. Una volta completata questa procedura, potrai utilizzare il tuo account di fatturazione per pagare Google Cloud risorse.

1. Accedi alla console Google Cloud come utente del gruppo gcp-billing-admins@YOUR_DOMAIN.

2. Vai a Google Cloud Configurazione > Fatturazione.

   Vai a Fatturazione

3. Esamina la panoramica dell'attività e poi fai clic su Continua fatturazione.

4. Seleziona una delle seguenti opzioni per l'account di fatturazione:

   Crea un nuovo account

   Se la tua organizzazione non dispone di un account, creane uno nuovo.

   1. Seleziona Voglio creare un nuovo account di fatturazione.
   2. Fai clic su Continua.

   3. Seleziona il tipo di account di fatturazione che vuoi creare. Per la procedura dettagliata, vedi quanto segue:

      • Per creare un nuovo account self-service, consulta Crea un nuovo account di fatturazione Cloud self-service.
      • Per eseguire la transizione di un account self-service esistente alla fatturazione mensile non automatica, consulta l'articolo Richiedere la fatturazione mensile non automatica.

   4. Verifica che l'account di fatturazione sia stato creato:

      1. Se hai creato un account con fatturazione mensile non automatica, attendi fino a 5 giorni lavorativi per ricevere l'email di conferma.

      2. Vai alla pagina Fatturazione.

      3. Seleziona la tua organizzazione dall'elenco Seleziona da nella parte superiore della pagina. Se l'account è stato creato, viene visualizzato nell'elenco degli account di fatturazione.

   Usa il mio account esistente

   Se hai un account di fatturazione esistente, puoi associarlo alla tua organizzazione.

   1. Seleziona In questo elenco ho identificato un account di fatturazione che vorrei utilizzare per completare la procedura di configurazione.
   2. Dall'elenco a discesa Fatturazione, seleziona l'account che vuoi associare alla tua organizzazione.
   3. Fai clic su Continua.
   4. Controlla i dettagli e fai clic su Conferma account di fatturazione.

   Utilizzare l'account di un altro utente

   Se un altro utente ha accesso a un account di fatturazione esistente, puoi chiedergli di associare l'account di fatturazione alla tua organizzazione oppure può concederti l'accesso per completare l'associazione.

   1. Seleziona Voglio utilizzare un account di fatturazione gestito da un altro account utente Google.
   2. Fai clic su Continua.
   3. Inserisci l'indirizzo email dell'amministratore dell'account di fatturazione.
   4. Fai clic su Contatta l'amministratore.
   5. Attendi che l'amministratore dell'account di fatturazione ti contatti per fornirti ulteriori istruzioni.

Passaggi successivi

Crea una gerarchia di risorse e assegna l'accesso.

Crea un'architettura iniziale

Gerarchia e accesso

In questa attività configurerai la gerarchia delle risorse creando e assegnando l'accesso alle seguenti risorse:

Cartelle

Forniscono un meccanismo di raggruppamento e limiti di isolamento tra i progetti. Ad esempio, le cartelle possono rappresentare i reparti della tua organizzazione, come finanza o vendita al dettaglio.

Le cartelle dell'ambiente, ad esempio Production, nella gerarchia delle risorse sono configurate per la gestione delle applicazioni. Puoi definire e gestire le applicazioni in queste cartelle.

Progetti

Contengono le tue Google Cloud risorse, come macchine virtuali, database e bucket di archiviazione. Ciascuna delle cartelle dell'ambiente contiene anche un progetto di gestione, che ti aiuta a gestire l'accesso, la fatturazione, l'osservabilità e altre funzioni amministrative per le tue applicazioni.

Per considerazioni di progettazione e best practice per organizzare le risorse nei progetti, vedi Decidere una gerarchia di risorse per la tua Google Cloud landing zone.

Chi esegue questa attività

Una persona nel gruppo gcp-organization-admins@YOUR_DOMAIN che hai creato nell'attività Utenti e gruppi può eseguire questa attività.

Cosa fai in questa attività

• Crea una struttura gerarchica iniziale che includa cartelle e progetti.
• Imposta policy IAM per controllare l'accesso a cartelle e progetti.

Perché consigliamo questa attività

La creazione di una struttura per cartelle e progetti ti aiuta a gestire le risorse e le applicazioniGoogle Cloud . Puoi utilizzare la struttura per assegnare l'accesso in base al modo in cui opera la tua organizzazione. Ad esempio, puoi organizzare e fornire l'accesso in base alla raccolta unica di regioni geografiche, strutture delle filiali o framework di responsabilità della tua organizzazione.

Pianifica la gerarchia delle risorse

La gerarchia delle risorse ti aiuta a creare limiti e a condividere le risorse all'interno della tua organizzazione per le attività comuni. Crea la gerarchia utilizzando una delle seguenti configurazioni iniziali, in base alla struttura organizzativa:

• Semplice orientata agli ambienti:

  • Isola ambienti come Non-Production e Production.
  • Implementa criteri, requisiti normativi e controlli dell'accesso distinti in ogni cartella dell'ambiente.
  • Ideale per piccole aziende con ambienti centralizzati.

• Semplice orientata ai team:

  • Isola team come Development e QA.
  • Isola l'accesso alle risorse utilizzando le cartelle degli ambienti secondari in ogni cartella del team.
  • Ideale per piccole aziende con team autonomi.

• Orientato all'ambiente:

  • Dai la priorità all'isolamento di ambienti come Non-Production e Production.
  • Sotto ogni cartella di ambiente, isola le business unit.
  • Isola i team in ogni unità aziendale.
  • Ideale per le grandi aziende con ambienti centralizzati.

• Orientata alle business unit:

  • Dai la priorità all'isolamento delle unità aziendali come Human Resources e Engineering per garantire che gli utenti possano accedere solo alle risorse e ai dati di cui hanno bisogno.
  • Isola i team in ogni unità aziendale.
  • Isola gli ambienti in ogni team.
  • Ideale per le grandi aziende con team autonomi.

Ogni configurazione ha una cartella Common per i progetti che contengono risorse condivise. Potrebbero essere inclusi progetti di logging e monitoraggio.

Prima di iniziare

Completa le seguenti attività:

• Crea un utente super amministratore e la tua organizzazione nell'attività Organizzazione.
• Aggiungi utenti e crea gruppi nell'attività Utenti e gruppi.
• Assegna i ruoli IAM ai gruppi nell'attività Accesso amministrativo.
• Crea o collega un account di fatturazione nell'attività Fatturazione.

Configura cartelle e progetti iniziali

Seleziona la gerarchia delle risorse che rappresenta la struttura della tua organizzazione.

Importante: se hai già cartelle e progetti esistenti nella tua organizzazione, la nuova gerarchia di risorse che crei viene visualizzata accanto alle risorse esistenti. Se esistono risorse identiche a quelle della gerarchia proposta, vengono unite automaticamente.

Per configurare cartelle e progetti iniziali:

1. Accedi alla console Google Cloud come utente del gruppogcp-organization-admins@YOUR_DOMAINche hai creato nell'attività Utenti e gruppi.

2. Seleziona la tua organizzazione dall'elenco a discesa Seleziona da nella parte superiore della pagina.

3. Vai a Google Cloud Configurazione: gerarchia e accesso.

   Vai a Gerarchia e accesso

4. Esamina la panoramica dell'attività, quindi fai clic su Avvia accanto a Gerarchia delle risorse.

5. Seleziona una configurazione iniziale.

6. Fai clic su Continua e configura.

7. Personalizza la gerarchia delle risorse in modo da riflettere la struttura organizzativa. Ad esempio, puoi personalizzare quanto segue:

   • Nomi delle cartelle.

   • Progetti di servizio per ogni team. Per concedere l'accesso ai progetti di servizio, puoi creare quanto segue:

     • Un gruppo per ogni progetto di servizio.
     • Utenti di ciascun gruppo.

     Per una panoramica dei progetti di servizio, consulta VPC condiviso.

   • Progetti necessari per il monitoraggio, il logging e il networking.

   • Progetti personalizzati.

8. Fai clic su Continua.

9. Concedi l'accesso alle tue cartelle e ai tuoi progetti.

Concedere l'accesso a cartelle e progetti

Nell'attività Accesso amministrativo, hai concesso l'accesso amministrativo ai gruppi a livello di organizzazione. In questa attività configurerai l'accesso ai gruppi che interagiscono con le cartelle e i progetti appena configurati.

Suggerimento: ti consigliamo di implementare il principio del privilegio minimo concedendo il livello di accesso minimo che è necessario alle risorse di ciascun livello.

Progetti, cartelle e organizzazioni hanno ciascuno i propri criteri IAM, che vengono ereditati tramite la gerarchia delle risorse:

• Organizzazione: i criteri si applicano a tutte le cartelle e a tutti i progetti dell'organizzazione.
• Cartella: i criteri si applicano ai progetti e alle altre cartelle all'interno della cartella.
• Progetto: i criteri si applicano solo a quel progetto e alle relative risorse.

Aggiorna i criteri IAM per le cartelle e i progetti:

1. Nella sezione Configura il controllo dell'accesso di Gerarchia e accesso, concedi ai tuoi gruppi l'accesso a cartelle e progetti:

   1. Nella tabella, esamina l'elenco dei ruoli IAM consigliati concessi a ogni gruppo per ogni risorsa.

   2. Se vuoi modificare i ruoli assegnati a ogni gruppo, fai clic su Modifica nella riga desiderata.

      Per saperne di più su ogni ruolo, consulta Ruoli IAM di base e predefiniti.

2. Fai clic su Continua.

3. Rivedi le modifiche e fai clic su Conferma configurazione di bozza.

Configurare la fatturazione per i progetti di gestione

Dopo aver eseguito il deployment della configurazione, devi configurare la fatturazione per ogni progetto di gestione. L'account di fatturazione è necessario per pagare le API che hanno costi associati. Per saperne di più, consulta Collegare un account di fatturazione al progetto di gestione.

Passaggi successivi

Configura le impostazioni di sicurezza.

Sicurezza

In questa attività configuri le impostazioni e i prodotti di sicurezza per proteggere la tua organizzazione.

Importante :i criteri che applichi in questa attività sono un primo passaggio nella configurazione della sicurezza. Le sfide uniche della tua organizzazione richiedono di eseguire controlli sulla sicurezza, comprendere la superficie di attacco della tua architettura e così via.

Chi esegue questa attività

Per completare questa attività, devi avere uno dei seguenti elementi:

• Il ruolo Organization Administrator (roles/resourcemanager.organizationAdmin).
• L'appartenenza a uno dei seguenti gruppi creati nell'attività Utenti e gruppi:
  • gcp-organization-admins@<your-domain>.com
  • gcp-security-admins@<your-domain>.com

Cosa fai in questa attività

Applica le policy dell'organizzazione consigliate in base alle seguenti categorie:

• Gestione degli accessi.
• Comportamento del service account.
• Configurazione della rete VPC.
• Cloud KMS con Autokey, disponibile solo per l'opzione di base per la produzione avanzata.

Inoltre, abiliti Security Command Center per centralizzare la segnalazione di vulnerabilità e minacce.

Inoltre, ti consigliamo di configurare i contatti fondamentali per aiutare i team operativi e di sicurezza a ricevere avvisi critici.

Perché consigliamo questa attività

L'applicazione delle policy dell'organizzazione consigliate ti aiuta a limitare le azioni degli utenti che non sono in linea con la tua security posture.

L'abilitazione di Security Command Center ti aiuta a creare una posizione centrale per analizzare vulnerabilità e minacce.

L'applicazione e l'automazione di Cloud KMS con Autokey ti aiutano a utilizzare le chiavi di crittografia gestite dal cliente (CMEK) in modo coerente per proteggere le tue risorse.

Prima di iniziare

Completa le seguenti attività:

• Crea un utente super amministratore e la tua organizzazione nell'attività Organizzazione.
• Aggiungi utenti e crea gruppi nell'attività Utenti e gruppi.
• Assegna i ruoli IAM ai gruppi nell'attività Accesso amministrativo.

Avvia l'attività di sicurezza

1. Accedi alla console Google Cloud con un utente che hai identificato in Chi esegue questa attività.

2. Seleziona la tua organizzazione dal menu a discesa Seleziona da nella parte superiore della pagina.

3. Vai a Google Cloud Configurazione: Sicurezza.

   Vai a Sicurezza.

4. Controlla la panoramica dell'attività, quindi fai clic su Avvia sicurezza.

Centralizzare la segnalazione di vulnerabilità e minacce

Per centralizzare i servizi di segnalazione di vulnerabilità e minacce, abilita Security Command Center. In questo modo puoi rafforzare la tua postura di sicurezza e mitigare i rischi. Per saperne di più, consulta la panoramica di Security Command Center.

1. Nella pagina Google Cloud Configurazione: sicurezza, assicurati che la casella di controllo Abilita Security Command Center: Standard sia selezionata.

   Questa attività attiva il livello Standard senza costi. Puoi eseguire l'upgrade alla versione Premium in un secondo momento. Per ulteriori informazioni, consulta Livelli di servizio di Security Command Center.

2. Fai clic su Applica impostazioni SCC.

Applica le policy dell'organizzazione consigliate

I criteri dell'organizzazione si applicano a livello di organizzazione e vengono ereditati da cartelle e progetti. In questa attività, esamina e applica l'elenco dei criteri consigliati. Puoi modificare le norme dell'organizzazione in qualsiasi momento. Per saperne di più, consulta Introduzione al servizio Policy dell'organizzazione.

1. Esamina l'elenco delle policy dell'organizzazione consigliate. Se non vuoi applicare un criterio consigliato, fai clic sulla relativa casella di controllo per rimuoverlo.

   Per una spiegazione dettagliata di ogni policy dell'organizzazione, consulta Vincoli delle policy dell'organizzazione.

2. Fai clic su Conferma configurazione delle policy dell'organizzazione.

I criteri dell'organizzazione che selezioni vengono applicati quando esegui il deployment della configurazione in un'attività successiva.

Applica e automatizza le chiavi di crittografia del cliente

Cloud KMS con Autokey consente agli sviluppatori della tua organizzazione di creare chiavi di crittografia simmetrica quando necessario per proteggere le tue risorse Google Cloud. Puoi configurare Cloud KMS con Autokey se hai selezionato l'opzione Fondazione di produzione avanzata.

Nota :Cloud KMS con Autokey include una quota senza costi di versioni delle chiavi attive. Potresti sostenere costi man mano che l'utilizzo delle risorse aumenta. Per i dettagli sui prezzi, consulta Prezzi di Cloud KMS.

1. Esamina la descrizione di Cloud KMS con Autokey, quindi per Utilizza Cloud KMS con Autokey e applica le policy dell'organizzazione, fai clic su Sì (opzione consigliata).
2. Fai clic su Conferma la configurazione della gestione delle chiavi.

Le seguenti configurazioni vengono applicate quando esegui il deployment della configurazione in un'attività successiva:

• Configura un progetto Autokey in ogni cartella di ambiente della gerarchia.
• Attiva Cloud KMS con Autokey nelle cartelle dell'ambiente.
• Richiedere l'utilizzo delle chiavi di crittografia gestite dal cliente (CMEK) per le risorse create in ogni cartella dell'ambiente.
• Limita ogni cartella all'utilizzo delle chiavi Cloud KMS nel progetto Autokey per quella cartella.

Configurare i contatti di notifica dell'organizzazione

Puoi configurare i contatti di notifica dell'organizzazione per assicurarti che gli avvisi operativi e di sicurezza raggiungano il team corretto.

Per aiutare i team appropriati a ricevere tempestivamente questi avvisi critici, configura contatti personalizzati utilizzando Contatti fondamentali.

Passaggi successivi

Logging e monitoraggio centralizzati.

Logging e monitoraggio centralizzati

In questa attività configurerai quanto segue:

• Logging centralizzato per aiutarti ad analizzare e ottenere informazioni dettagliate dai log per tutti i progetti della tua organizzazione.
• Monitoraggio centralizzato per visualizzare le metriche di tutti i progetti creati in questa configurazione.

Chi esegue questa attività

Per configurare il logging e il monitoraggio, devi disporre di uno dei seguenti elementi:

• I ruoli Amministratore Logging (roles/logging.admin) e Amministratore Monitoring (roles/monitoring.admin).
• Appartenenza a uno dei seguenti gruppi creati nell'attività Utenti e gruppi:
  • gcp-organization-admins@YOUR_DOMAIN
  • gcp-security-admins@YOUR_DOMAIN
  • gcp-logging-monitoring-admins@YOUR_DOMAIN

Cosa fai in questa attività

In questa attività imparerai a:

• Organizza in modo centralizzato i log creati nei progetti della tua organizzazione per soddisfare le esigenze di sicurezza, controllo e conformità.
• Configura un progetto di monitoraggio centralizzato per accedere alle metriche di monitoraggio nei progetti che hai creato in questa configurazione.

Perché consigliamo questa attività

L'archiviazione e la conservazione dei log semplificano l'analisi e preservano la traccia di audit. Il monitoraggio centralizzato ti consente di visualizzare le metriche in un unico posto.

Prima di iniziare

Completa le seguenti attività:

• Crea un utente super amministratore e la tua organizzazione nell'attività Organizzazione.
• Aggiungi utenti e crea gruppi nell'attività Utenti e gruppi.
• Assegna i ruoli IAM ai gruppi nell'attività Accesso amministrativo.
• Crea o collega un account di fatturazione nell'attività Fatturazione.
• Configura la gerarchia e assegna l'accesso nell'attività Gerarchia e accesso.

Organizzare centralmente il logging

Cloud Logging ti aiuta ad archiviare, cercare, analizzare, monitorare e creare avvisi su dati di log ed eventi di Google Cloud. Puoi anche raccogliere ed elaborare i log dalle tue applicazioni, dalle risorse on-premise e da altri cloud. Ti consigliamo di utilizzare Cloud Logging per consolidare i log in un unico bucket di log.

Nota: Cloud Logging include un'allocazione mensile senza costi. Potresti sostenere costi man mano che l'utilizzo delle risorse aumenta. Per i dettagli sui prezzi, consulta il Riepilogo dei prezzi di Cloud Logging.

Per ulteriori informazioni, consulta le seguenti risorse:

• Per una panoramica, vedi Panoramica su routing e archiviazione.
• Per informazioni sul logging delle risorse on-premise, vedi Logging delle risorse on-premise con BindPlane.
• Per i passaggi per modificare il filtro dei log dopo aver eseguito il deployment della configurazione, consulta Filtri di inclusione.

Per archiviare i dati di log in un bucket di log centrale:

1. Accedi alla console Google Cloud come utente che hai identificato in Chi esegue questa attività.

2. Seleziona la tua organizzazione dall'elenco a discesa Seleziona da nella parte superiore della pagina.

3. Vai a Google Cloud Configurazione: logging e monitoraggio centralizzati.

   Vai a Logging e monitoraggio centralizzati

4. Controlla la panoramica dell'attività e fai clic su Inizia il logging e il monitoraggio centralizzati.

5. Controlla i dettagli dell'attività.

6. Per eseguire il routing dei log a un bucket di log centrale, assicurati che sia selezionata l'opzione Archivia gli audit log a livello di organizzazione in un bucket di log.

7. Espandi Esegui il routing dei log in un bucket di log di Logging e segui questi passaggi:

   1. Nel campo Nome bucket log, inserisci un nome per il bucket di log centrale.

   2. Dall'elenco Regione del bucket di log, seleziona la regione in cui sono archiviati i dati dei log.

      Per saperne di più, consulta Località dei bucket di log.

   3. Per impostazione predefinita, i log vengono archiviati per 30 giorni. Consigliamo alle grandi aziende di archiviare i log per 365 giorni. Per personalizzare il periodo di conservazione, inserisci il numero di giorni nel campo Periodo di conservazione.

      I log conservati per più di 30 giorni comportano un costo di conservazione. Per maggiori informazioni, consulta il Riepilogo dei prezzi di Cloud Logging.

Esporta i log al di fuori di Google Cloud

Se vuoi esportare i log in una destinazione al di fuori di Google Cloud, puoi eseguire l'esportazione utilizzando Pub/Sub. Ad esempio, se utilizzi più provider cloud, potresti decidere di esportare i dati di log da ciascun provider cloud in uno strumento di terze parti.

Puoi filtrare i log che esporti per soddisfare le tue esigenze e i tuoi requisiti unici. Ad esempio, puoi scegliere di limitare i tipi di log che esporti per controllare i costi o per ridurre il rumore nei dati.

Per saperne di più sull'esportazione dei log, consulta quanto segue:

• Per una panoramica, consulta Che cos'è Pub/Sub?
• Per informazioni sui prezzi, vedi quanto segue:
  • Prezzi di Pub/Sub.
  • Best practice per Cloud Audit Logs: prezzi.
• Per informazioni sullo streaming su Splunk, vedi Trasmettere i log da Google Cloud a Splunk.

Per esportare i log:

1. Fai clic su Trasmetti i log ad altre applicazioni, altri repository o terze parti.

2. Nel campo ID argomento Pub/Sub, inserisci un identificatore per l'argomento che contiene i log esportati. Per informazioni su come abbonarsi a un argomento, consulta la sezione Sottoscrizioni pull.

3. Per selezionare i log da esportare:

   1. Per informazioni su ciascun tipo di log, consulta Comprendere Cloud Audit Logs.

   2. Per impedire l'esportazione di uno dei seguenti log consigliati, fai clic sull'elenco Filtro di inclusione e deseleziona la casella di controllo del log:

      • Cloud Audit Logs: attività di amministrazione: chiamate API o azioni che modificano la configurazione o i metadati delle risorse.
      • Cloud Audit Logs: evento di sistema: Google Cloud azioni che modificano la configurazione delle risorse.
      • Access Transparency: azioni intraprese dal personale di Google quando accede ai contenuti dei clienti.

   3. Seleziona i seguenti log aggiuntivi da esportare:

      • Cloud Audit Logs: accesso ai dati: chiamate API che leggono la configurazione o i metadati delle risorse e chiamate API effettuate dagli utenti che creano, modificano o leggono i dati delle risorse forniti dall'utente.
      • Cloud Audit Logs: Policy Denied: Google Cloud negazioni dell'accesso al servizio a utenti o service account, in base alle violazioni delle norme di sicurezza.

   4. I log selezionati in questo passaggio vengono esportati solo se sono attivati nei tuoi progetti o nelle tue risorse. Per i passaggi per modificare il filtro dei log per i tuoi progetti e le tue risorse dopo aver eseguito il deployment della configurazione, consulta Filtri di inclusione.

   5. Fai clic su OK.

4. Fai clic su Continua con il monitoraggio.

Configura monitoraggio centralizzato

Anteprima

Questo prodotto o funzionalità sono soggetti ai "Termini dell'offerta pre-GA" nella sezione dei Termini di servizio generali dei Termini specifici dei servizi. I prodotti e le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per ulteriori informazioni, consulta le descrizioni della fase di lancio.

Il monitoraggio centralizzato ti aiuta ad analizzare l'integrità, le prestazioni e la sicurezza del sistema per più progetti. In questa attività aggiungi i progetti che hai creato durante l'attività Gerarchia e accesso a un progetto di definizione dell'ambito. Puoi quindi monitorare questi progetti dal progetto di definizione dell'ambito. Dopo aver completato la configurazione di Cloud, puoi configurare altri progetti da monitorare dal progetto di scoping.

Per ulteriori informazioni, consulta la panoramica dell'ambito delle metriche.

Per configurare il monitoraggio centralizzato:

1. Per configurare i progetti creati durante l'impostazione di Google Cloud per il monitoraggio centralizzato, assicurati che l'opzione Utilizza il monitoraggio centralizzato sia selezionata.

   I progetti che hai creato durante la Google Cloud configurazione vengono aggiunti all'ambito delle metriche del progetto di definizione dell'ambito elencato.

2. Cloud Monitoring include un'allocazione mensile senza costi. Per maggiori informazioni, consulta il Riepilogo dei prezzi di Cloud Monitoring.

3. Per i passaggi per configurare i progetti creati al di fuori di Google Cloud Setup, consulta quanto segue:

   • Configura un ambito delle metriche.
   • Limiti dei progetti monitorati.

Completare la configurazione

Per completare l'attività di logging e monitoraggio, procedi nel seguente modo:

1. Fai clic su Conferma configurazione.

2. Controlla i dettagli della configurazione di logging e monitoraggio. La configurazione non viene eseguita il deployment finché non esegui il deployment delle impostazioni in un'attività successiva.

Passaggi successivi

Configura la configurazione di networking iniziale.

Reti VPC

In questa attività configuri la tua configurazione di networking iniziale, che puoi scalare in base alle tue esigenze.

Architettura Virtual Private Cloud

Una rete Virtual Private Cloud (VPC) è una versione virtuale di una rete fisica implementata all'interno delle reti di produzione di Google. Una rete VPC è una risorsa globale formata da subnet regionali.

Le reti VPC forniscono funzionalità di networking alle tue risorse Google Cloud , come le istanze di macchine virtuali di Compute Engine, i container GKE e le istanze dell'ambiente flessibile di App Engine.

VPC condivisa connette risorse di più progetti a una rete VPC comune in modo che possano comunicare tra loro utilizzando gli indirizzi IP interni della rete. Il seguente diagramma mostra l'architettura di base di una rete VPC condiviso con progetti di servizio collegati.

Quando utilizzi un VPC condiviso, designi un progetto host e colleghi uno o più progetti di servizio. Le reti Virtual Private Cloud nel progetto host sono chiamate retiVPC condivisoe.

Il diagramma di esempio mostra progetti host di produzione e non di produzione, ognuno dei quali contiene una reteVPC condivisoa. Puoi utilizzare un progetto host per gestire centralmente quanto segue:

• Route
• Firewall
• Connessioni VPN
• Subnet

Un progetto di servizio è qualsiasi progetto collegato a un progetto host. Puoi condividere le subnet, inclusi gli intervalli secondari, tra i progetti host e di servizio.

In questa architettura, ogni rete VPC condiviso contiene subnet pubbliche e private:

• La subnet pubblica può essere utilizzata dalle istanze rivolte a internet per la connettività esterna.
• La subnet privata può essere utilizzata da istanze rivolte verso l'interno a cui non sono allocati indirizzi IP pubblici.

In questa attività, crei una configurazione di rete iniziale basata sul diagramma di esempio.

Chi esegue questa attività

Per eseguire questa attività, devi disporre di uno dei seguenti elementi:

• Il ruolo roles/compute.networkAdmin.
• Inclusione nel gruppo gcp-network-admins@YOUR_DOMAIN che hai creato nell'attività Utenti e gruppi.

Cosa fai in questa attività

Crea una configurazione di rete iniziale, tra cui:

• Crea più progetti host per riflettere i tuoi ambienti di sviluppo.
• Crea una rete VPC condiviso in ogni progetto host per consentire a risorse distinte di condividere la stessa rete.
• Crea subnet distinte in ogni rete VPC condiviso per fornire l'accesso alla rete ai progetti di servizio.

Perché consigliamo questa attività

Team distinti possono utilizzare il VPC condiviso per connettersi a una rete VPC comune, gestita centralmente.

Prima di iniziare

Completa le seguenti attività:

• Crea un utente super amministratore e la tua organizzazione nell'attività Organizzazione.
• Aggiungi utenti e crea gruppi nell'attività Utenti e gruppi.
• Assegna i ruoli IAM ai gruppi nell'attività Accesso amministrativo.
• Crea o collega un account di fatturazione nell'attività Fatturazione.
• Configura la gerarchia e assegna l'accesso nell'attività Gerarchia e accesso.

Configurare l'architettura di rete

Crea la configurazione di rete iniziale con due progetti host per segmentare i carichi di lavoro non di produzione e di produzione. Ogni progetto host contiene una rete VPC condiviso, che può essere utilizzata da più progetti di servizio. Configura i dettagli di rete e poi esegui il deployment di un file di configurazione in un'attività successiva.

Per configurare la rete iniziale:

1. Accedi alla console Google Cloud come utente del gruppogcp-organization-admins@YOUR_DOMAINche hai creato nell'attività Utenti e gruppi.

2. Seleziona la tua organizzazione dall'elenco a discesa Seleziona un'organizzazione nella parte superiore della pagina.

3. Vai a Google Cloud Configurazione: rete.

   Vai a Networking

4. Rivedi l'architettura di rete predefinita.

5. Per modificare il nome della rete:

   1. Fai clic su Azioni.
   2. Seleziona Modifica nome rete.
   3. Nel campo Nome rete, inserisci lettere minuscole, numeri o trattini. Il nome dell'emittente non può superare i 25 caratteri.
   4. Fai clic su Salva.

Modificare i dettagli del firewall

Le regole firewall predefinite nel progetto host si basano sulle best practice consigliate. È possibile scegliere di disabilitare una o più regole firewall predefinite. Per informazioni generali sulle regole del firewall, vedere Regole del firewall VPC.

Per modificare le impostazioni del firewall:

1. Fai clic su Azioni.

2. Seleziona Modifica regole firewall.

3. Per informazioni dettagliate su ciascuna regola firewall predefinita, vedere Regole precompilate nella rete predefinita.

4. Per disabilitare una regola del firewall, deselezionare la casella di controllo corrispondente.

5. Per disattivare il logging delle regole firewall, fai clic su Off.

   Per impostazione predefinita, il traffico da e verso le istanze di Compute Engine viene registrato a scopo di controllo. Questo processo comporta dei costi. Per ulteriori informazioni, consultare Panoramica della registrazione delle regole del firewall VPC.

6. Fai clic su Salva.

Modifica i dettagli della sottorete

Ogni rete VPC contiene almeno una sottorete, che è una risorsa di regione con un intervallo di indirizzi IP associato. In questa configurazione multiregionale, devi avere almeno due subnet con intervalli IP non sovrapposti.

Per saperne di più, consulta Subnet.

Ogni subnet è configurata utilizzando le best practice consigliate. Se vuoi personalizzare ogni subnet, segui questi passaggi:

1. Fai clic su Azioni.
2. Seleziona Modifica sottoreti.
3. Nel campo Nome, inserisci lettere minuscole, numeri o trattini. Il nome della sottorete non può superare i 25 caratteri.

4. Dal menu a tendina Region, seleziona una regione vicina al tuo punto di servizio.

   Consigliamo una regione diversa per ogni subnet. Non puoi modificare la regione dopo aver eseguito il deployment della configurazione. Per informazioni sulla scelta di una regione, vedi Risorse regionali.

5. Nel campo Intervallo di indirizzi IP, inserisci un intervallo in notazione CIDR, ad esempio 10.0.0.0/24.

   L'intervallo che inserisci non deve sovrapporsi ad altre subnet in questa rete. Per informazioni sugli intervalli validi, consulta Intervalli di subnet IPv4.

   Nota :per espandere l'intervallo IPv4 principale di una subnet esistente, riduci la lunghezza del prefisso. Ad esempio, per espandere 10.0.0.0/24, utilizza 10.0.0.0/20.

6. Ripeti questi passaggi per la subnet 2.

7. Per configurare altre subnet in questa rete, fai clic su Aggiungi subnet e ripeti questi passaggi.

8. Fai clic su Salva.

Le subnet vengono configurate automaticamente in base alle best practice. Se vuoi modificare la configurazione, nella pagina Google Cloud Configurazione: reti VPC, procedi nel seguente modo:

1. Per disattivare i log di flusso VPC, seleziona Off nella colonna Log di flusso.

   Quando i log di flusso sono attivi, ogni subnet registra i flussi di rete che puoi analizzare per sicurezza, ottimizzazione delle spese e altri scopi. Per maggiori informazioni, consulta Utilizzare i log di flusso VPC.

   I log di flusso VPC comportano costi. Per maggiori informazioni, consulta la pagina Prezzi di Virtual Private Cloud.

2. Per disattivare l'accesso privato Google, nella colonna Accesso privato, seleziona Off.

   Quando l'accesso privato Google è attivo, le istanze VM che non hanno indirizzi IP esterni possono raggiungere i servizi e le API di Google. Per saperne di più, consulta Accesso privato Google.

3. Per attivare Cloud NAT, seleziona On nella colonna Cloud NAT.

   Quando Cloud NAT è attivo, determinate risorse possono creare connessioni in uscita a internet. Per saperne di più, consulta la panoramica di Cloud NAT.

   Cloud NAT comporta costi. Per maggiori informazioni, consulta la pagina Prezzi di Virtual Private Cloud.

4. Fai clic su Continua a collegare i progetti di servizio.

Collega i progetti di servizio ai progetti host

Un progetto di servizio è qualsiasi progetto collegato a un progetto host. Questo collegamento consente al progetto di servizio di partecipare al VPC condiviso. Ogni progetto di servizio può essere gestito e amministrato da reparti o team diversi per creare una separazione delle responsabilità.

Per saperne di più sulla connessione di più progetti a una rete VPC comune, consulta la panoramica del VPC condiviso.

Per collegare i progetti di servizio ai progetti host e completare la configurazione, svolgi le seguenti operazioni:

1. Per ogni subnet nella tabella Reti VPC condivise, seleziona un progetto di servizio a cui connetterti. Per farlo, seleziona un'opzione dal menu a discesa Seleziona un progetto nella colonna Progetto di servizio.

   Puoi connettere un progetto di servizio a più subnet.

2. Fai clic su Continua con la revisione.

3. Rivedi la configurazione e apporta le modifiche.

   Puoi apportare modifiche fino al deployment del file di configurazione.

4. Fai clic su Conferma configurazione di bozza. La configurazione di rete viene aggiunta al file di configurazione.

   La rete non viene implementata finché non distribuisci il file di configurazione in un'attività successiva.

Passaggi successivi

Configura la connettività ibrida, che ti aiuta a connettere i server on-premise o altri provider cloud a Google Cloud.

Connettività ibrida

In questa attività, stabilisci le connessioni tra le reti peer (on-premise o di un altro cloud) e le tue reti Google Cloud , come nel seguente diagramma.

Questo processo crea una VPN ad alta disponibilità ad alta affidabilità, una soluzione ad alta affidabilità che puoi creare rapidamente per trasmettere dati su internet pubblico.

Dopo aver eseguito il deployment della configurazione Google Cloud , ti consigliamo di creare una connessione più solida utilizzando Cloud Interconnect.

Per saperne di più sulle connessioni tra reti peer e Google Cloud, consulta le seguenti risorse:

• Panoramica di Cloud VPN
• Scegliere una Connettività di rete Connectivity

Chi esegue questa attività

Devi disporre del ruolo Amministratore organizzazione (roles/resourcemanager.organizationAdmin).

Cosa fai in questa attività

Crea connessioni a bassa latenza e ad alta disponibilità tra le tue reti VPC e le tue reti on-premise o di altri cloud. Configura i seguenti componenti:

• Google Cloud Gateway VPN ad alta affidabilità: una risorsa di regione con due interfacce, ciascuna con un proprio indirizzo IP. Specifichi il tipo di stack IP, che determina se il traffico IPv6 è supportato nella connessione. Per informazioni di base, consulta VPN ad alta affidabilità.
• Gateway VPN peer: il gateway sulla rete peer a cui si connette il gateway VPN ad alta disponibilità affidabilità Google Cloud. Inserisci gli indirizzi IP esterni che il gateway peer utilizza per connettersi a Google Cloud. Per informazioni di base, consulta Configura il gateway VPN peer.
• router Cloud: utilizza il protocollo BGP (Border Gateway Protocol) per scambiare dinamicamente le route tra la tua rete VPC e le reti peer. Assegni un numero di sistema autonomo (ASN) come identificatore per il router Cloud e specifichi l'ASN utilizzato dal router peer. Per informazioni di base, consulta Crea un router Cloud per connettere una rete VPC a una rete peer.
• Tunnel VPN: connetti il gateway Google Cloud al gateway peer. Specifica il protocollo Internet Key Exchange (IKE) da utilizzare per stabilire il tunnel. Puoi inserire la tua chiave IKE generata in precedenza o generare e copiare una nuova chiave. Per informazioni di base, vedi Configurare IKE.

Perché consigliamo questa attività

Una VPN ad alta affidabilità fornisce una connessione sicura e ad alta affidabilità tra la tua infrastruttura esistente e Google Cloud.

Prima di iniziare

Completa le seguenti attività:

• Crea un utente super amministratore e la tua organizzazione nell'attività Organizzazione.
• Aggiungi utenti e crea gruppi nell'attività Utenti e gruppi.
• Assegna i ruoli IAM ai gruppi nell'attività Accesso amministrativo.
• Crea o collega un account di fatturazione nell'attività Fatturazione.
• Configura la gerarchia e assegna l'accesso nell'attività Gerarchia e accesso.
• Configura la rete nell'attività Reti VPC.

Raccogli le seguenti informazioni dall'amministratore di rete peer:

• Nome del gateway VPN peer: il gateway a cui si connette Cloud VPN.
• Indirizzo IP dell'interfaccia peer 0: un indirizzo IP esterno sul gateway della rete peer.
• Indirizzo IP dell'interfaccia peer 1: un secondo indirizzo esterno oppure puoi riutilizzare l'indirizzo IP 0 se la rete peer ha un solo indirizzo IP esterno.
• Numero di sistema autonomo (ASN) peer: un identificatore univoco assegnato al router della tua rete peer.
• ASN router Cloud: un identificatore univoco che assegnerai al tuo router Cloud.
• Chiavi Internet Key Exchange (IKE): chiavi che utilizzi per stabilire due tunnel VPN con il gateway VPN peer. Se non disponi di chiavi esistenti, puoi generarle durante questa configurazione e poi applicarle al gateway peer.

Configurare le connessioni

Per connettere le tue reti VPC alle reti peer:

1. Accedi come utente con il ruolo di Amministratore organizzazione.

2. Seleziona la tua organizzazione dall'elenco a discesa Seleziona da nella parte superiore della pagina.

3. Vai a Google Cloud Configurazione: connettività ibrida.

   Vai alla connettività ibrida

4. Per esaminare i dettagli dell'attività:

   1. Controlla la panoramica dell'attività e fai clic su Avvia connettività ibrida.

   2. Fai clic su ciascuna scheda per scoprire di più sulla connettività ibrida e fai clic su Continua.

   3. Scopri cosa aspettarti in ogni passaggio dell'attività e fai clic su Continua.

   4. Esamina le informazioni di configurazione del gateway peer che devi raccogliere e fai clic su Continua.

5. Nell'area Connessioni ibride, identifica le reti VPC a cui vuoi connetterti in base alle esigenze aziendali.

6. Nella riga relativa alla prima rete che hai scelto, fai clic su Configura.

7. Nell'area Panoramica della configurazione, leggi la descrizione e fai clic su Avanti.

8. Nell'area Google Cloud gateway VPN ad alta affidabilità, segui questi passaggi:

   1. Nel campo Nome gateway Cloud VPN, inserisci fino a 60 caratteri utilizzando lettere minuscole, numeri e trattini.

   2. Nell'area Tipo di stack IP interno dei tunnel VPN, seleziona uno dei seguenti tipi di stack:

      • IPv4 e IPv6 (opzione consigliata): può supportare il traffico IPv4 e IPv6. Ti consigliamo questa impostazione se prevedi di consentire il traffico IPv6 nel tunnel.
      • IPv4: può supportare solo il traffico IPv4.

      Il tipo di stack determina il tipo di traffico consentito nel tunnel tra la rete VPC e la rete peer. Non puoi modificare il tipo di stack dopo aver creato il gateway. Per informazioni di base, consulta le seguenti risorse:

      • Supporto di IPv6
      • Tipi di stack e sessioni BGP

   3. Fai clic su Avanti.

9. Nell'area Gateway VPN peer, segui questi passaggi:

   1. Nel campo Nome gateway VPN peer, inserisci il nome fornito dall'amministratore della rete peer. Puoi inserire fino a 60 caratteri tra cui lettere minuscole, numeri e trattini.

   2. Nel campo Indirizzo IP dell'interfaccia peer 0, inserisci l'indirizzo IP esterno dell'interfaccia gateway peer fornito dall'amministratore di rete peer.

   3. Nel campo Indirizzo IP dell'interfaccia peer 1, procedi in uno dei seguenti modi:

      • Se il gateway peer ha una seconda interfaccia, inserisci il relativo indirizzo IP.
      • Se il gateway peer ha una sola interfaccia, inserisci lo stesso indirizzo che hai inserito in Indirizzo IP dell'interfaccia peer 0.

      Per informazioni di base, consulta Configura il gateway VPN peer.

   4. Fai clic su Avanti.

10. Nell'area router Cloud, segui questi passaggi:

    1. Nel campo ASN del router Cloud, inserisci l'Autonomous System Number che vuoi assegnare al router Cloud, come fornito dall'amministratore della rete peer. Per informazioni di base, consulta Creare un router Cloud.

    2. Nel campo ASN del router peer, inserisci l'Autonomous System Number del router di rete peer, fornito dall'amministratore di rete peer.

11. Nell'area Tunnel VPN 0, segui questi passaggi:

    1. Nel campo Nome tunnel 0, inserisci fino a 60 caratteri utilizzando lettere minuscole, numeri e trattini.

    2. Nell'area Versione IKE, seleziona una delle seguenti opzioni:

       • IKEv2 - opzione consigliata: supporta il traffico IPv6.
       • IKEv1: utilizza questa impostazione se non prevedi di consentire il traffico IPv6 nel tunnel.

       Per informazioni di base, consulta Configurare i tunnel VPN.

    3. Nel campo Chiave precondivisa IKE, inserisci la chiave che utilizzi nella configurazione del gateway peer, come fornita dall'amministratore della rete peer. Se non hai una chiave esistente, puoi fare clic su Genera e copia e poi dare la chiave all'amministratore della rete peer.

       Nota: se dimentichi la chiave generata in questo passaggio, puoi trovarla dopo il deployment. La chiave è archiviata nella cartella gcp-internal-cloud-setup nel progetto Hybrid Connectivity Project. Per i passaggi per accedere a una chiave utilizzando Secret Manager, consulta Elencare i secret e visualizzarne i dettagli.

12. Nell'area Tunnel VPN 1, ripeti il passaggio precedente per applicare le impostazioni al secondo tunnel. Configura questo tunnel per la ridondanza e un throughput aggiuntivo.

13. Fai clic su Salva.

14. Ripeti questi passaggi per tutte le altre reti VPC che vuoi connettere alla rete peer.

Dopo il deployment

Dopo aver eseguito il deployment della Google Cloud configurazione di configurazione, completa i seguenti passaggi per assicurarti che la connessione di rete sia completa:

1. Collabora con l'amministratore della rete peer per allineare la rete peer alle impostazioni di connettività ibrida. Dopo il deployment, vengono fornite istruzioni specifiche per la tua rete peer, tra cui:

   • Impostazioni tunnel.
   • Impostazioni del firewall.
   • Impostazioni IKE.

2. Convalida le connessioni di rete che hai creato. Ad esempio, puoi utilizzare Network Intelligence Center per controllare la connettività tra le reti. Per saperne di più, consulta Panoramica di Connectivity Tests.

3. Se le esigenze della tua attività richiedono una connessione più solida, utilizza Cloud Interconnect. Per saperne di più, consulta Scelta di una Connettività di rete Connectivity.

Passaggi successivi

Esegui il deployment della configurazione, che include le impostazioni per la gerarchia e l'accesso, il logging, la rete e la connettività ibrida.

Esegui il deployment delle impostazioni

Esegui il deployment o scarica

Man mano che completi la procedura di configurazione di Google Cloud , le impostazioni delle seguenti attività vengono compilate nei file di configurazione Terraform:

• Gerarchia e accesso
• Sicurezza
• Logging e monitoraggio centralizzati
• Reti VPC
• Connettività ibrida

Per applicare le impostazioni, rivedi le selezioni e scegli un metodo di deployment.

Chi esegue questa attività

Una persona nel gruppo gcp-organization-admins@YOUR_DOMAIN che hai creato nell'attività Utenti e gruppi.

Cosa fai in questa attività

Esegui il deployment dei file di configurazione per applicare le impostazioni di configurazione.

Perché consigliamo questa attività

Devi distribuire i file di configurazione per applicare le impostazioni selezionate.

Prima di iniziare

Devi completare le seguenti attività:

• Crea un utente super amministratore e la tua organizzazione nell'attività Organizzazione.
• Aggiungi utenti e crea gruppi nell'attività Utenti e gruppi.
• Assegna i ruoli IAM ai gruppi nell'attività Accesso amministrativo.
• Crea o collega un account di fatturazione nell'attività Fatturazione.
• Configura la gerarchia e assegna l'accesso nell'attività Gerarchia e accesso.

Ti consigliamo di svolgere le seguenti attività:

• Rafforza la tua strategia di sicurezza configurando servizi senza costi nell'attività Sicurezza.
• Consolida i dati di log in un'unica posizione e monitora tutti i progetti da un unico progetto nell'attività Logging e monitoraggio centralizzati.
• Configura la rete iniziale nell'attività Reti VPC.
• Collega le reti peer a Google Cloud nell'attività Connettività ibrida.

Esamina i dettagli della configurazione

Per assicurarti che le impostazioni di configurazione siano complete:

1. Accedi alla console Google Cloud come utente del gruppogcp-organization-admins@YOUR_DOMAINche hai creato nell'attività Utenti e gruppi.

2. Seleziona la tua organizzazione dall'elenco a discesa Seleziona da nella parte superiore della pagina.

3. Vai a Google Cloud Configurazione: esegui il deployment o scarica.

   Vai a Esegui il deployment o scarica

4. Rivedi le impostazioni di configurazione selezionate. Fai clic su ciascuna delle seguenti schede e rivedi le impostazioni:

   • Gerarchia e accesso alle risorse
   • Sicurezza
   • Logging e monitoraggio
   • Reti VPC
   • Connettività ibrida

Esegui il deployment della configurazione

Ora che hai esaminato i dettagli della configurazione, utilizza una delle seguenti opzioni:

• Esegui il deployment direttamente dalla console: utilizza questa opzione se non disponi di un flusso di lavoro di deployment Terraform esistente e vuoi un metodo di deployment semplice. Puoi eseguire il deployment utilizzando questo metodo una sola volta.

• Scarica ed esegui il deployment del file Terraform: utilizza questa opzione se vuoi automatizzare la gestione delle risorse utilizzando un flusso di lavoro di deployment Terraform. Puoi scaricare ed eseguire il deployment utilizzando questo metodo più volte.

Esegui il deployment utilizzando una delle seguenti opzioni:

Esegui il deployment direttamente

Se non hai un flusso di lavoro Terraform esistente e vuoi un deployment semplice una tantum, puoi eseguire il deployment direttamente dalla console.

Avviso: se prevedi di eseguire il deployment utilizzando il tuo flusso di lavoro Terraform in futuro, non fare clic su Esegui il deployment direttamente.

1. Fai clic su Esegui il deployment direttamente.

2. Attendi diversi minuti per il completamento del deployment.

3. Se il deployment non va a buon fine, procedi nel seguente modo:

   1. Per riprovare il deployment, fai clic su Riprova processo.
   2. Se il deployment non va a buon fine dopo diversi tentativi, puoi contattare un amministratore per ricevere assistenza. Per farlo, fai clic su Contatta l'amministratore dell'organizzazione.

Scarica ed esegui il deployment

Se vuoi eseguire l'iterazione del deployment utilizzando il flusso di lavoro di deployment di Terraform, scarica ed esegui il deployment dei file di configurazione.

1. Per scaricare il file di configurazione, fai clic su Scarica come Terraform.

2. Il pacchetto scaricato contiene file di configurazione Terraform basati sulle impostazioni selezionate nelle seguenti attività:

   • Gerarchia e accesso
   • Sicurezza
   • Logging e monitoraggio centralizzati
   • Reti VPC
   • Connettività ibrida

   Se vuoi eseguire il deployment solo dei file di configurazione pertinenti alle tue responsabilità, puoi evitare di scaricare file non pertinenti. Per farlo, deseleziona le caselle di controllo dei file di configurazione che non ti servono.

3. Fai clic su Scarica. Un pacchetto terraform.tar.gz che include i file selezionati viene scaricato nel file system locale.

4. Per la procedura di deployment dettagliata, vedi Eseguire il deployment della base utilizzando Terraform scaricato dalla console.

Passaggi successivi

Scegli un piano di assistenza.

Assistenza

In questa attività, scegli un piano di assistenza adatto alle esigenze della tua attività.

Chi esegue questa attività

Una persona nel gruppo gcp-organization-admins@YOUR_DOMAIN creato nell'attività Utenti e gruppi.

Cosa fai in questa attività

Scegli un piano di assistenza in base alle esigenze della tua azienda.

Perché consigliamo questa attività

Un piano di assistenza Premium assicura un'assistenza business-critical per risolvere rapidamente i problemi con l'aiuto degli esperti di Google Cloud.

Scegli un'opzione di assistenza

Ricevi automaticamente l'assistenza di base senza costi, che include l'accesso alle seguenti risorse:

• Documentazione
• Assistenza dalla community e discussioni
• Assistenza per problemi di fatturazione

Ai clienti aziendali consigliamo di registrarsi per l'assistenza Premium, che offre assistenza tecnica individuale attraverso i tecnici di Assistenza Google. Per confrontare i piani di supporto, consultare Google Cloud assistenza clienti.

Prima di iniziare

Completa le seguenti attività:

• Crea un utente super amministratore e la tua organizzazione nell'attività Organizzazione.
• Aggiungi utenti e crea gruppi nell'attività Utenti e gruppi.
• Assegna i ruoli IAM ai gruppi nell'attività Accesso amministrativo.

Attiva il supporto

Identifica e seleziona un'opzione di assistenza.

1. Esamina e seleziona un piano di assistenza. Per saperne di più, consulta Google Cloud Assistenza clienti.

2. Accedi alla console Google Cloud con un utente del gruppo gcp-organization-admins@<your-domain>.com che hai creato nell'attività Utenti e gruppi.

3. Vai a Google Cloud Configurazione: assistenza.

   Vai all'assistenza

4. Controlla i dettagli dell'attività e fai clic su Visualizza offerte di assistenza per selezionare un'opzione di assistenza.

5. Dopo aver configurato l'opzione di assistenza, torna alla pagina Google Cloud Configurazione: assistenza e fai clic su Contrassegna attività come completata.

Passaggi successivi

Ora che hai completato la Google Cloud configurazione, puoi estenderla, eseguire il deployment di soluzioni predefinite e migrare i flussi di lavoro esistenti. Per saperne di più, consulta Estendere la configurazione iniziale e iniziare a creare.