Panduan pemberian tag pada workload RaMP

Memberi tag pada workload untuk insentif RaMP

Google Cloud RaMP adalah program migrasi dan modernisasi end-to-end untuk membantu pelanggan menggunakan keahlian dan praktik terbaik, menurunkan risiko, mengontrol biaya, dan menyederhanakan langkah-langkah mereka untuk meraih keberhasilan di bidang cloud.

RaMP mempercepat migrasi beban kerja pelanggan ke Google Cloud melalui keahlian partner dan insentif komersial. Dokumen ini menguraikan persyaratan pemberian tag workload yang harus dipatuhi pelanggan agar memenuhi syarat insentif RaMP.

Pemberian tag pada workload - persyaratan insentif

Agar memenuhi syarat untuk mendapatkan insentif, persyaratan berikut harus dipenuhi:

  • Project baru: Anda harus membuat project Google Cloud baru setelah Perjanjian RaMP ditandatangani. Anda dapat menyebarkan satu workload di beberapa project, tetapi jangan mencampur resource dari workload yang berbeda dalam project yang sama.

  • Kunci tag yang dikurasi Google: Kunci tag beban kerja RaMP yang dikurasi (google/deployment-wl-id), yang merupakan Kunci Tag Dinamis yang dikelola Google dan tersedia di organisasi Google Cloud Anda, harus digunakan untuk mengidentifikasi beban kerja RaMP. Sistem Google tidak akan mengenali tag yang dibuat secara manual, meskipun kunci tag beban kerja RaMP digunakan.

  • Binding tag di tingkat project: Insentif RaMP didasarkan pada tag tingkat project. Resource yang diberi tag berbeda dalam project tidak akan memengaruhi perhitungan insentif.

  • Nilai tag: Untuk tag yang dikurasi Google, pastikan nilai tag sama dengan ID Workload yang tercantum dalam Perjanjian RaMP.

Bagian berikut membahas cara melakukan setiap langkah yang diperlukan ini.

Identifikasi workload: gunakan tag untuk mengidentifikasi Workload RaMP

Langkah operasional utama dalam fase migrasi dan modernisasi adalah pemberian tag pada workload RaMP. Langkah ini memastikan Google Cloud dapat melacak workload, dan merupakan langkah yang diperlukan untuk memenuhi syarat insentif RaMP.

Workload Identifier (dengan awalan WL-) telah dibuat dan ditetapkan ke setiap deployment workload yang dijelaskan dalam Perjanjian RaMP Anda. Setelah Perjanjian RaMP ditandatangani, ID Workload juga tersedia di Konsol (organisasi) Anda. Google Cloud

Sebagai bagian dari fase migrasi dan modernisasi,Anda dapat memberi tag pada setiap workload RaMP dengan ID Workload yang ditetapkan ke workload tersebut. Proses Identifikasi Beban Kerja ini memastikan pelacakan yang akurat antara deployment yang diantisipasi yang dijelaskan dalam kontrak dan deployment sebenarnya.

Memberi Tag pada Beban Kerja

Agar memenuhi syarat untuk mendapatkan insentif RaMP, pelanggan harus membuat Google Cloud project baru untuk setiap workload RaMP. Pembuatan project harus dilakukan setelah tanggal pelaksanaan Perjanjian RaMP. Setiap project harus diberi tag dengan ID Beban Kerja yang benar. Meskipun satu beban kerja dapat mencakup beberapa project, setiap project harus dikhususkan secara eksklusif untuk satu beban kerja.

Setelah membuat project workload RaMP, pelanggan harus mengikat tag yang dikurasi ke project menggunakan ID Workload. ID ini dapat ditemukan di Perjanjian RaMP atau konsol Google Cloud .

Perjanjian RaMP (ID Workload dapat ditemukan di pasal 3 Perjanjian):

Contoh ID Workload dari Perjanjian RaMP.
Contoh ID Workload dari Perjanjian RaMP.

Kunci tag yang dikurasi google/deployment-wl-id telah dibuat sebelumnya oleh Google dan sudah tersedia di organisasi Google Cloud Anda. Anda tidak perlu membuat kunci baru.

Binding tagGoogle Cloud adalah fitur yang menautkan tag ke resource, seperti organisasi, folder, project. Untuk tujuan insentif RaMP, pengikatan tag harus dilakukan di tingkat project.

Untuk setiap project yang relevan, buat pengikatan tag menggunakan parameter berikut:

  • Tag key: google/deployment-wl-id
  • Nilai tag: WORKLOAD_IDENTIFIER

Untuk mengikat tag, pengguna memerlukan izin resourcemanager.hierarchyNodes.createTagBinding di project. Izin ini termasuk dalam peran berikut:

  • Peran standar: Tag User, Owner, atau Editor.
  • Peran khusus: Peran khusus apa pun yang dikonfigurasi dengan izin resourcemanager.hierarchyNodes.createTagBinding.

Kunci tag google/deployment-wl-id bersifat publik, jadi Anda hanya memerlukan izin di project, bukan di kunci tag itu sendiri.

Anda dapat mengikat tag ke project dengan salah satu cara berikut:

gcloud

  1. Untuk membuat binding tag google/deployment-wl-id, jalankan perintah berikut:

    gcloud resource-manager tags bindings create --parent="//cloudresourcemanager.googleapis.com/projects/PROJECT_ID" --tag-value=google/deployment-wl-id/WORKLOAD_IDENTIFIER

  2. Untuk memverifikasi bahwa binding tag berhasil dibuat, jalankan perintah berikut:

    gcloud resource-manager tags bindings list --parent="//cloudresourcemanager.googleapis.com/projects/PROJECT_ID"

    Ganti kode berikut:

    • PROJECT_ID: ID Google Cloud project Anda.
    • WORKLOAD_IDENTIFIER: ID Workload yang ditetapkan ke workload dalam perjanjian RaMP Anda.

Terraform

Untuk mengikat tag google/deployment-wl-id ke project dengan Terraform, gunakan konfigurasi berikut:

  resource "google_tags_tag_binding" "binding" {
    parent = "//cloudresourcemanager.googleapis.com/projects/PROJECT_NUMBER"
    tag_value = "google/deployment-wl-id/WORKLOAD_IDENTIFIER"
  }

Ganti kode berikut:

  • PROJECT_NUMBER: jumlah Google Cloud project Anda.
  • WORKLOAD_IDENTIFIER: ID Workload yang ditetapkan ke workload dalam Perjanjian RaMP Anda.

Di konsol Google Cloud , binding tag dapat dilihat di Pengelola Aset atau Pengelola Resource, tetapi tidak dapat diterapkan atau diubah dari lokasi tersebut.

Langkah berikutnya