Membuat fondasi produksi

Fondasi mencakup setelan mendasar yang membantu Anda mengatur, mengelola, dan memelihara Google Cloud resource. Buat fondasi Produksi untuk mendukung workload yang siap produksi. Proses ini mencakup setelan logging, pemantauan, dan Security Command Center.

Mengonfigurasi fondasi Anda

Untuk membuat fondasi produksi, lakukan hal berikut:

  1. Selesaikan tugas Organisasi.

    Verifikasi domain Anda dan buat organisasi Anda.

  2. Login ke konsol sebagai pengguna administrator super yang Anda buat di tugas Organisasi.

  3. Pilih opsi dasar Produksi.

  4. Pastikan organisasi yang Anda buat dipilih, lalu klik Continue to Billing.

    1. Opsional: Untuk menyiapkan layanan identitas Anda, klik Siapkan Identitas.

      Untuk mengetahui informasi selengkapnya, lihat Mengonfigurasi penyedia identitas dan memverifikasi domain Anda.

    2. Klik Buat Grup.

      Grup berikut diperlukan untuk menyelesaikan langkah-langkah selanjutnya. Grup dibuat, dan Anda ditambahkan sebagai anggota setiap grup.

      • gcp-organization-admins
      • gcp-billing-admins
      • gcp-security-admins
      • gcp-logging-monitoring-admins

      Jika Anda mendaftar untuk uji coba gratis, dan tidak menyelesaikan tugas Organisasi, sistem mungkin tidak membuat grup. Sebagai gantinya, sistem akan menetapkan peran yang diperlukan untuk menyelesaikan langkah-langkah yang tersisa kepada pengguna Anda.

    3. Pilih atau buat akun penagihan. Untuk mengetahui informasi selengkapnya, lihat tugas Penagihan.

    4. Klik Lanjutkan ke Hierarki Resource.

  5. Di halaman Pilih hierarki resource, lakukan hal berikut:

    1. Pilih salah satu hierarki berikut:

      • Sederhana, berorientasi pada lingkungan: Terbaik untuk perusahaan dengan lingkungan terpusat.
      • Sederhana, berorientasi pada tim: Terbaik untuk perusahaan dengan tim yang otonom.

      Untuk mengetahui informasi selengkapnya, lihat tugas Hierarki dan akses.

    2. Opsional: ubah nama untuk setiap lingkungan berikut dalam hierarki Anda:

      • Produksi
      • Non-Produksi
      • Pengembangan

    3. Klik Konfirmasi hierarki dan lanjutkan.

  6. Di layar Tinjau dan deploy konfigurasi Anda, konfigurasi yang Anda tentukan digabungkan dengan nilai default untuk keamanan, logging, dan pemantauan. Tinjau konfigurasi draf berikut:

    1. Hierarki & Akses Resource: Tinjau folder dan project.

      Untuk melakukan perubahan pada hierarki resource, klik Edit di tugas.

    2. Keamanan: Tinjau hal-hal berikut:

    3. Logging & Monitoring: Tinjau hal berikut:

      • Konfigurasi Router Log: log audit disimpan di bucket log.
      • Konfigurasi pemantauan: metrik dari semua project dipantau di satu lokasi terpusat.

      Untuk mengetahui informasi selengkapnya, lihat Logging dan pemantauan terpusat.

  7. Untuk men-deploy fondasi, lakukan salah satu hal berikut:

    • Download sebagai Terraform: Gunakan opsi ini jika Anda ingin mengotomatiskan pengelolaan resource menggunakan alur kerja deployment Terraform. Anda dapat mendownload dan men-deploy menggunakan metode ini beberapa kali.

    • Deploy langsung: Gunakan opsi ini jika Anda tidak memiliki alur kerja deployment Terraform yang ada, dan menginginkan metode deployment cepat. Anda hanya dapat men-deploy menggunakan metode ini satu kali.

    Untuk mengetahui informasi selengkapnya, lihat Men-deploy konfigurasi Anda.

  8. Untuk mengaktifkan penagihan pada project pengelolaan, lihat Menautkan akun penagihan ke project pengelolaan Anda.

Langkah berikutnya

Untuk mengetahui informasi tentang bereksperimen dan membangun, lihat Membangun arsitektur Google Cloud.