Una base include impostazioni fondamentali che ti aiutano a organizzare, gestire e mantenere Google Cloud le risorse. Crea una base di produzione per supportare i carichi di lavoro pronti per la produzione. Questo processo include le impostazioni di logging, monitoraggio e Security Command Center.
Configurare la base
Per creare una base di produzione:
Completa l'attività Organizzazione.
Verifica il tuo dominio e genera la tua organizzazione.
Accedi alla console come utente super amministratore che hai creato nell'attività Organizzazione.
Assicurati che l'organizzazione che hai creato sia selezionata e fai clic su Continua alla fatturazione.
(Facoltativo) Per configurare il servizio di identità, fai clic su Configura identità.
Per saperne di più, consulta Configurare un provider di identità e verificare il dominio.
Fai clic su Crea gruppi.
I seguenti gruppi sono necessari per completare i passaggi rimanenti. I gruppi vengono creati e tu vieni aggiunto come membro di ogni gruppo.
gcp-organization-adminsgcp-billing-adminsgcp-security-adminsgcp-logging-monitoring-admins
Se hai eseguito la registrazione per una prova senza costi e non hai completato l'attività Organizzazione, il sistema potrebbe non creare gruppi. Al contrario, il sistema assegna al tuo utente i ruoli necessari per completare i passaggi rimanenti.
Seleziona o crea un account di fatturazione. Per saperne di più, consulta l'attività Fatturazione.
Fai clic su Continua alla gerarchia delle risorse.
Nella pagina Scegli la gerarchia delle risorse:
Seleziona una delle seguenti gerarchie:
- Semplice, orientata all'ambiente: ideale per le aziende con ambienti centralizzati.
- Semplice, orientata al team: ideale per le aziende con team autonomi.
Per saperne di più, consulta l'attività Gerarchia e accesso.
(Facoltativo) Modifica il nome di ciascuno dei seguenti ambienti nella gerarchia:
- Produzione
- Non di produzione
- Sviluppo
Fai clic su Conferma gerarchia e continua.
Nella schermata Esamina ed esegui il deployment della configurazione , le configurazioni che hai specificato vengono combinate con i valori predefiniti per sicurezza, logging e monitoraggio. Esamina le seguenti configurazioni di bozza:
Gerarchia e accesso alle risorse: esamina la cartella e i progetti.
Per apportare modifiche alla gerarchia delle risorse, fai clic su Modifica nell'attività.
Sicurezza: esamina quanto segue:
Security Command Center viene configurato automaticamente. Per saperne di più, consulta Centralizzare i report su vulnerabilità e minacce.
Le policy dell'organizzazione consigliate vengono configurate automaticamente. Per saperne di più, consulta Applicare le policy dell'organizzazione consigliate.
Monitoraggio e logging: esamina quanto segue:
- Configurazione del router dei log: gli audit log vengono archiviati nel bucket di log.
- Configurazione del monitoraggio: le metriche di tutti i progetti vengono monitorate in una posizione centrale.
Per saperne di più, consulta Logging e monitoraggio centralizzati.
Per eseguire il deployment della base, procedi in uno dei seguenti modi:
Scarica come Terraform: utilizza questa opzione se vuoi automatizzare la gestione delle risorse utilizzando un flusso di lavoro di deployment di Terraform. Puoi scaricare ed eseguire il deployment più volte utilizzando questo metodo.
Esegui il deployment direttamente: utilizza questa opzione se non hai un flusso di lavoro di deployment di Terraform esistente e vuoi un metodo di deployment rapido. Puoi eseguire il deployment utilizzando questo metodo una sola volta.
Per saperne di più, consulta Eseguire il deployment della configurazione.
Per attivare la fatturazione nel progetto di gestione, consulta Collegare un account di fatturazione a l progetto di gestione.
Passaggi successivi
Per informazioni su come sperimentare e creare, consulta Creare l' Google Cloud architettura.