Agentic Cloud Governance Center:Configurer une Landing Zone

Contexte

Le système vérifie automatiquement si Resource Directory est activé pour votre compte de gestion et l'active si nécessaire.

Étape 1 : Configurer les éléments de configuration

1. Connectez-vous à la console Agentic Cloud Governance Center.

2. Dans le volet de navigation de gauche, choisissez Landing Zone > LandingZone Setup.

3. Sur la page LandingZone Setup, dans la section Select Blueprint, sélectionnez Standard Blueprint, puis cliquez sur Build.

4. Sur la page Configure Blueprint, dans la section Added Items, passez en revue les éléments du blueprint. Ajoutez ou supprimez des éléments selon vos besoins.

   • Cliquez sur Add Item pour ajouter un élément.

     Certains éléments présentent des dépendances et doivent être ajoutés conjointement.

   • Cliquez sur l'icône en regard d'un élément existant pour supprimer un élément inutile.

     Les éléments obligatoires du blueprint ne peuvent pas être supprimés.

   Dans cet exemple, conservez uniquement les trois éléments de configuration requis : Create Folder, Create Core Account et Protection Rule.

Étape 2 : Créer des dossiers

Les dossiers sont des unités organisationnelles dans Resource Directory qui représentent des filiales, des lignes métier ou des projets. Utilisez des dossiers imbriqués pour organiser l'allocation des ressources, la gestion des permissions, les contrôles de sécurité et la conformité.

Nous vous recommandons de créer les deux dossiers suivants. Agentic Cloud Governance Center les crée automatiquement s'ils n'existent pas déjà.

• Dossier Core : contient les membres dédiés à la gouvernance.

• Dossier Applications : contient les membres qui exécutent vos charges de travail.

Dans la section Added Items, cliquez sur Create Folder pour afficher les deux dossiers générés. Renommez-les ou supprimez-les selon vos besoins.

Outre les dossiers Core et Applications par défaut, cliquez sur Create Resource Folder sous un nœud cible dans Resource Directory pour créer des dossiers supplémentaires par département, environnement ou tout autre critère.

Étape 3 : Créer des comptes principaux

Créez des comptes principaux pour vos équipes fonctionnelles afin de rationaliser l'allocation des ressources, la gestion des permissions ainsi que les contrôles de sécurité et de conformité.

1. Dans la section Create Core Account, dans la liste déroulante Default Folder, sélectionnez le dossier qui contiendra les comptes principaux.

   Dans cet exemple, sélectionnez le dossier Core créé lors de l'Étape 2 : Créer des dossiers. Cette action crée les comptes principaux sous le dossier Core.

2. Configurez le mode de gestion financière.

   • Trusteeship : méthode optionnelle qui centralise le règlement de la facturation et l'allocation des coûts pour tous les comptes rattachés à ce compte.

   • Finance Management : centralise certaines capacités financières sous un seul compte. Chaque compte utilise le paiement autonome par défaut. Après la configuration, connectez-vous au compte de gestion financière pour ajuster les paramètres.

   • Self-pay for Each Account : chaque compte gère sa propre facturation. Aucune gestion financière centralisée n'est configurée.

3. Facultatif : Si vous sélectionnez Trusteeship, spécifiez un compte Financial Hosting.

   Spécifiez un compte Financial Hosting en utilisant l'une des méthodes suivantes :

   • Specify Existing Account : désignez le compte de gestion ou un membre Resource Directory comme compte Financial Hosting.

     Le système valide si le membre sélectionné répond aux exigences.

     Remarque

     Si un compte membre ne répond pas aux exigences, ses informations financières peuvent être incomplètes. Accédez à la console Billing pour les compléter.

   • Create Account : créez un nouveau membre en tant que compte Financial Hosting.

   • Invite Account : invitez un compte Alibaba Cloud à rejoindre Resource Directory en tant que compte Financial Hosting.

4. Spécifiez les comptes principaux.

   Cet exemple utilise trois comptes principaux :

   • Log Archive Account : centralise les journaux de tous les comptes membres. Activé par défaut et non désactivable.

   • Shared Service Account : déploie des services partagés pour votre organisation. Activé par défaut mais désactivable.

   • Security Account : gère centralement les contrôles de sécurité et de conformité. Activé par défaut mais désactivable.

   Pour chaque type de compte, choisissez Create Account ou Specify Existing Account. Si vous optez pour Create Account, configurez les informations de base du compte.

5. Cliquez sur Next.

Étape 4 : Configurer les garde-fous

Configurez et activez des garde-fous dans Configuration Audit pour protéger la structure de vos ressources et les configurations de référence contre toute modification non autorisée.

Dans la section Protection Rule, examinez et sélectionnez les règles nécessaires. Consultez la rubrique Configurer centralement les règles de protection.

Étape 5 : Déployer la Landing Zone

1. Après avoir configuré tous les paramètres, cliquez sur Preview Configuration pour vérifier vos paramètres.

2. Si les paramètres sont corrects, cliquez sur Execute.

3. Consultez l'état d'exécution. Une fois toutes les tâches terminées, cliquez sur Off.

Étapes suivantes