Trusted Cloud by S3NS Alur terpandu penyiapan

Sebelum Anda menjalankan beban kerja di Trusted Cloud by S3NS, sebaiknya administrator mengonfigurasi fondasi menggunakan Penyiapan Trusted Cloud by S3NS . Fondasi mencakup setelan mendasar yang membantu Anda mengatur, mengelola, dan memelihara Trusted Cloud by S3NS resource.

Baca Menyiapkan organisasi Anda sebelum membaca panduan ini, karena tidak semua konten di halaman ini berlaku untuk Trusted Cloud. Secara khusus, panduan interaktif berbasis konsol Google Cloud tidak tersedia di Trusted Cloud, meskipun banyak praktik terbaik dan prinsip terkait masih relevan. Anda dapat membaca perbedaan yang lebih umum antara Trusted Clouddan Google Cloud di Perbedaan utama.

Dokumen ini menguraikan langkah-langkah dan informasi latar belakang untuk membantu Anda menyelesaikan proses penyiapan, termasuk fase berikut:

  • Pilih opsi dasar: Berdasarkan workload yang ingin Anda dukung, pilih dasar bukti konsep, produksi, atau keamanan yang ditingkatkan.

  • Membangun organisasi, administrator, dan penagihan: Siapkan node tingkat teratas hierarki Anda, buat pengguna administrator awal dan tetapkan akses, serta hubungkan metode pembayaran Anda.

  • Buat arsitektur awal: Pilih struktur folder dan project awal, terapkan setelan keamanan, konfigurasi logging dan pemantauan, serta siapkan jaringan Anda.

  • Deploy setelan Anda: Pilihan arsitektur awal Anda dikompilasi dalam file konfigurasi Terraform. Anda dapat men-deploy dengan cepat melalui konsol Trusted Cloud , atau mendownload file untuk menyesuaikan dan melakukan iterasi menggunakan alur kerja Anda sendiri. Setelah men-deploy, pilih paket dukungan.

Pilih opsi Trusted Cloud by S3NS Siapkan fondasi

Untuk memulai Trusted Cloud by S3NS Penyiapan, Anda memilih salah satu opsi dasar berikut berdasarkan kebutuhan organisasi Anda:

  • Bukti konsep: Mendukung workload bukti konsep dengan mempertimbangkan keamanan dasar. Opsi ini memandu Anda menyelesaikan tugas Organisasi dan Penagihan. Misalnya, Anda dapat memilih opsi ini untuk bereksperimen dengan Trusted Cloud sebelum membuat komitmen yang lebih besar.

  • Produksi: Mendukung workload siap produksi dengan mempertimbangkan keamanan dan skalabilitas. Opsi ini mencakup semua tugas Penyiapan Trusted Cloud by S3NS dalam dokumen ini. Misalnya, Anda dapat memilih opsi ini untuk mengonfigurasi fondasi yang aman dan skalabel untuk organisasi Anda.

  • Keamanan yang ditingkatkan: Mencakup semua tugas di fondasi Produksi, serta Cloud KMS dengan konfigurasi Autokey dalam tugas Keamanan. Misalnya, Anda dapat memilih opsi ini jika organisasi Anda tunduk pada persyaratan keamanan yang ketat.

Untuk memilih opsi fondasi, lakukan hal berikut:

  1. Buka Trusted Cloud by S3NS Penyiapan: Dasar-Dasar.

    Buka Foundations

  2. Klik Mulai di salah satu opsi berikut:

    • Bukti konsep.
    • Produksi.
    • Peningkatan keamanan.
  3. Lakukan salah satu hal berikut:

Membuat fondasi bukti konsep

Dasar bukti konsep membantu Anda melakukan hal berikut:

  • Tugas Organisasi dan Penagihan.
  • Buat deployment ringan yang mencakup hal berikut:
    • Folder yang kompatibel dengan aplikasi tempat Anda dapat menentukan dan mengelola aplikasi.
    • Project pengelolaan yang membantu Anda mengelola akses, penagihan, kemampuan observasi, dan fungsi administratif lainnya untuk aplikasi Anda.
    • Project standar tempat Anda dapat men-deploy resource.
    • Grup administrator organisasi dan penagihan.
    • Kebijakan organisasi yang direkomendasikan.

Untuk membuat dasar bukti konsep, lakukan langkah berikut:

  1. Selesaikan tugas Organisasi.

    Konfigurasi penyedia identitas, verifikasi domain, dan buat organisasi Anda.

  2. Login ke konsol sebagai pengguna administrator super yang Anda buat di tugas Organisasi.

  3. Pilih Proof of concept foundation option.

  4. Pastikan organisasi yang Anda buat dipilih, lalu klik Lanjutkan ke Penagihan.

    Grup gcp-organization-admins dan gcp-billing-admins dibuat, dan Anda ditambahkan sebagai anggota setiap grup.

  5. Pilih atau buat akun penagihan. Untuk mengetahui informasi selengkapnya, lihat tugas Penagihan.

  6. Klik Lanjutkan untuk Meninjau dan Men-deploy Foundation.

  7. Dari layar Tinjau dan deploy konfigurasi Anda, tinjau konfigurasi draf berikut:

  8. Klik Deploy. Dasar bukti konsep Anda telah di-deploy.

  9. Untuk mengaktifkan penagihan di project pengelolaan, lihat Menautkan akun penagihan ke project pengelolaan Anda.

Untuk mengetahui informasi tentang bereksperimen dan membangun, lihat Membangun arsitektur Trusted Cloud by S3NS .

Menetapkan organisasi, administrator, dan penagihan Anda

Membuat arsitektur awal

Men-deploy setelan Anda