אחרי שתשלימו את Google Cloud ההגדרה, תוכלו להרחיב את ההגדרה הראשונית ולבנות את הארכיטקטורה שלכם.
הארכת ההגדרה הראשונית
Google Cloud ההגדרה עוזרת לכם ליצור ולפרוס הגדרה ראשונית. כדי להתאים אישית את ההגדרה כך שתענה על הצרכים הייחודיים של הארגון, אפשר לבצע את הפעולות האופציונליות הבאות בכל שלב אחרי השלמת ההגדרה הראשונית.
ניהול משתמשים וקבוצות
כדי לנהל משתמשים וקבוצות מעבר לאדמינים הראשוניים שיצרתם, צריך לבצע את הפעולות הבאות:
כדי ליצור משתמשים וקבוצות נוספים באופן ידני, אפשר לעיין בהוראות הבאות.
אם אתם משתמשים בספק זהויות כמו Active Directory, Azure AD, Okta או Ping Identity, אתם יכולים לאחד את הספק שלכם לתוךGoogle Cloud. פרטים נוספים זמינים במאמרים הבאים:
- דוגמאות לארכיטקטורות: שימוש ב-IdP חיצוני
- כדי להקצות הרשאות למשתמשים ולהפעיל כניסה יחידה (SSO) באופן אוטומטי, אפשר לעיין במאמר בנושא איחוד של Cloud Identity עם Active Directory.
- כדי לסנכרן משתמשים וקבוצות ב-Active Directory עם Google Cloud, אפשר לעיין במאמר בנושא Directory Sync.
כדי להפוך את ניהול הזהויות לאוטומטי, אפשר לעיין במאמר בנושא Google Workspace Admin SDK.
מעקב אחרי החשבון לחיוב
כדי לעקוב אחרי העלויות אחרי שמגדירים חשבון לחיוב ב-Cloud, מומלץ ליישם בכל חשבון את הפעולות הבאות:
- סקירה של שיטות מומלצות לניהול עלויות זמינה במאמר אופטימיזציה של עלויות.
- איך מייצאים באופן אוטומטי במהלך היום את נתוני החיוב ב-Cloud (למשל שימוש, אומדני עלות ונתוני תמחור). מידע נוסף זמין במאמר בנושא ייצוא נתוני החיוב ב-Cloud ל-BigQuery.
- הגדרת התראות לגבי תקציב כשההוצאות מגיעות לסף מסוים. מידע נוסף זמין במאמר יצירה, עריכה ומחיקה של תקציבים והתראות לגבי תקציבים.
התאמה אישית של הרשת
אחרי שפורסים את ההגדרה, אפשר להתאים אישית את הגדרות הרשת הראשוניות באופן הבא:
במאמר צירוף פרויקטים של שירותים מוסבר איך ליצור פרויקטים של שירותים ולקשר אותם.
אם אתם יוצרים מכונות GKE בפרויקטים, אתם צריכים להגדיר טווחים משניים של כתובות IP לאשכולות מקוריים של VPC.
תחזוקה וניתוח של יומנים
אחרי שיוצרים את הגדרת הרישום הראשונית:
למידע על שליחת שאילתות, הצגה וניתוח של יומנים, ראו סקירה כללית על שליחת שאילתות והצגת יומנים.
Cloud Logging כולל מכסה חודשית בחינם. יכול להיות שיהיו לכם עלויות נוספות ככל שהשימוש במשאבים יגדל. מידע נוסף זמין במאמר מחירון מקוצר של Cloud Logging.
איך מעניקים למשתמשים גישה לתמיכה
במאמר בקרת גישה באמצעות IAM מוסבר איך להגדיר את הרשאות הגישה של המשתמשים לשירותי התמיכה.
בניית Google Cloud הארכיטקטורה
כשמוכנים להתנסות ולבנות את Google Cloud הארכיטקטורה, אפשר לעיין במאמרים הבאים:
כדי לפרוס במהירות פתרונות מוכנים מראש וללמוד מהם, אפשר לעיין במדריכים לפתרונות Jump Start.
כדי להעביר את הנתונים והאפליקציות שלכם מעננים אחרים ומשרתים מקומיים אלGoogle Cloud, אפשר לעיין במאמר מהו Google Cloud Migration Center?
שיטות מומלצות להעברת עומסי עבודה מפורטות במאמר העברה אל Google Cloud.