Agentic Cloud Governance Center:Vue d'ensemble de la configuration de la zone d'atterrissage

Blueprint

Description

Standard Blueprint

Modèle standard adapté à toutes les entreprises.

Comprend Resource Directory, les dossiers Core et Applications, un compte d'archivage des journaux, un compte de gestion financière, CloudSSO et des règles de protection de la conformité. Ces options s'adaptent aux configurations existantes.

Après la configuration, vous pouvez enrichir le modèle avec des fonctionnalités avancées de mise en réseau, de sécurité et de conformité.

Standard Blueprint (Cloud Enterprise Network)

Destiné aux entreprises ayant des exigences élevées en matière de sécurité réseau, de contrôle et d'efficacité des coûts.

Étend le modèle standard avec une DMZ basée sur CEN. CEN simplifie la configuration réseau, tandis que la DMZ centralise la gestion du trafic pour améliorer la sécurité et réduire les coûts.

Cloud-native Blueprint

Conçu pour les entreprises utilisant une architecture cloud-native.

Étend le modèle standard avec un cluster ACK Pro de niveau entreprise dans un compte spécifié. Le cluster inclut l'équilibrage de charge, le déploiement multi-zones et les permissions de gestion ACK requises.

Finance Industry Blueprint

Destiné au secteur financier.

Étend le modèle standard avec une DMZ basée sur CEN et des packages de conformité pour le secteur financier.

Healthcare and Life Sciences Blueprint

Destiné aux entreprises pharmaceutiques, de biotechnologie et d'équipements médicaux, conformément aux normes GxP UE.

Étend le modèle standard avec une DMZ basée sur CEN, la livraison des journaux de service et des packages de conformité pour les secteurs de la santé et des sciences de la vie.

Catégorie

Élément de configuration

Description

Guide d'activation

Compte de déploiement recommandé

Planification des ressources

Créer un compte de gestion

Crée un compte de gestion Resource Directory.

Obligatoire

Compte de gestion

Planification des ressources

Activer Resource Directory

Active Resource Directory (RD) pour construire une structure multi-comptes d'entreprise.

Obligatoire

Compte de gestion

Planification des ressources

Créer des dossiers

Crée les dossiers Core et Applications afin de séparer la gestion des charges de travail métier. Les noms et la structure des dossiers sont personnalisables.

Obligatoire

Compte de gestion

Planification des ressources

Créer des comptes principaux

Crée ou spécifie des comptes principaux pour la finance, les journaux, la sécurité et les services partagés. La séparation des comptes garantit une isolation appropriée des ressources pour la livraison des journaux, la mise en réseau et la configuration de la sécurité.

Obligatoire

Compte de gestion

Planification des ressources

Inviter des comptes existants

Invite des comptes Alibaba Cloud existants à rejoindre le répertoire de ressources. Les invitations sont envoyées par e-mail aux propriétaires des comptes, expirent après 12 heures et doivent être renvoyées depuis Resource Directory si elles ne sont pas acceptées.

Facultatif

Compte de gestion

Identité et autorisations

Configurer CloudSSO

Active CloudSSO avec des configurations d'accès préconfigurées, simplifiant ainsi la gestion des identités et des autorisations sur plusieurs comptes.

Recommandé

Compte de gestion

Audit de conformité

Livraison centralisée des journaux ActionTrail

Livre les journaux ActionTrail de plusieurs comptes vers le compte d'archivage des journaux. Prend en charge la livraison vers OSS pour un stockage à long terme ou vers SLS pour une analyse en temps réel.

Recommandé

Compte d'archivage des journaux

Audit de conformité

Livraison centralisée des journaux CloudConfig

Livre les journaux CloudConfig de plusieurs comptes vers le compte d'archivage des journaux. Prend en charge la livraison vers OSS pour un stockage à long terme ou vers SLS pour une analyse en temps réel.

Recommandé

Compte d'archivage des journaux

Audit de conformité

Activer les règles de protection

Configure les règles de protection CloudConfig pour empêcher la modification des ressources et des configurations créées par Agentic Cloud Governance Center. L'état de conformité est visible dans la console Agentic Cloud Governance Center ou CloudConfig.

Obligatoire

Compte de gestion

Audit de conformité

Livraison centralisée des journaux de service

Livre les journaux d'exécution basés sur SLS couvrant le stockage (OSS, NAS), la mise en réseau (SLB, ALB, API Gateway, VPC), les bases de données (ApsaraDB RDS, PolarDB-X 1,0, PolarDB) et la sécurité (WAF, Anti-DDoS, Cloud Firewall).

Facultatif

Compte d'archivage des journaux

Finance

Configurer la tutelle financière

Configure la méthode de tutelle financière et le compte de gestion financière pour un règlement unifié.

Recommandé

Compte de gestion financière

Réseau

Activer Cloud Enterprise Network

Active CEN pour connecter les réseaux sur site, inter-régions et multiclouds. Il est recommandé de configurer une DMZ après l'activation de CEN pour améliorer la sécurité réseau.

Facultatif

Compte de services partagés

O&M

Cluster ACK de niveau entreprise

Configure un cluster ACK Pro de niveau entreprise avec équilibrage de charge et déploiement multi-zones dans un compte spécifié.

Facultatif

Tout compte