Agentic Cloud Governance Center:Configurer une Landing Zone

Contexte

Le système vérifie automatiquement si Resource Directory est activé pour votre compte de gestion et l'active si nécessaire.

Étape 1 : Configurer les éléments de configuration

1. Connectez-vous à la console Agentic Cloud Governance Center.

2. Dans le volet de navigation de gauche, choisissez Landing Zone > LandingZone Setup.

3. Sur la page LandingZone Setup, dans la section Select Blueprint, sélectionnez Standard Blueprint, puis cliquez sur Build.

4. Sur la page Configure Blueprint, dans la section Added Items, examinez les éléments du blueprint. Ajoutez ou supprimez des éléments selon vos besoins.

   • Cliquez sur Add Item pour ajouter un élément.

     Certains éléments présentent des dépendances et doivent être ajoutés conjointement.

   • Cliquez sur l'icône située à côté d'un élément existant pour supprimer un élément inutile.

     Les éléments requis dans le blueprint ne peuvent pas être supprimés.

   Dans cet exemple, conservez uniquement les trois éléments de configuration requis : Create Folder, Create Core Account et Protection Rule.

Étape 2 : Créer des dossiers

Les dossiers sont des unités organisationnelles dans Resource Directory qui représentent des filiales, des lignes métier ou des projets. Utilisez des dossiers imbriqués pour organiser l'allocation des ressources, la gestion des autorisations, les contrôles de sécurité et la conformité.

Nous vous recommandons de créer les deux dossiers suivants. Agentic Cloud Governance Center les crée automatiquement s'ils n'existent pas.

• Dossier Core : contient les membres à des fins de gouvernance.

• Dossier Applications : contient les membres qui exécutent vos charges de travail.

Dans la section Added Items, cliquez sur Create Folder pour afficher les deux dossiers générés. Renommez-les ou supprimez-les selon vos besoins.

Outre les dossiers Core et Applications par défaut, cliquez sur Create Resource Folder sous un nœud cible dans Resource Directory pour créer des dossiers supplémentaires par département, environnement ou autres critères.

Étape 3 : Créer des comptes principaux

Créez des comptes principaux pour vos équipes fonctionnelles afin de rationaliser l'allocation des ressources, la gestion des autorisations ainsi que les contrôles de sécurité et de conformité.

1. Dans la section Create Core Account, sélectionnez le dossier qui contiendra les comptes principaux dans la liste déroulante Default Folder.

   Dans cet exemple, sélectionnez le dossier Core créé à l'Étape 2 : Créer des dossiers. Cela permet de créer les comptes principaux sous le dossier Core.

2. Configurez la méthode d'hébergement financier.

   • Trusteeship : méthode facultative qui centralise le règlement de la facturation et l'allocation des coûts pour tous les comptes rattachés à ce compte.

   • Finance Management : centralise certaines capacités financières sous un seul compte. Chaque compte est configuré en autopaiement par défaut. Après la configuration, connectez-vous au compte de gestion financière pour configurer les paramètres.

   • Self-pay for Each Account : chaque compte gère sa propre facturation. Aucune gestion financière centralisée n'est configurée.

3. Facultatif : Si vous sélectionnez Trusteeship, spécifiez un compte d'hébergement financier.

   Spécifiez un compte d'hébergement financier en utilisant l'une des méthodes suivantes :

   • Specify Existing Account : spécifiez le compte de gestion ou un membre Resource Directory comme compte d'hébergement financier.

     Le système valide si le membre sélectionné répond aux exigences.

     Remarque

     Si un compte membre ne répond pas aux exigences, ses informations financières peuvent être incomplètes. Accédez à la console pour les compléter.

   • Create Account : créez un nouveau membre en tant que compte d'hébergement financier.

   • Invite Account : invitez un compte Alibaba Cloud à rejoindre Resource Directory en tant que compte d'hébergement financier.

4. Spécifiez les comptes principaux.

   Cet exemple utilise trois comptes principaux :

   • Log Archive Account : centralise les journaux de tous les comptes membres. Activé par défaut et ne peut pas être désactivé.

   • Shared Service Account : déploie des services partagés pour votre organisation. Activé par défaut mais peut être désactivé.

   • Security Account : gère de manière centralisée les contrôles de sécurité et de conformité. Activé par défaut mais peut être désactivé.

   Pour chaque type de compte, choisissez Create Account ou Specify Existing Account. Si vous choisissez Create Account, configurez les informations de base du compte.

5. Cliquez sur Next.

Étape 4 : Configurer les garde-fous

Configurez et activez les garde-fous dans Configuration Audit pour protéger la structure de vos ressources et les configurations de référence contre les modifications non autorisées.

Dans la section Protection Rule, examinez et sélectionnez les règles dont vous avez besoin. Configurer de manière centralisée les règles de protection.

Étape 5 : Déployer la Landing Zone

1. Après avoir configuré tous les paramètres, cliquez sur Preview Configuration pour examiner vos paramètres.

2. Si les paramètres sont corrects, cliquez sur Execute.

3. Consultez l'état d'exécution. Une fois toutes les tâches terminées, cliquez sur Off.

Étapes suivantes