Bevor Sie oder die Nutzer Ihrer Organisation mitTrusted Cloudarbeiten können, müssen Sie einige wichtige Einrichtungsaufgaben erledigen.
Welche Aufgaben Sie ausführen müssen, hängt davon ab, ob Sie eine ganz neue Organisation einrichten oder mit einer bestehenden Organisation arbeiten möchten. Diese Aufgaben umfassen Folgendes:
Aufgaben, die in der Regel von Plattformadministratoren und IT-Administratoren ausgeführt werden, um Ihre Organisation aufTrusted Cloudvorzubereiten.
Dies sind Aufgaben, die nur einmal für die gesamte Organisation erledigt werden.
Aufgaben, die in der Regel von App-Betreibern, Plattformadministratoren und anderen technischen Fachleuten ausgeführt werden, um Tools und Workflows für die Verwendung mitTrusted Cloudzu konfigurieren.
Dies sind Aufgaben, die nach Bedarf ausgeführt werden, damit Nutzer aufTrusted Cloudzugreifen und es verwenden können.
Neue Organisation einrichten
Zu den einmaligen Hauptaufgaben, die in der Regel von Plattform- oder IT-Administratoren ausgeführt werden, bevor andere aufTrusted Cloud zugreifen und sie verwenden können, gehören:
-
Sie müssen einen Identitätsanbieter (IdP) konfigurieren, damit sich Mitglieder Ihrer Organisation in Trusted Cloudanmelden und Dienste und Ressourcen mit Identity and Access Management verwenden können. Sie verwenden Ihren eigenen Identitätsanbieter mit der Workforce Identity-Föderation. So können Sie bei Bedarf weiterhin vorhandene Nutzer-IDs und ‑gruppen verwenden.
-
Wenn Sie Trusted Cloudzum ersten Mal verwenden, erhalten Sie eine neue leere Organisation. Sie müssen diese Organisation mit Projekten, einem Netzwerk und anderen Ressourcen konfigurieren, bevor Nutzer Anwendungen bereitstellen und ausführen können. Wir empfehlen außerdem, die Google Cloud CLI im Rahmen der Einrichtung Ihrer Organisation zu konfigurieren.
Grundlegende Aufgaben aus der Trusted Cloud by S3NS Einrichtungsanleitung ausführen
Konfigurieren Sie eine erste Umgebung zur Unterstützung von Anwendungen und skalierbaren Arbeitslasten. Der geführte Ablauf kann Ihnen dabei helfen, eine grundlegende Architektur zu erstellen, die unseren Best Practices entspricht.
Tools und Workflows einrichten
Nach der Einrichtung einer Organisation werden die folgenden Aufgaben in der Regel von Entwicklern, App-Betreibern und anderen technischen Fachleuten ausgeführt, die mit Trusted Cloudinteragieren müssen:
-
MitTrusted Cloud -APIs können Sie programmatisch über die Befehlszeile, automatisierte Scripts oder in Ihren eigenen Anwendungen auf Dienste zugreifen.
Richten Sie die Google Cloud CLI ein
Die gcloud CLI ist das Befehlszeilentool vonTrusted Cloudfür die Interaktion mit Diensten und Ressourcen. Wenn Sie die gcloud CLI mitTrusted Cloud verwenden möchten, ist eine einmalige Konfiguration erforderlich, damit sie mit Trusted Cloud-Diensten und dem Identitätsanbieter Ihrer Organisation funktioniert.
-
Trusted Cloud bietet Clientbibliotheken für die programmatische Interaktion mit Diensten. Wie bei der gcloud CLI müssen Sie auch bei der Verwendung von Clientbibliotheken das Zieluniversum angeben. Wenn Sie bereits mit der Verwendung von Clientbibliotheken in Google Cloud vertraut sind, werden in diesem Leitfaden auch einige wichtige Unterschiede bei der Verwendung dieser Bibliotheken inTrusted Clouderläutert.